Seminar Passbolt Administration – Benutzer, Gruppen, Rollen und Freigaben

Eine Passbolt-Instanz bleibt nur dann sicher und beherrschbar, wenn Benutzer, Gruppen, Rollen und Freigaben nach einem nachvollziehbaren Modell verwaltet werden. Das Seminar verbindet die Bedienung des Administrationsbereichs mit den organisatorischen Regeln, die für einen stabilen Regelbetrieb erforderlich sind.

Im Mittelpunkt stehen praktische Verwaltungsaufgaben, die Kontrolle von Eigentum und Berechtigungen sowie der Umgang mit Änderungen im Benutzerlebenszyklus. Dabei werden Community-Funktionen und editionsabhängige Unternehmensfunktionen sauber voneinander getrennt.

Nutzen des Seminars

Nach dem Seminar können Passbolt-Administratoren eine Instanz strukturiert verwalten, Berechtigungsmodelle prüfen, Gruppen verantwortungsvoll betreiben, Richtlinien konfigurieren und Benutzer sicher ein- oder ausgliedern. Häufige Fehlkonfigurationen bei Freigaben, Gruppenmanagement und Eigentumsübertragungen werden anhand realistischer Fälle erkannt und behoben.

Zielgruppe

Systemadministratoren, IT-Verantwortliche, Helpdesk-Teams, Passwortmanagement-Verantwortliche, Security-Administratoren und technische Projektmitarbeitende mit administrativer Zuständigkeit für Passbolt.

Seminarinhalte

Administrationsmodell und Zuständigkeiten

• Aufgaben von Organisationseigentümern, Administratoren, Benutzern und Gruppenmanagern
• Abgrenzung zwischen administrativer Rolle, Ressourceneigentum und Freigaberecht
• Strukturierung von Verantwortlichkeiten für Betrieb, Support und Freigabeprozesse
• Einordnung von Community, Pro und Cloud für administrative Aufgaben

Benutzerlebenszyklus

• Einladungen, Registrierung, Aktivierung und Statuskontrolle
• Selbstregistrierung mit zulässigen E-Mail-Domänen
• Umgang mit nicht abgeschlossenen Registrierungen und gesperrten Konten
• Offboarding mit Prüfung von Ressourcen, Gruppen und Eigentumsverhältnissen
• Übertragung von Eigentum und Vermeidung verwaister Verantwortlichkeiten

Gruppen und Freigabestrukturen

• Anlegen, ändern und auflösen von Gruppen
• Rollen von Gruppenmanagern und Mitgliedern
• Freigaben an Personen und Gruppen mit Lesen, Aktualisieren und Eigentum
• Vererbung und Kontrolle von Berechtigungen in gemeinsamen Ordnern
• Prüfung der tatsächlichen Reichweite einer Gruppenfreigabe

Rollen und Funktionssteuerung

• Vorgegebene Rollen und editionsabhängige benutzerdefinierte Rollen
• Einschränkung ausgewählter Funktionen über RBAC und Beachtung der derzeitigen Begrenzung auf die Benutzeroberfläche
• Delegation administrativer Teilaufgaben ohne Vollzugriff
• Test und Dokumentation von Rollenänderungen

Ressourcen- und Kennwortrichtlinien

• Verfügbare Ressourcentypen für Passwörter, TOTP, Notizen, PIN-Codes und benutzerdefinierte Felder
• Passwortgenerierung, Passwortablauf und Passphrasenrichtlinien
• Konfiguration und Grenzen der derzeit als Beta gekennzeichneten Secret History
• Import- und Exportfunktionen sowie organisatorische Einschränkungen

Regelbetrieb und administrative Diagnose

• Passbolt-API-Status, Healthcheck und Interpretation von Warnungen
• SMTP-Konfiguration, Benachrichtigungen und E-Mail-Warteschlange
• Aktivitätsinformationen und nachvollziehbare Bearbeitung administrativer Ereignisse
• Betriebschecklisten für tägliche, wöchentliche und monatliche Aufgaben

Praktische Übungen

• Aufbau eines Gruppen- und Rollenmodells für mehrere Fachbereiche
• Einladung und Aktivierung neuer Benutzer in einer Laborinstanz
• Freigabe eines Ordners mit abgestuften Berechtigungen und anschließender Rechteprüfung
• Übertragung von Eigentum vor dem Löschen eines Benutzers
• Konfiguration einer Passwort- und Secret-History-Richtlinie
• Einschränkung einer Funktion über RBAC, Kontrolle aus Benutzersicht und Gegenprüfung des weiterhin erreichbaren API-Pfads
• Bearbeitung einer fehlerhaften E-Mail-Zustellung und Auswertung des API-Status

Methodik und Praxisbezug

Kurze Fachblöcke wechseln mit geführten Administrationsaufgaben und Fehlerfällen in einer vorbereiteten Passbolt-Umgebung. Die Konfiguration wird sowohl aus Sicht der Administration als auch aus Sicht betroffener Benutzer geprüft.

Editionen und technische Abgrenzung

Benutzer, Gruppen, Freigaben, MFA, RBAC auf UI-Ebene und Secret History stehen editionsübergreifend zur Verfügung. Passwort- und Ablaufregeln, Verzeichnisintegration, SSO, SCIM und Account Recovery erfordern je nach Funktion Passbolt Pro oder Passbolt Cloud. Secret History ist in Passbolt 5.15 weiterhin als Beta gekennzeichnet.