Seminar Passbolt Intensivseminar III – API, Automatisierung, Betrieb und Migration

Das dritte Intensivseminar verbindet Entwicklung und Betrieb. Eine Automatisierung ist erst dann brauchbar, wenn Schlüsselmaterial geschützt, Fehler diagnostizierbar, Sicherungen vollständig und Migrationen rückfallfähig geplant sind.

Der Umfang fasst die Fachseminare zu API und Automatisierung, Backup und Notfallwiederherstellung sowie Migration und unternehmensweiter Einführung zusammen. Detailthemen werden verdichtet, ohne die praktischen Kernübungen zu streichen.

Nutzen des Seminars

Teilnehmende können eine aktuelle Passbolt-API-Integration mit JWT und OpenPGP entwickeln, ihren sicheren Betrieb planen, eine vollständige Instanz sichern und wiederherstellen sowie Daten und Teams kontrolliert aus bestehenden Passwortablagen migrieren.

Zielgruppe

Integrationsentwickler, DevOps- und Platform-Teams, erfahrene Passbolt-Administratoren, Backup- und Notfallverantwortliche sowie technische Migrations- und Rolloutleitungen.

Seminarinhalte

API- und Datenmodell

• Ressourcen, Secrets, Ressourcentypen, Ordner, Gruppen und Berechtigungen
• OpenAPI-Beschreibung, Antwortumschläge, Pagination und Fehlerklassen
• V5-Metadaten mit persönlichem oder gemeinsamem Metadatenschlüssel
• Auswirkungen verschlüsselter Metadaten auf bestehende Integrationen

JWT und Legacy-Authentifizierung

• JWT als bevorzugter, signierter und verschlüsselter Authentifizierungsweg
• Serverprüfung, Access- und Refresh-Token-Lebenszyklus
• Sofortiger Entzug von JWT-Zugriffen für deaktivierte Benutzer ab Passbolt 5.15
• GPGAuth mit Cookie und CSRF-Schutz ausschließlich als Legacy- und Kompatibilitätspfad
• MFA-Anforderungen für interaktive und automatisierte Clients

OpenPGP-Automatisierung

• Sicheres Laden, Entsperren und Verwenden privater Schlüssel
• Clientseitiges Ver- und Entschlüsseln von Secrets und Metadaten
• Neuverschlüsselung für Benutzer und Gruppen bei Freigaben
• Robuste Validierung, Wiederholbarkeit und sichere Protokollierung
• Schlüsselbereitstellung in CI/CD und Notfallabschaltung

Backup und Wiederherstellung

• Datenbank, GPG-Server-Schlüssel, Konfiguration, TLS und Pro-Subskriptionsschlüssel
• Paket- und Docker-Sicherung mit verschlüsselter Offsite-Aufbewahrung
• Besonderheiten von Docker-Dumps ohne Pseudo-TTY
• Restore in isolierter Umgebung mit korrekten Dateirechten
• Healthcheck, Datacheck, Anmeldung und fachliche Stichprobe

Updates und Monitoring

• Versionshinweise, Laufzeit- und Datenbankanforderungen
• Paket- und Containerupdate mit Vorabsicherung und Abbruchkriterien
• API-Status, Healthcheck, Statusbericht, Protokolle und E-Mail-Warteschlange
• Datenbankbasierte Sitzungen in 5.15 nur als Beta-Einordnung
• RPO, RTO, Alarmierung und regelmäßige Wiederherstellungsübungen

Datenmigration

• Inventar, Schutzbedarf, Bereinigung und Zielmodell
• Unterstützte Importwege und sichere temporäre Austauschformate
• Mapping von Passwörtern, TOTP, Notizen, PIN-Codes und benutzerdefinierten Feldern
• Testimport, detaillierter Importbericht, Dubletten und fachliche Stichprobe
• Vernichtung temporärer Klartextdateien nach Freigabe

Rollout und Übergabe

• Pilotgruppe, Abnahmefälle und Rückfallpunkte
• Wellenplanung, Koexistenz, Schreibstopp und Support
• Eigentum, Gruppen, Schulung und Betriebsverantwortung
• Stilllegung von Altbeständen und Aufnahme in den Regelbetrieb

Praktische Übungen

• Implementieren eines JWT-Anmeldeablaufs mit Serverprüfung
• Erstellen und Freigeben einer Ressource mit clientseitiger OpenPGP-Verarbeitung
• Härten von Schlüsselbereitstellung, Fehlerbehandlung und Protokollierung
• Sichern von Datenbank, GPG-Schlüsseln, Konfiguration und TLS
• Wiederherstellen der Laborinstanz und technische Abnahme
• Planen und Prüfen eines kontrollierten Versionsupdates
• Durchführen eines Testimports mit Fehler- und Dublettenanalyse
• Entwerfen eines gestuften Rollout- und Abschaltplans

Methodik und Praxisbezug

Ein durchgängiges Laborprojekt beginnt mit einer API-Integration, wird in einen Betriebs- und Sicherungsprozess überführt und endet mit einem geprüften Migrations- und Rolloutplan. Entwicklung, Administration und Notfallbetrieb werden gemeinsam betrachtet.

Editionen und technische Abgrenzung

API, OpenPGP, selbst betriebene Sicherung und die grundlegende Migration gelten für Community und Pro. Erweiterte Richtlinien und Unternehmensintegrationen werden editionsgerecht berücksichtigt. Datenbankbasierte Sitzungen gelten in Passbolt 5.15 als Beta und werden nicht als Produktionsstandard empfohlen.