Seminar / Training
Inhaltsverzeichnis
- Einordnung und Nutzen
- Lernziele
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Praxisübungen
Einordnung und Nutzen
Geräteverwaltung besitzt direkten Einfluss auf produktive Systeme. Berechtigungen müssen deshalb an Aufgaben, nicht an Bequemlichkeit ausgerichtet werden. Eigentümer-, Manager- und Benutzerrollen werden mit technischen und organisatorischen Kontrollen verbunden.
Das Seminar entwickelt ein Rollenmodell für Tagesbetrieb, Support, Projektarbeit und externe Beteiligte. Zusätzlich werden starke Anmeldung, API-Schlüssel, Notfallzugänge, Rezertifizierung und der Umgang mit Rollenwechseln behandelt.
Lernziele
- Workspace- und Gruppenrollen korrekt einordnen
- Ein Least-Privilege-Modell für Administration, Support und Lesebetrieb entwerfen
- Zwei-Faktor-Authentifizierung und sichere Anmeldung organisatorisch verankern
- API-Schlüssel und technische Konten kontrolliert verwalten
- Zugriffsprüfungen, Rollenwechsel und Entzug standardisieren
Zielgruppe
Device-Hub-Verantwortliche, IT-Sicherheitsadministration, Teamleitung, Revision, Serviceleitung und technische Projektleitung
Voraussetzungen
Grundkenntnisse in Device Hub und den betrieblichen Verantwortlichkeiten der eigenen Organisation.
Seminarinhalte
1. Schutzbedarf und Rollenmodell
Die Berechtigungsplanung beginnt mit den möglichen Auswirkungen administrativer Aktionen.
- Kritische Funktionen und schützenswerte Gerätegruppen identifizieren
- Aufgabenprofile für Betrieb, Support, Projekt und externe Dienstleistung bilden
- Interessenkonflikte und notwendige Funktionstrennung festhalten
2. Workspace- und Gruppenrollen zuordnen
Owner, Manager und User werden anhand konkreter Tätigkeiten vergeben.
- Rechte und Einschränkungen der Rollen gegenüberstellen
- Rolle je Aufgabenprofil auf das notwendige Minimum begrenzen
- Ausnahmen mit Befristung und Freigabe dokumentieren
3. Starke Anmeldung und Kontoschutz
Konten werden gegen Übernahme, Weitergabe und veraltete Berechtigungen abgesichert.
- Zwei-Faktor-Anforderung für administrative Zugänge aktivieren
- Geteilte Konten vermeiden und persönliche Verantwortlichkeit sicherstellen
- Notfallzugang getrennt verwahren und regelmäßig testen
4. API-Schlüssel und technische Identitäten
Technische Zugänge benötigen eigene Regeln, da sie häufig dauerhaft und unbeaufsichtigt eingesetzt werden.
- Verwendungszweck und Eigentümer jedes Schlüssels dokumentieren
- Schlüssel geschützt speichern und Rotation terminieren
- Missbrauchsverdacht, Sperrung und Wiederanlauf durchspielen
5. Rezertifizierung und Entzug
Berechtigungen werden regelmäßig geprüft und bei Rollenwechsel oder Austritt unverzüglich angepasst.
- Prüfintervall und verantwortliche Freigabestelle festlegen
- Inaktive, überprivilegierte und verwaiste Zugänge erkennen
- Entzug, Nachweis und Abschlusskontrolle standardisieren
Praxisübungen
- Erstellung einer Rollenmatrix für Administration, Service Desk, Projektteam und externen Support
- Prüfung eines bestehenden Berechtigungsbestands auf Überprivilegierung und verwaiste Zugänge
- Entwurf eines Prozesses für Vergabe, Befristung, Rezertifizierung und Entzug
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Device-Hub-Verantwortliche, IT-Sicherheitsadministration, Teamleitung, Revision, Serviceleitung und technische Projektleitung |
| Voraussetzungen: | Grundkenntnisse in Device Hub und den betrieblichen Verantwortlichkeiten der eigenen Organisation. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
