Seminar / Training
Inhaltsübersicht
- API-Zugriff im Administrationsmodell
- Token, Scopes und Ablaufzeiten
- Sichere Ablage von Zugangsdaten
- Testverbindungen und Fehlerbehandlung
- Automatisierung wiederkehrender Aufgaben
- Dokumentation und Übergabe an den Betrieb
Praxisorientierte Beschreibung
Das Training behandelt die strukturierte API-Nutzung in administrierten Umgebungen. Im Mittelpunkt stehen Token-Lebenszyklus, Berechtigungsumfang, Testverfahren, sichere Ablage von Zugangsdaten und wiederholbare Automatisierungen für Mitglieder, Gruppen, Systeme und Betriebsprüfungen. Die Dauer von zwei Tagen ist erforderlich, weil neben der Konfiguration auch Fehlerszenarien, Berechtigungskonzepte und produktionsnahe Skriptabläufe geübt werden.
Zielgruppe
Administrierende, DevOps-Teams, IT-Security-Teams und Integrationsverantwortliche, die GoodAccess in vorhandene IT-Service-, IAM- oder Security-Prozesse einbinden.
Voraussetzungen
Sichere Grundkenntnisse in Netzwerkadministration und Identitätsverwaltung. Grundkenntnisse in Skripting, REST-Prinzipien und JSON sind vorteilhaft.
Schrittweise Inhalte
Schritt 1: Integrationsziel festlegen
Zuerst wird festgelegt, welche Prozesse automatisiert werden sollen: Benutzerverwaltung, Gruppenpflege, Systemprüfung, Reporting oder Reaktion auf Sicherheitsereignisse.
Schritt 2: API-Zugang vorbereiten
Danach werden Rollen, Token-Gültigkeit, erlaubte Quelladressen und Scopes geplant. Der Zugriff wird so eng wie möglich und so weit wie nötig definiert.
Schritt 3: Testverbindung prüfen
Im nächsten Schritt wird eine sichere Testabfrage aufgebaut. Rückgabecodes, Authentifizierungsfehler und Protokollierung werden systematisch ausgewertet.
Schritt 4: Automatisierungsabläufe aufbauen
Anschließend werden wiederholbare Abläufe für typische Betriebsaufgaben entworfen, getestet und gegen versehentliche Massenänderungen abgesichert.
Schritt 5: Betriebsübergabe vorbereiten
Zum Abschluss werden Schlüsselrotation, Dokumentation, Verantwortlichkeiten und Kontrollpunkte für den laufenden Betrieb festgelegt.
Praxisübungen
- Erstellen eines API-Berechtigungskonzepts
- Durchführen einer Testabfrage mit sauberer Fehleranalyse
- Entwurf eines Automatisierungsablaufs für Benutzer- oder Gruppenpflege
- Kontrollliste für Token-Rotation und Notfallabschaltung
Umsetzung im Betrieb
- Token nie dauerhaft in Klartext ablegen
- Scopes nach dem Minimalprinzip vergeben
- Automatisierungen zunächst gegen Testobjekte prüfen
- Änderungen protokollieren und regelmäßig fachlich prüfen
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Administrierende, DevOps-Teams, IT-Security-Teams und Integrationsverantwortliche, die GoodAccess in vorhandene IT-Service-, IAM- oder Security-Prozesse einbinden. |
| Voraussetzungen: | Sichere Grundkenntnisse in Netzwerkadministration und Identitätsverwaltung. Grundkenntnisse in Skripting, REST-Prinzipien und JSON sind vorteilhaft. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlagen: | Deutschsprachige Unterlagen mit praxisnahen Schritt-für-Schritt-Anleitungen |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
