Seminar OpenZiti Identitäten, Policies & Posture

Lernziele

• Identitätsarten und Enrollment‑Varianten anwenden.
• Zertifikatsrotation planen und durchführen.
• Service‑/Edge‑Router‑Policies modellieren.
• Rollen, Tags und Gruppen standardisieren.
• Posture‑Checks definieren und testen.

Agenda 

1. Identity‑Modelle und Profile.
2. Enrollment‑Pfad und Secrets.
3. Policy‑Sprache und Evaluierung.
4. Rollen/Tags, Gruppenstandards.
5. Posture‑Checks und Conditional Access.
6. Auditing und Review‑Zyklen.

Praxislabs (Step‑by‑Step)

• Lab 1: Enrollment‑Flow
  1. Identity‑Template erstellen.
  2. Enrollment‑Bundle ausgeben.
  3. Einschreibung validieren.
• Lab 2: Policy‑Design
  1. Service‑Policies für Rollen modellieren.
  2. Router‑Policies für Standorte definieren.
  3. Zugriffspfad testen.
• Lab 3: Rotation & Revocation
  1. Zertifikatswechsel durchführen.
  2. Widerruf prüfen.
  3. Compliance‑Nachweis sichern.
• Lab 4: Posture‑Checks
  1. Kriterien definieren.
  2. Durchsetzung simulieren.
  3. Abweichungen reporten.