Seminar cidaas IAM für Mitarbeiteridentitäten und Enterprise SSO

Dieses Seminar behandelt cidaas im Kontext interner Mitarbeiteridentitäten, Unternehmensanwendungen und Enterprise Single Sign-On. Schwerpunkte sind Login-Provider, Gruppen, Rollen, Anwendungen, Zugriffskontexte, MFA-Vorgaben und die kontrollierte Einführung in bestehende IT-Landschaften.

Inhaltsübersicht

• Workforce-IAM-Zielbild
• Anwendungen und Login-Provider
• Rollen, Gruppen und Zugriffskontexte
• MFA und sichere Anmeldung
• Betrieb und Governance

Zielgruppe

IAM-Verantwortliche, Administratoren, IT-Leitung, Security-Teams, Workplace-Teams und technische Projektleiter, die interne Anwendungen und Mitarbeiterzugriffe modernisieren.

Voraussetzungen

Grundlagen in Unternehmens-IT, Verzeichnisdiensten, Rollenmodellen und Webanwendungen sind erforderlich. cidaas-Grundkenntnisse sind hilfreich.

Seminarinhalte

Workforce-IAM-Zielbild

1. Interne Benutzer, externe Partner und technische Identitäten unterscheiden.
2. Anwendungslandschaft und SSO-Prioritäten erfassen.
3. Sicherheitsanforderungen für Mitarbeiterzugriffe strukturieren.
4. Einführungsetappen für kritische und unkritische Anwendungen planen.

Anwendungen und Login-Provider

1. Interne Anwendungen als Clients modellieren.
2. Externe Identity Provider und vorhandene Verzeichnisse einordnen.
3. SSO-Verhalten zwischen mehreren Anwendungen testen.
4. Fallback- und Ausnahmeprozesse berücksichtigen.

Rollen, Gruppen und Zugriffskontexte

1. Organisationsstrukturen in Gruppen und Rollen übersetzen.
2. Zugriff nach Anwendung, Standort, Funktion und Risiko einordnen.
3. Tokeninformationen für interne Anwendungen definieren.
4. Kontrollierte Rechtevergabe und Rezertifizierung vorbereiten.

MFA und sichere Anmeldung

1. MFA-Pflichten nach Anwendung und Risikoklasse festlegen.
2. Passwordless-Verfahren für geeignete Benutzergruppen bewerten.
3. Benutzerfreundlichkeit und Sicherheitsvorgaben austarieren.
4. Supportprozesse für Gerätewechsel und Faktorverlust festlegen.

Betrieb und Governance

1. Administrationsrollen und Änderungsfreigaben definieren.
2. Betriebsdokumentation für SSO-Anwendungen aufbauen.
3. Pilotierung und Rollout-Kommunikation planen.
4. Kontrollen für regelmäßige Sicherheitsprüfungen festlegen.

Praktische Übungen

• Planung eines Enterprise-SSO-Szenarios.
• Konfiguration einer internen Beispielanwendung.
• Entwurf eines MFA- und Rollenmodells.