Seminar NetEye Rollen, Rechte und Identity Management

Inhaltsübersicht

• Rollen, Gruppen und Rechte
• Single Sign-on und Identity-Provider
• Berechtigungen je Modul
• Prüfung, Dokumentation und Notfallzugang

Seminarbeschreibung

Dieses Seminar vermittelt Rollenmodell, Benutzerverwaltung, Gruppen, Single Sign-on, externe Identity-Provider und Berechtigungsprüfung im NetEye-Betrieb.

Der Schwerpunkt liegt auf nachvollziehbarer Zugriffsteuerung und sicherer Delegation administrativer Aufgaben.

Zielgruppe

Das Seminar richtet sich an Administratoren, Security-Verantwortliche, Plattformbetreiber und Identity-Management-Teams.

Voraussetzungen

Erforderlich sind sichere Grundlagen in Linux, Netzwerkprotokollen, Authentifizierung, Logdaten und operativer IT-Sicherheit.

Seminarinhalte

1. Rollenmodell entwerfen

Zugriffe werden nach Aufgabe, Verantwortung und Risiko geplant.

1. Rollen sammeln.
2. Administrations- und Leserechte trennen.
3. Berechtigungsmatrix erstellen.

2. Benutzer und Gruppen zuordnen

Gruppen werden so gepflegt, dass Rechte nicht personenbezogen verwildern.

1. Gruppenstruktur definieren.
2. Benutzer zuordnen.
3. Rechtevererbung prüfen.

3. Identity-Provider einbinden

Externe Authentifizierung wird kontrolliert geplant und getestet.

1. Provider-Anforderung erfassen.
2. Gruppenimport planen.
3. Anmelde- und Rollentest durchführen.

4. Zugriffe kontrollieren

Berechtigungen werden regelmäßig geprüft und für Notfälle abgesichert.

1. Testbenutzer verwenden.
2. Modulzugriff kontrollieren.
3. Notfallverfahren dokumentieren.

Praxisübungen

• Berechtigungsmatrix erstellen.
• Gruppenzuordnung prüfen.
• SSO-Szenario modellieren.
• Zugriffstest dokumentieren.