Seminar One Identity Safeguard: SPP und SPS integrieren

Der größte Nutzen entsteht, wenn Kennwortschutz und Sitzungssteuerung nicht nebeneinanderstehen, sondern als ein kontrollierter Zugriff funktionieren. Das Seminar richtet beide Systeme auf denselben Benutzer-, Konto-, Ziel- und Auditkontext aus.

Zielsetzung

Die Teilnehmenden bauen eine funktionsfähige Integration auf, starten eine genehmigte Sitzung ohne Kennwortoffenlegung und diagnostizieren typische Fehler entlang beider Appliances.

Zielgruppe

SPP- und SPS-Administratoren, PAM-Architekten, Netzwerk- und Security Engineers sowie technische Projektteams.

Voraussetzungen

Grundkenntnisse in der Administration von SPP und SPS sowie zu DNS, TLS, Routing, SSH oder RDP.

Seminarinhalte

Zielarchitektur und Voraussetzungen

• SPP- und SPS-Rollen, Datenflüsse, Vertrauensbeziehungen und Verantwortungsgrenzen darstellen.
• Namensauflösung, Zeit, Zertifikate, Routing und erforderliche Erreichbarkeit vor der Kopplung prüfen.
• Verfügbarkeits- und Ausfallszenarien beider Systeme gemeinsam bewerten.

Vertrauen und Kopplung

• Appliances kontrolliert verbinden und Zertifikats- beziehungsweise Vertrauensinformationen prüfen.
• Administrative Berechtigungen für Einrichtung und laufenden Betrieb minimal vergeben.
• Zustand und Synchronität der Integration mit geeigneten Prüfungen verifizieren.

Objekt- und Richtlinienabgleich

• SPP-Assets und Konten den SPS-Zielverbindungen eindeutig zuordnen.
• Antragsteller, Zielsystem, Kontoverwendung, Protokoll und Zeitfenster konsistent modellieren.
• Konflikte zwischen SPP-Anforderung und SPS-Connection- beziehungsweise Channel-Policy vermeiden.

Credential Injection und Sitzungsstart

• Genehmigte Sitzungen aus dem Anforderungsprozess starten, ohne das Kennwort offenzulegen.
• SSH- und RDP-Szenarien mit passenden Ziel- und Kontenbeziehungen testen.
• Kennwortwechsel, abgelaufene Anforderungen und parallele Sitzungen in die Tests aufnehmen.

Audit und Fehleranalyse

• SPP-Anforderung, Genehmigung, Kennwortnutzung und SPS-Audit-Trail zeitlich korrelieren.
• Fehler nach Vertrauen, Berechtigung, Objektzuordnung, Policy, Netzwerk, Protokoll und Zielsystem eingrenzen.
• Monitoring, Wartung, Zertifikatswechsel und Wiederanlauf für die gekoppelte Lösung dokumentieren.

Praxis und Übungen

Im Labor wird die Kopplung eingerichtet und eine vollständige SSH- oder RDP-Anforderung bis zur aufgezeichneten Sitzung durchgeführt. Mehrere fehlerhafte Zuordnungen werden anschließend systematisch behoben.