Seminar RCDevs OpenOTP FIDO2, Passkeys und YubiKeys

Einordnung

Der Schwerpunkt liegt auf modernen starken Faktoren. Behandelt werden FIDO2, Passkeys, Hardware-Token, Registrierung, Benutzerführung, Policy-Zuordnung, Wiederherstellungsfälle und Grenzen in unterschiedlichen Anwendungsszenarien.

Inhaltsübersicht

• FIDO2- und Passkey-Grundlagen
• Hardware-Token und Gerätemodelle
• Registrierung und Benutzerbindung
• Policy-Zuordnung nach Risiko und Anwendung
• Verlust, Austausch und Sperrprozesse
• Testfälle für unterschiedliche Clients

Seminarinhalte

1. FIDO2- und Passkey-Grundlagen

1. Schritt 1: Anforderung und Ausgangslage für FIDO2- und Passkey-Grundlagen aufnehmen.
2. Schritt 2: Konfiguration für FIDO2- und Passkey-Grundlagen im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

2. Hardware-Token und Gerätemodelle

1. Schritt 1: Anforderung und Ausgangslage für Hardware-Token und Gerätemodelle aufnehmen.
2. Schritt 2: Konfiguration für Hardware-Token und Gerätemodelle im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

3. Registrierung und Benutzerbindung

1. Schritt 1: Anforderung und Ausgangslage für Registrierung und Benutzerbindung aufnehmen.
2. Schritt 2: Konfiguration für Registrierung und Benutzerbindung im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

4. Policy-Zuordnung nach Risiko und Anwendung

1. Schritt 1: Anforderung und Ausgangslage für Policy-Zuordnung nach Risiko und Anwendung aufnehmen.
2. Schritt 2: Konfiguration für Policy-Zuordnung nach Risiko und Anwendung im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

5. Verlust, Austausch und Sperrprozesse

1. Schritt 1: Anforderung und Ausgangslage für Verlust, Austausch und Sperrprozesse aufnehmen.
2. Schritt 2: Konfiguration für Verlust, Austausch und Sperrprozesse im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

6. Testfälle für unterschiedliche Clients

1. Schritt 1: Anforderung und Ausgangslage für Testfälle für unterschiedliche Clients aufnehmen.
2. Schritt 2: Konfiguration für Testfälle für unterschiedliche Clients im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

Praxisanteil

Im Labor werden Faktoren registriert, Anmeldefälle getestet, Verlustszenarien simuliert und administrative Verfahren für Ersatz, Sperrung und erneute Aktivierung festgelegt.

Zielgruppe

Administratoren, Security-Teams, Helpdesk-Verantwortliche und Projektteams für phishingresistente Authentifizierung

Voraussetzungen

Grundverständnis von MFA, Browser-Anmeldung und Benutzer-Lifecycle