Seminar Passbolt Kompakt – Einführung, Administration und sicherer Betrieb

Das Kompaktseminar bündelt die wichtigsten Aufgaben von der Anwenderperspektive bis zum technischen Regelbetrieb. Es eignet sich für kleine Teams und Projektverantwortliche, die in kurzer Zeit eine fundierte Gesamtübersicht mit eigener Praxiserfahrung benötigen.

Die Themen werden bewusst verdichtet. LDAP, SCIM, SSO und API-Entwicklung werden eingeordnet, aber nicht mit derselben Labortiefe wie in den jeweiligen Spezialseminaren umgesetzt.

Nutzen des Seminars

Teilnehmende verstehen das Sicherheits- und Freigabemodell, können eine kleine selbst gehostete Instanz installieren, Benutzer und Gruppen verwalten, grundlegende Schutzmaßnahmen umsetzen und eine vollständige Basissicherung erstellen. Gleichzeitig lässt sich beurteilen, welche Vertiefung für den eigenen Einsatz erforderlich ist.

Zielgruppe

Administratoren, technische Projektleitungen, IT-Generalisten, DevOps-Teams, Security-Verantwortliche und Entscheider mit praktischer technischer Zuständigkeit.

Seminarinhalte

Nutzung und Sicherheitsmodell

• Ende-zu-Ende-Verschlüsselung, OpenPGP-Schlüssel und Serverrolle
• Kontoeinrichtung, Recovery Kit und Sicherheitstoken
• Passwörter, TOTP, Notizen, PIN-Codes und benutzerdefinierte Felder
• Ordner, Autofill, Secret History als Beta-Funktion und Teamfreigaben

Installation und Inbetriebnahme

• Editionen und Wahl des Betriebsmodells
• DNS, TLS, NTP, SMTP und Datenbank als Voraussetzungen
• Paket- oder Docker-Compose-Installation
• GPG-Server-Schlüssel, Erstadministrator und Healthcheck

Administration

• Benutzer, Einladungen, Selbstregistrierung und Offboarding
• Gruppen, Rollen und Gruppenmanager
• Berechtigungen für Ressourcen und gemeinsame Ordner
• Editionsabhängige Richtlinien für Passwörter und Passphrasen sowie Secret History als Beta-Funktion

Schutz und Integration

• MFA mit TOTP, YubiKey OTP oder Duo
• Basishärtung von TLS, Dateirechten, Proxy und Schlüsselmaterial
• Überblick über LDAP, SCIM, SSO, Account Recovery und API
• Editionsabhängige Planung von Enterprise-Funktionen

Betrieb und Wiederanlauf

• API-Status, Healthcheck, Protokolle und E-Mail-Test
• Updategrundsätze für Pakete und Container
• Sicherung von Datenbank, GPG-Schlüsseln, Konfiguration und TLS
• Wiederherstellungsprüfung und kompakte Betriebscheckliste

Praktische Übungen

• Einrichten eines Kontos und Erstellen verschiedener Ressourcentypen
• Planen und Installieren einer kleinen Passbolt-Laborumgebung
• Anlegen von Benutzern, Gruppen, Ordnern und abgestuften Freigaben
• Konfigurieren von MFA und einer grundlegenden Richtlinie
• Ausführen des Healthchecks und Beheben eines Konfigurationsfehlers
• Erstellen und Prüfen einer vollständigen Basissicherung

Methodik und Praxisbezug

Kompakte Fachblöcke werden direkt in einer gemeinsamen Laborumgebung umgesetzt. Die Übungen priorisieren die betriebskritischen Abläufe und zeigen zugleich, an welchen Stellen eine vertiefte Spezialqualifizierung sinnvoll ist.

Editionen und technische Abgrenzung

Das Labor kann mit Community oder Pro durchgeführt werden. Enterprise-Funktionen werden editionsgerecht eingeordnet; ihre vollständige Einrichtung ist Gegenstand der spezialisierten Seminare zu Verzeichnisdiensten, Sicherheit und API.