Seminar Octelium Benutzer, Gruppen, Geräte und Sitzungen

Das eintägige Format behandelt die operative Verwaltung menschlicher Identitäten, Gruppenmitgliedschaften, Gerätebezüge, Anmeldeinformationen und laufender Sitzungen. Der Schwerpunkt liegt auf nachvollziehbaren Arbeitsschritten, kontrollierten Tests und einer Konfiguration, die sich in betrieblichen Umgebungen reproduzieren lässt.

Inhaltsverzeichnis

1. Zielsetzung
2. Seminarinhalte
   1. Benutzertypen und Identitätslebenszyklus
   2. Gruppen, Attribute und Mitgliedschaften
   3. Geräteerfassung und Vertrauensmerkmale
   4. Credentials und sichere Ausgabeprozesse
   5. Sitzungen, Laufzeiten und Widerruf
   6. Kontrolle auffälliger Identitätsereignisse
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen
6. Methodik

Zielsetzung

Identitätsobjekte konsistent verwalten, Zugriffsbezüge nachvollziehen und kompromittierte oder nicht mehr benötigte Sitzungen gezielt beenden.

Seminarinhalte

Modul 1: Benutzertypen und Identitätslebenszyklus

Dieses Modul erschließt Benutzertypen und Identitätslebenszyklus. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Identitätstypen, Attribute, Gruppenbezüge und Authentisierungsanforderungen für „Benutzertypen und Identitätslebenszyklus“ festlegen.
2. Schritt 2: Identitätsressourcen und Anmeldeverfahren konfigurieren sowie erforderliche Claims zuordnen.
3. Schritt 3: Anmeldung und Sitzungsaufbau mit regulären und abweichenden Identitätsmerkmalen testen.
4. Schritt 4: Claims, Gerätebezug, Sitzung und Richtlinienentscheidung prüfen und sicherheitsrelevante Befunde dokumentieren.

Modul 2: Gruppen, Attribute und Mitgliedschaften

Dieses Modul erschließt Gruppen, Attribute und Mitgliedschaften. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Identitätstypen, Attribute, Gruppenbezüge und Authentisierungsanforderungen für „Gruppen, Attribute und Mitgliedschaften“ festlegen.
2. Schritt 2: Identitätsressourcen und Anmeldeverfahren konfigurieren sowie erforderliche Claims zuordnen.
3. Schritt 3: Anmeldung und Sitzungsaufbau mit regulären und abweichenden Identitätsmerkmalen testen.
4. Schritt 4: Claims, Gerätebezug, Sitzung und Richtlinienentscheidung prüfen und sicherheitsrelevante Befunde dokumentieren.

Modul 3: Geräteerfassung und Vertrauensmerkmale

Dieses Modul erschließt Geräteerfassung und Vertrauensmerkmale. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Identitätstypen, Attribute, Gruppenbezüge und Authentisierungsanforderungen für „Geräteerfassung und Vertrauensmerkmale“ festlegen.
2. Schritt 2: Identitätsressourcen und Anmeldeverfahren konfigurieren sowie erforderliche Claims zuordnen.
3. Schritt 3: Anmeldung und Sitzungsaufbau mit regulären und abweichenden Identitätsmerkmalen testen.
4. Schritt 4: Claims, Gerätebezug, Sitzung und Richtlinienentscheidung prüfen und sicherheitsrelevante Befunde dokumentieren.

Modul 4: Credentials und sichere Ausgabeprozesse

Dieses Modul erschließt Credentials und sichere Ausgabeprozesse. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Bedrohungen, Angriffsflächen, Vertrauensgrenzen und Missbrauchsszenarien für „Credentials und sichere Ausgabeprozesse“ modellieren.
2. Schritt 2: präventive Kontrollen, minimale Berechtigungen und sichere Standardwerte in der Konfiguration umsetzen.
3. Schritt 3: Umgehungs-, Fehlbedienungs- und Rechteausweitungsszenarien kontrolliert testen.
4. Schritt 4: Befunde bewerten, Härtungsmaßnahmen priorisieren und die Wirksamkeit durch erneute Tests belegen.

Modul 5: Sitzungen, Laufzeiten und Widerruf

Dieses Modul erschließt Sitzungen, Laufzeiten und Widerruf. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: Identitätstypen, Attribute, Gruppenbezüge und Authentisierungsanforderungen für „Sitzungen, Laufzeiten und Widerruf“ festlegen.
2. Schritt 2: Identitätsressourcen und Anmeldeverfahren konfigurieren sowie erforderliche Claims zuordnen.
3. Schritt 3: Anmeldung und Sitzungsaufbau mit regulären und abweichenden Identitätsmerkmalen testen.
4. Schritt 4: Claims, Gerätebezug, Sitzung und Richtlinienentscheidung prüfen und sicherheitsrelevante Befunde dokumentieren.

Modul 6: Kontrolle auffälliger Identitätsereignisse

Dieses Modul erschließt Kontrolle auffälliger Identitätsereignisse. Fachliche Einordnung, Sicherheitswirkung und praktische Umsetzung werden so verbunden, dass Entscheidungen und Konfigurationsfolgen nachvollziehbar bleiben.

1. Schritt 1: benötigte Logs, Metriken, Traces, Attribute und Aufbewahrungsanforderungen für „Kontrolle auffälliger Identitätsereignisse“ definieren.
2. Schritt 2: OpenTelemetry-Ausgabe und Empfänger so konfigurieren, dass relevante Zugriffskontexte erhalten bleiben.
3. Schritt 3: Testzugriffe und Policy-Entscheidungen erzeugen und die Signale über gemeinsame Merkmale korrelieren.
4. Schritt 4: Lücken, übermäßige Datenerfassung und Alarmgrenzen prüfen und die Telemetrie gezielt nachschärfen.

Praxisübungen

• Benutzer und Gruppen für ein rollenbasiertes Beispielszenario anlegen.
• Geräte- und Attributmerkmale in eine Zugriffsentscheidung einbeziehen.
• Credentials mit minimaler Berechtigung ausgeben und widerrufen.
• aktive Sitzungen untersuchen und einen gezielten Session-Entzug durchführen.

Zielgruppe

Administratoren, Helpdesk- und IAM-Teams, Sicherheitsverantwortliche und technische Betreiber.

Voraussetzungen

Grundkenntnisse in Identitätsmanagement, Gruppenmodellen und Octelium-Grundlagen.

Methodik

Ein Tag ist ausreichend, da der Themenbereich klar abgegrenzt ist und sich alle Verwaltungs- und Kontrollaufgaben in einem zusammenhängenden Identitätslebenszyklus praktisch bearbeiten lassen. Die Durchführung kombiniert fachliche Einordnung, Demonstration, angeleitete Konfiguration, eigenständige Laborphasen, Positiv- und Negativtests sowie eine strukturierte Fehleranalyse. Jeder Themenblock endet mit einer prüfbaren Konfiguration und einer dokumentierten Kontrollliste.