Seminar Google Cloud Exitstrategie – Identitäten, IAM und Zugriffskontrolle

Überblick

Identitäten sind beim Cloud-Exit oft die unsichtbaren Stolperdrähte. Anwendungen, Pipelines, Menschen, Dienste und Automatisierungen hängen an Rollen, Service Accounts, Schlüsseln und Secrets. Dieses Seminar behandelt, wie diese Abhängigkeiten sauber erfasst, migriert, ersetzt und am Ende entzogen werden.

Lernziele

• Erfassung von Identitäten, Rollen, Gruppen, Service Accounts, Schlüsseln, Secrets und föderierten Vertrauensstellungen.
• Bewertung von Zugriffsrisiken während Export, Migration, Parallelbetrieb und Abschaltung.
• Planung einer Ziel-IAM-Struktur für Rechenzentrum, andere Cloud, Kubernetes-Plattform oder Hybrid-Betrieb.
• Ablösung von Google Cloud spezifischen Service Accounts und Berechtigungsmodellen.
• Definition von Zugriffsentzug, Schlüsselrotation, Secret-Migration und Nachweisführung nach dem Exit.

Zielgruppe

Geeignet für IAM-Teams, Cloud-Administratoren, Security-Verantwortliche, Plattformteams, DevOps-Teams und technische Projektleitungen.

Voraussetzungen

Erforderlich sind Grundlagen zu Rollenmodellen, Least Privilege, Service Accounts und Cloud-Berechtigungen. Erfahrung mit Verzeichnisdiensten oder föderierten Identitäten ist hilfreich.

Inhalte

• IAM-Inventur: Organisation, Ordner, Projekte, Rollen, Gruppen, Policy Bindings, Service Accounts und Vererbung.
• Service Accounts als Exit-Abhängigkeit: Schlüssel, Workload Identity, Automatisierung, Pipelines, Datenzugriff und Rotation.
• Föderation und Verzeichnisanbindung: externe Identitäten, Single Sign-on, Gruppenstrukturen und Zielplattformintegration.
• Secrets und Schlüssel: Secret Manager, KMS-Abhängigkeiten, Verschlüsselung, Rotation, Exportfähigkeit und Zielersatz.
• Berechtigungen für Datenexport, Migrationswerkzeuge und temporäre Betriebsbrücken mit klarer zeitlicher Begrenzung.
• Kontrollierte Entkopplung von Anwendungen, Jobs, Pipelines und Administratorzugängen.
• Nachweisführung: Zugriffsentzug, Schlüsselvernichtung, Berechtigungsreview, Restkonten und Audit-Spuren.
• Zielmodell für Least Privilege, Break-Glass-Zugänge, Betriebsrollen und administrativen Zugriff nach dem Exit.

Praxisübungen

• Erstellung einer IAM-Abhängigkeitsmatrix für Projekte und Workloads.
• Bewertung von Service Accounts nach Risiko und Migrationsrelevanz.
• Planung einer Secret- und Schlüsselrotation während des Parallelbetriebs.
• Entwurf eines Abschlussreviews für Zugriffsentzug und Restberechtigungen.

Nutzen im Projekt

Das Seminar reduziert das Risiko verwaister Konten, offener Schlüssel und unklarer Berechtigungen. Das ist nicht glamourös, aber es ist genau der Teil, der bei Revisionen und Sicherheitsvorfällen später unangenehm laut wird.