Seminar Soffid IAM Kompaktseminar Identity Governance und Access Management

Das Kompaktseminar bietet einen verdichteten Einstieg in die wichtigsten Soffid-IAM-Themen. Es verbindet strategische Einordnung mit praktischen Grundübungen zu Administration, Provisionierung, Zugriffskontrolle und Governance.

Inhaltsübersicht

• Kapitel 1: Gesamtüberblick und Begriffe
• Kapitel 2: Administration und Provisionierung
• Kapitel 3: Access Management und SSO
• Kapitel 4: Governance und Compliance
• Kapitel 5: PAM und Einführungsplanung

Zielgruppe

Projektleiter, Administratoren, Security-Verantwortliche, Fachbereichsvertreter und Entscheider, die in kurzer Zeit ein belastbares Gesamtbild benötigen.

Voraussetzungen

Allgemeine IT- und Sicherheitsgrundlagen reichen aus; tiefe Produkterfahrung wird nicht vorausgesetzt.

Seminarinhalte

Kapitel 1: Gesamtüberblick und Begriffe

Inhaltsverzeichnis

• IAM
• IGA
• AM
• PAM
• Lebenszyklus

1. Schritt 1: Begriffe und Systembereiche voneinander abgrenzen.
2. Schritt 2: Typische Unternehmensanforderungen aufnehmen.
3. Schritt 3: Soffid-Themen in Betriebs- und Governance-Aufgaben sortieren.
4. Schritt 4: Seminarziele mit eigenen Projektfragen abgleichen.

Kapitel 2: Administration und Provisionierung

Inhaltsverzeichnis

• Benutzer
• Konten
• Rollen
• Zielsysteme

1. Schritt 1: Benutzer- und Kontenmodell nachvollziehen.
2. Schritt 2: Rollen und Gruppen anhand eines Beispiels zuweisen.
3. Schritt 3: Provisionierungswirkung auf Zielsysteme prüfen.
4. Schritt 4: Fehlerquellen in einer einfachen Checkliste sammeln.

Kapitel 3: Access Management und SSO

Inhaltsverzeichnis

• Anmeldung
• MFA
• SSO
• Anwendungszugriff

1. Schritt 1: Anmeldeprozesse und Schutzbedarf klassifizieren.
2. Schritt 2: MFA- und SSO-Szenarien anhand typischer Anwendungen unterscheiden.
3. Schritt 3: Benötigte Attribute für Anwendungen bestimmen.
4. Schritt 4: Testfälle für Zugriff und Abmeldung formulieren.

Kapitel 4: Governance und Compliance

Inhaltsverzeichnis

• Rollenmodell
• Genehmigung
• Rezertifizierung
• Audit

1. Schritt 1: Fachrollen und technische Berechtigungen trennen.
2. Schritt 2: Genehmigungswege und Verantwortlichkeiten skizzieren.
3. Schritt 3: Review- und Auditfragen in Datenanforderungen übersetzen.
4. Schritt 4: Risiken und nächste Vertiefungsthemen priorisieren.

Kapitel 5: PAM und Einführungsplanung

Inhaltsverzeichnis

• Privilegierte Konten
• Vault
• Notfallzugriff
• Roadmap

1. Schritt 1: Privilegierte Zugriffsszenarien identifizieren.
2. Schritt 2: Kontrollanforderungen für sensible Konten beschreiben.
3. Schritt 3: Einführungsreihenfolge nach Nutzen und Risiko festlegen.
4. Schritt 4: Nächste Projektschritte und Seminarpfade ableiten.

Praxisübungen

• Erstellung eines IAM-Zielbildes für eine Beispielorganisation
• Durchlauf eines Benutzerlebenszyklus mit Rollen und Konten
• Bewertung von Zugriffskontrolle, SSO und Governance-Kontrollen
• Auswahl eines passenden Vertiefungspfades

Nutzen für den Praxiseinsatz

Das Seminar liefert eine belastbare Orientierung für Planung, Auswahl weiterer Vertiefungen und erste Projektentscheidungen.