Seminar ManageEngine Password Manager Pro – Migration und kontrollierte Einführung

Bei der Migration privilegierter Zugangsdaten wird nicht nur ein Datenbestand verschoben. Eigentum, Berechtigungen, abhängige Dienste, Rotation, Notfallzugriff und Verantwortung müssen gleichzeitig neu geordnet werden.

Das Seminar entwickelt eine nachvollziehbare Einführungsstrecke vom Inventar bis zur Betriebsabnahme. Ein Probeimport und eine Pilotwelle werden mit definierten Stop- und Rückfallkriterien geplant.

Seminarziel

Die Teilnehmer können Ausgangslage und Zielmodell erfassen, eine sichere Übernahme planen, Pilot und Rollout steuern, Rotationen kontrollieren und den neuen Dienst mit prüfbaren Kriterien an den Betrieb übergeben.

Inhalte

Ausgangslage und Zielbild

• Systeme, privilegierte Konten, Schlüssel, Zertifikate und Verantwortlichkeiten inventarisieren
• Abhängige Dienste, Skripte, geplante Aufgaben und Anwendungen erfassen
• Edition, Datenbank, HA-Bedarf, Netzgrenzen und Betriebsrollen festlegen

Zielstruktur und Datenübernahme

• Ressourcentypen, Gruppen, Ordner, Eigentümer und Rollen entwerfen
• Import, AD- oder Netzwerk-Discovery und manuelle Aufnahme kombinieren
• Dubletten, veraltete Konten, unklare Eigentümer und unvollständige Metadaten behandeln

Pilot und technische Validierung

• Repräsentative Systeme und Benutzergruppen auswählen
• Abruf, Freigabe, Remote-Anmeldung, Rotation und Audit prüfen
• Rotation nach Übernahme und Auswirkungen auf abhängige Dienste testen

Rollout und Betriebsübergabe

• Wellen, Wartungsfenster, Freeze und Kommunikation
• Support, Eskalation, Notfallzugriff und Rückfallkriterien
• Abnahme, Dokumentation, Schulung, Rezertifizierung und Abschaltung alter Ablagen

Praxisübungen

• Erstellung eines Konten- und Abhängigkeitsinventars
• Entwurf einer Zielstruktur für Ressourcen, Gruppen und Rollen
• Probeimport mit Qualitäts- und Berechtigungsprüfung
• Planung einer Pilotrotation einschließlich Rückfall
• Ausarbeitung eines gestuften Rollout- und Abnahmeplans

Zielgruppe

Technische Projektleitung, PAM-, IAM- und Security-Teams, Password-Manager-Pro-Administratoren, Betriebs-, Change- und Serviceverantwortliche.

Voraussetzungen

Grundverständnis von privilegierten Konten und Password Manager Pro; Kenntnis der vorhandenen Systeme und Verantwortlichkeiten; Erfahrung mit Change-, Test- oder Rolloutverfahren.