Seminar Firezone – Authentifizierung mit Google, Entra ID, Okta und OIDC

Google, Microsoft Entra ID, Okta und universelles OIDC werden mit getrennten Admin- und Clientkontexten, MFA, Sitzungssteuerung, Tests und Notfallzugang integriert.

Das dreitägige Format verbindet fachliche Planung, geführte Konfiguration, Sicherheitsprüfung und Betriebsübergabe. Jeder Arbeitsschritt erhält einen messbaren Prüfpunkt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ausgangslage, Schutzbedarf und technische Abhängigkeiten vollständig erfassen
• Firezone-Komponenten und Konfigurationen reproduzierbar planen und umsetzen
• Least Privilege, sichere Geheimnisverwaltung und klare Verantwortlichkeiten anwenden
• Positiv-, Negativ-, Ausfall- und Änderungsfälle systematisch prüfen
• Ergebnisse in eine belastbare Architektur- und Betriebsdokumentation überführen

Zielgruppe

IAM, Firezone-Administration, Entra-ID-, Google-Workspace- und Okta-Administration sowie Informationssicherheit.

Voraussetzungen

Sichere Grundlagen zu SSO, OAuth 2.0, OpenID Connect, Mandanten und MFA.

Seminarinhalte

1. Schritt 1: Providerstrategie
   Benutzerquellen, Mandanten, MFA-Vorgaben, Ausfallrisiken und Zuständigkeiten vergleichen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
2. Schritt 2: Authentifizierungskontexte
   Admin-Portal und Clientanmeldung mit getrennten Sicherheitsanforderungen planen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
3. Schritt 3: Google-Anbindung
   Anwendung, Mandant, Zustimmung, Kontenscope und Testbetrieb vorbereiten. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
4. Schritt 4: Entra-ID-Anbindung
   Unternehmensanwendung, Registrierung, Mandantenbindung und Berechtigungszustimmung konfigurieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
5. Schritt 5: Okta-Anbindung
   Anwendungszuweisung, OIDC-Parameter, Benutzerzuordnung und Sign-on-Regeln umsetzen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
6. Schritt 6: Universelles OIDC
   Issuer, Clientdaten, Scopes, Claims und Namenszuordnung herstellerneutral prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
7. Schritt 7: Standardprovider
   Automatische Weiterleitung, sichtbare Auswahl und Notfallanmeldung kontrollieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
8. Schritt 8: MFA und Sitzungen
   Mehrfaktorregeln beim Provider verankern und Firezone-Sitzungsdauern risikogerecht festlegen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
9. Schritt 9: Claims und Identität
   Eindeutige Benutzerkennung, E-Mail, Anzeigename und Änderungen stabil abbilden. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
10. Schritt 10: Abnahmetests
    Positivfälle, falscher Mandant, abgelaufene Sitzung, deaktivierter Benutzer und Providerstörung prüfen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
11. Schritt 11: Providerwechsel
    Parallelbetrieb, Administratorzugang, Kommunikation, Rollback und Abschaltung planen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
12. Schritt 12: Fehlerdiagnose
    Browserfluss, Providerprotokoll, Uhrzeit, Claims und Firezone-Sitzung in fester Reihenfolge untersuchen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.

Praxisübungen

1. Providerstrategie anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
2. Google-Anbindung anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
3. Okta-Anbindung anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
4. Standardprovider anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
5. Claims und Identität anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.

Methodik

Fachliche Einordnung, Live-Demonstrationen, geführte Konfiguration, strukturierte Laboraufgaben und gemeinsame Auswertung werden kombiniert. Fehler werden nicht nur korrigiert, sondern ihrer Ursache in Identität, Policy, DNS, Netzwerk, Gateway, Client oder Zielressource zugeordnet.