Seminar Authentik Security, MFA und Zero Trust

Beschreibung

Dieses Seminar betrachtet authentik als Sicherheitskomponente. Es geht um starke Authentifizierung, durchdachte MFA-Prozesse, kontrollierte Zugriffe, klare Ausnahmen, sichere Tokens, Zertifikate, Protokollierung und Zero-Trust-orientierte Zugriffsmuster. Die Teilnehmer lernen, wie man Sicherheitsanforderungen in authentik technisch abbildet, ohne den Benutzerprozess so zu verkomplizieren, dass die Fachabteilungen wieder Schatten-IT erfinden.

Behandelt werden MFA-Strategien, Policy-Design, gruppen- und anwendungsbezogene Zugriffskontrolle, risikoreduzierte Standardprozesse, administrative Sonderwege, Break-Glass-Konten, Audit-Daten und Sicherheitsprüfungen. Das Seminar legt Wert auf robuste, verständliche Regeln. Security lebt nicht von möglichst vielen Häkchen, sondern von Regeln, die wirken und betrieben werden können.

Zielgruppe

Das Seminar richtet sich an Security-Teams, Administratoren, IT-Leitung, Plattformteams und Betreiber, die authentik zur Absicherung interner und externer Anwendungen einsetzen.

Voraussetzungen

Teilnehmer sollten authentik-Grundlagen, Benutzer- und Gruppenkonzepte sowie die allgemeinen Anforderungen an sichere Authentifizierung kennen.

Seminarinhalt

• Sicherheitsrolle von authentik in modernen SSO-Architekturen
• MFA-Strategien, Benutzerführung, Recovery und Ausnahmeprozesse
• Policy-Design für Anwendungen, Gruppen, Quellen und Zugriffsszenarien
• Zero-Trust-orientierte Muster für interne und externe Anwendungen
• Tokens, Zertifikate, App-Passwörter und sichere Lebenszyklen
• Audit, Ereignisse, Fehlversuche, administrative Aktivitäten und Nachvollziehbarkeit
• Betriebliche Sicherheitsstandards, Dokumentation und wiederkehrende Prüfungen

Praxis und Übungen

Die Teilnehmer bauen MFA- und Policy-Szenarien für unterschiedliche Schutzklassen auf, testen Ausnahmen und prüfen Protokolle. Ziel ist eine Sicherheitskonfiguration, die nicht nur auf dem Papier gut aussieht, sondern auch montagmorgens um 8:15 Uhr funktioniert.