Das Seminar richtet eine nachvollziehbare Sicherheits- und Berechtigungsarchitektur ein. Es behandelt Benutzer, Gruppen, Systemrechte, Objektzugriffe, Authentisierung, Zwei-Faktor-Verfahren, technische Konten, Mandantentrennung, Zugangsdaten und regelmäßige Kontrollen. Zwei Tage sind erforderlich, um zunächst Identitäten und Rechte aufzubauen und anschließend Mandantentrennung, Geheimnisse, Audit und Sicherheitsprüfung in realistischen Szenarien zu validieren.
Inhaltsübersicht
- Identitäten, Rollen und Berechtigungen
- Mandantentrennung, Geheimnisse und Sicherheitsprüfung
- Lernziele und praktische Umsetzung
- Zielgruppe und Voraussetzungen
Zielsetzung und Einordnung
Die Inhalte verbinden fachliche Einordnung, Demonstration und schrittweise Laborarbeit. Jede Konfiguration wird anhand definierter Sollwerte geprüft; Fehlerfälle und Rückfallmöglichkeiten werden von Beginn an berücksichtigt.
Lernziele
- Rollen und Rechte nach Aufgaben und Verantwortungsbereichen modellieren
- System- und Objektberechtigungen korrekt kombinieren
- Authentisierung und administrative Konten absichern
- Mandanten oder Organisationsbereiche sauber voneinander trennen
- Sicherheitskontrollen und Rezertifizierung dauerhaft organisieren
Seminarinhalte
Tag 1: Identitäten, Rollen und Berechtigungen
Der erste Tag entwickelt ein minimales und prüfbares Berechtigungsmodell.
- Schritt 1: Administrative, operative, lesende und technische Rollen aus realen Aufgaben ableiten.
- Schritt 2: Benutzergruppen, Systemrechte und Objektzugriffe getrennt konfigurieren und ihre Wechselwirkung testen.
- Schritt 3: Vererbung, explizite Rechte, Verantwortungsbereiche und kritische Sonderrechte dokumentieren.
- Schritt 4: Kennwortregeln, Zwei-Faktor-Authentisierung, Sitzungen und Sperrverfahren einrichten.
- Schritt 5: Technische Konten für Agenten, API und Integrationen mit minimalen Rechten und geregeltem Lebenszyklus anlegen.
Tag 2: Mandantentrennung, Geheimnisse und Sicherheitsprüfung
Der zweite Tag prüft Trennung, sensible Konfiguration und dauerhafte Governance.
- Schritt 1: Objektstrukturen für Kunden, Standorte oder Organisationseinheiten mit klarer Sichtbarkeit entwerfen.
- Schritt 2: Mandanten- und Rollenfälle mit Positiv- und Negativtests auf Daten- und Aktionszugriff prüfen.
- Schritt 3: Zugangsdaten, Schlüssel, Zertifikate und gemeinsame Geheimnisse erfassen, schützen und regelmäßig wechseln.
- Schritt 4: Protokolle, Änderungen, Anmeldungen und privilegierte Aktionen für Audit und Nachweis auswerten.
- Schritt 5: Eine Rezertifizierungs- und Sicherheitscheckliste mit Verantwortlichen, Intervallen und Abweichungsbehandlung erstellen.
Praxisübungen
- Entwicklung einer Rollen- und Rechtematrix
- Konfiguration und Negativtest von Objektzugriffen
- Modellierung zweier getrennter Mandantenbereiche
- Durchführung einer administrativen Sicherheitsprüfung
Zielgruppe und Voraussetzungen
Zielgruppe: NetXMS-Administratoren, Security-Verantwortliche, Plattformbetreiber und Mandantenadministratoren
Voraussetzungen: NetXMS-Grundkenntnisse sowie Verständnis von Rollen-, Rechte- und Authentisierungskonzepten
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Leitung der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage mit ca. 6 Stunden pro Tag, Beginn am 1. Tag 10:00 Uhr, an den Folgetagen 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | NetXMS-Administratoren, Security-Verantwortliche, Plattformbetreiber und Mandantenadministratoren |
| Voraussetzungen: | NetXMS-Grundkenntnisse sowie Verständnis von Rollen-, Rechte- und Authentisierungskonzepten |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, angeleitete Schritt-für-Schritt-Übungen und praktische Arbeiten am System |
| Seminararten: | Öffentlich, Webinar, Inhouse, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
