Seminar One Identity Safeguard: Intensivseminar Privileged Passwords

Das Intensivformat bildet die vollständige SPP-Betriebskette in einer zusammenhängenden Laborumgebung ab. Tiefe und Tempo sind auf erfahrene technische Teilnehmende ausgerichtet, die Administration und Betrieb in einer Woche geschlossen aufbauen möchten.

Zielsetzung

Die Teilnehmenden nehmen SPP in Betrieb, modellieren einen produktionsnahen Zugriff, automatisieren ausgewählte Aufgaben und erstellen ein belastbares Betriebs- und Wiederanlaufverfahren.

Zielgruppe

PAM-Administratoren, Security Engineers, Plattformteams und technische Projektmitarbeiter mit künftiger Verantwortung für SPP.

Voraussetzungen

Gute Administrationskenntnisse in Windows oder Linux, Active Directory beziehungsweise LDAP, Netzwerken, TLS und Skripting. PAM-Grundkenntnisse werden vorausgesetzt.

Seminarinhalte

Tag 1: Architektur und sichere Inbetriebnahme

• Appliance, Rollen, Verwaltungszugänge, Identitätsquellen, Authentisierung und Basiseinstellungen konfigurieren.
• Netzwerk-, DNS-, Zeit- und Zertifikatsabhängigkeiten verifizieren.
• Betriebsmodell, Funktionstrennung und Notfallkonten festlegen.

Tag 2: Assets, Konten und Kennwortmanagement

• Assets und privilegierte Konten strukturiert onboarden und gruppieren.
• Kennwort-, Prüf- und Änderungsprofile mit Kontenabhängigkeiten konfigurieren.
• Erkennung, Rotation und typische Zielsystemfehler praktisch bearbeiten.

Tag 3: Entitlements und Workflows

• Kennwort- und Sitzungsanforderungen mit Zeit, Begründung, Genehmigung und Review umsetzen.
• Just-in-time-, Vier-Augen- und Notfallmuster auf unterschiedliche Risikoklassen anwenden.
• Richtlinien mit Positiv-, Negativ- und Randfällen abnehmen.

Tag 4: API, PowerShell, A2A und Integration

• Objekte über PowerShell und REST reproduzierbar abfragen und verwalten.
• A2A-Zugriff mit minimalen Rechten und sicherer Geheimnisbehandlung aufbauen.
• SPP und SPS für kontrollierten Sitzungsstart und Credential Injection verbinden.

Tag 5: Cluster, Wiederanlauf und Troubleshooting

• Clusterzustand, Managed Networks, Monitoring und externe Meldesysteme prüfen.
• Backup, Restore, Offline-Zugriff, Update und Zertifikatswechsel in Runbooks abbilden.
• Komplexe Fehlerfälle anhand von Zeitlinie, Audit, Tasks, Netzwerk und Zielsystem diagnostizieren.

Praxis und Übungen

Jeder Seminartag erweitert dieselbe Umgebung. Der Abschlussfall kombiniert eine Zugriffsanforderung, einen automatisierten A2A-Abruf, einen Zielsystemfehler und eine dokumentierte Wiederherstellungsentscheidung.