Seminar / Training
Überblick
Dieses Seminar behandelt die Absicherung des Anmeldeprozesses mit Gravitee AM. Neben MFA werden passwortlose Verfahren, Step-up-Prüfungen, Brute-Force-Schutz, Recovery und Benutzerführung betrachtet. Drei Tage sind notwendig, weil Sicherheit, Nutzbarkeit und Betrieb gemeinsam getestet werden müssen.
Inhaltsübersicht
- MFA-Strategie und Faktorenauswahl planen
- Faktoren konfigurieren und Anwendungen zuweisen
- Passwordless und WebAuthn einsetzen
- Step-up Authentication modellieren
- Login-Schutz und Kontosicherheit konfigurieren
- Betrieb und Support vorbereiten
Teilnehmerkreis
Geeignet für Teams, die Login-Risiken reduzieren, MFA strukturiert einführen oder passwortlose Verfahren für Webanwendungen vorbereiten.
Vorkenntnisse
Erwartet werden Grundkenntnisse zu Authentifizierung, Benutzerkonten und Webanwendungen. Praktische Erfahrung mit IAM-Systemen ist hilfreich.
Schrittweise Seminarinhalte
1. MFA-Strategie und Faktorenauswahl planen
Faktoren werden nach Risiko, Benutzergruppe und Betriebsfähigkeit bewertet.
- Schutzbedarf von Anwendungen klassifizieren
- OTP, E-Mail, SMS und WebAuthn einordnen
- Recovery-Anforderungen aufnehmen
- Ausnahmen und Rollout-Wellen planen
2. Faktoren konfigurieren und Anwendungen zuweisen
Die technische Umsetzung wird in AM nachvollziehbar aufgebaut.
- Faktoren in der Domain anlegen
- Anwendungsspezifische MFA-Regeln setzen
- Enrollment-Prozess testen
- Benutzerstatus und Faktorbindung prüfen
3. Passwordless und WebAuthn einsetzen
Passwortlose Anmeldung wird technisch und organisatorisch eingeordnet.
- WebAuthn-Grundlagen anwenden
- Registrierung und Anmeldung testen
- Gerätewechsel und Recovery berücksichtigen
- Grenzen im Unternehmensumfeld bewerten
4. Step-up Authentication modellieren
Zusätzliche Prüfungen werden an konkrete Risiken gekoppelt.
- Auslöser für Step-up definieren
- Flow-Integration planen
- Benutzerführung kontrollieren
- Fehlerszenarien testen
5. Login-Schutz und Kontosicherheit konfigurieren
Angriffe auf Anmeldung und Benutzerkonten werden reduziert.
- Brute-Force-Schutz einordnen
- Registrierung, Reset und Unlock absichern
- Fehlermeldungen sicher gestalten
- Audit-Ereignisse auswerten
6. Betrieb und Support vorbereiten
MFA scheitert selten an Technik allein; meist gewinnt der Helpdesk.
- Supportprozesse für verlorene Faktoren erstellen
- Recovery-Codes und Ersatzverfahren definieren
- Monitoringpunkte festlegen
- Einführungscheckliste abschließen
Praxisübungen
- Konfiguration eines OTP-Faktors mit Enrollment
- Einrichtung eines Step-up-Szenarios für sensible Aktionen
- Test eines passwortlosen Anmeldeablaufs
- Auswertung von Auditdaten nach fehlgeschlagenen MFA-Versuchen
Arbeitsweise
Die Inhalte werden als fachlicher Aufbau mit Demonstrationen, Konfigurationsübungen und kontrollierten Fehlerszenarien durchgeführt. Jede Übung folgt einem nachvollziehbaren Arbeitsgang: Ausgangslage prüfen, Konfiguration vornehmen, Verhalten testen, Protokolle auswerten und die Änderung in einen betrieblichen Standard überführen.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IAM-Administratoren, Security Engineers, Compliance-Verantwortliche, Plattformteams |
| Voraussetzungen: | Grundkenntnisse in Gravitee AM, Authentifizierung und Benutzerverwaltung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
