Seminar Janssen Project FIDO2, Passkeys und MFA

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Das Seminar behandelt starke Authentifizierung mit FIDO2, Passkeys und ergänzenden MFA-Verfahren im Janssen- und Gluu-Flex-Umfeld. Neben Technik werden Benutzerprozesse, Gerätemanagement und Support berücksichtigt.

Passkeys sind kein Zauberstab. Sie reduzieren viele Passwortprobleme, verlangen aber saubere Registrierung, Richtlinien, Recovery und Kommunikation. Genau diese Punkte werden praxisnah durchgearbeitet.

Lernziele

• FIDO2, Passkeys und klassische MFA-Verfahren unterscheiden
• Registrierung, Authentifizierung, Gerätewechsel und Recovery planen
• MFA-Richtlinien nach Risiko, Benutzergruppe und Anwendung ableiten
• Support- und Sicherheitsprozesse für verlorene oder kompromittierte Faktoren festlegen

Zielgruppe

Das Seminar richtet sich an Teams, die FIDO2, Passkeys und weitere MFA-Verfahren planen, administrieren, unterstützen oder in Login-Flows einbinden.

Voraussetzungen

Vorausgesetzt werden Grundlagen zu Benutzerkonten, Authentifizierung, Browsern, Mobilgeräten und Identity Management. Tiefe Kryptografiekenntnisse sind nicht erforderlich.

Seminarinhalte

Modul 1: Grundlagen starker Authentifizierung

Die Verfahren werden fachlich und technisch eingeordnet.

1. Passwort, OTP, Push, FIDO2, Plattform-Authentifikator und Roaming-Authentifikator unterscheiden.
2. Phishing-Resistenz, Benutzerbindung und Gerätesicherheit bewerten.
3. Einsatzszenarien nach Schutzbedarf und Benutzergruppe klassifizieren.

Modul 2: Registrierung und Authentifizierung

Der Lebenszyklus eines Authentifikators wird praktisch betrachtet.

1. Registrierungsablauf für neue Faktoren modellieren.
2. Authentifizierung mit Passkey oder FIDO2-Gerät im Login-Flow testen.
3. Fehlerszenarien bei Browser, Gerät, Benutzerkonto und Policy auswerten.

Modul 3: Richtlinien und Step-up

Nicht jeder Zugriff benötigt dieselbe Authentifizierungsstärke.

1. Risikofaktoren wie Anwendung, Netzwerk, Gerät, Benutzergruppe und Aktion bestimmen.
2. Step-up-Anforderungen für sensible Anwendungen modellieren.
3. Ausnahmen, Fallbacks und zeitlich begrenzte Übergänge definieren.

Modul 4: Recovery und Support

Verlorene Faktoren sind Alltag, kein Ausnahmezustand.

1. Geräteverlust, Kontowiederherstellung und Neuregistrierung als Prozess beschreiben.
2. Identitätsprüfung und Freigaben für Recovery-Vorgänge festlegen.
3. Supportdokumentation und Benutzerkommunikation vorbereiten.

Praxisübungen

• Planung einer Passkey-Einführung für interne Benutzergruppen
• Modellierung eines Step-up-Szenarios für privilegierte Aktionen
• Erstellung einer Support-Checkliste für verlorene Authentifikatoren