Seminar Psono – Benutzer, Gruppen und Berechtigungen

Zielsetzung

Ein Passwortmanager wird nicht durch möglichst viele Freigaben sicher, sondern durch klare Eigentümerschaft und wenige nachvollziehbare Rechtepfade. Im Seminar entsteht ein gruppenbasiertes Modell, das auch bei Personalwechsel und Reorganisation beherrschbar bleibt.

Lernziele

• Benutzer- und Gruppenlebenszyklen sauber abbilden
• Read-, Write- und Grant-Rechte korrekt und sparsam vergeben
• Freigaben gruppen- und ordnerbasiert statt personenbezogen organisieren
• Berechtigungen regelmäßig prüfen und Abweichungen nachvollziehbar korrigieren

Seminarinhalte

Benutzerlebenszyklus

• Registrierung, Aktivierung, Sperrung und Löschung
• Zweite Faktoren, Recovery- und Emergency-Verfahren
• Administrative Unterstützung ohne unkontrollierten Geheimniszugriff
• Eintritt, Rollenwechsel und Austritt in geregelten Prozessen

Gruppenmodell

• Benutzergruppen, verwaltete Gruppen und Gruppenadministration
• Share-Admin-Recht und Trennung von Mitgliedschaft und Freigabeverwaltung
• Abbildung von Teams, Projekten, Kunden und Betriebsrollen
• Enterprise-Gruppenzuordnung aus LDAP, SAML oder OIDC einordnen

Freigabe- und Rechtemodell

• Read, Write und Grant mit ihren Auswirkungen
• Ordner statt Einzel-Secrets für dauerhafte Teamfreigaben
• Vererbung, Verschieben, Eigentümerschaft und typische Fehlkonfigurationen
• Link Shares und externe Freigaben kontrollieren oder unterbinden

Kontrolle und Rezertifizierung

• Berechtigungsmatrix und Verantwortlichkeiten dokumentieren
• Regelmäßige Prüfung kritischer Gruppen und Grant-Rechte
• Verwaiste Freigaben, Einzelzuweisungen und übermäßige Rechte erkennen
• Nachweise für interne Kontrolle und Audit vorbereiten

Praxislabor

• Gruppen- und Ordnerstruktur für Betrieb, Entwicklung und externe Dienstleister entwerfen
• Freigaben mit Read-, Write- und Grant-Rechten praktisch testen
• Share-Admin-Aufgaben von normaler Mitgliedschaft trennen
• Onboarding, Rollenwechsel und Offboarding vollständig durchspielen
• Rezertifizierungsliste für privilegierte Freigaben erstellen

Zielgruppe

Psono-Administratoren, IAM-Verantwortliche, Teamleitungen, Informationssicherheit und interne Kontrollfunktionen.

Voraussetzungen

Grundkenntnisse in Benutzer- und Berechtigungsverwaltung sind erforderlich. Vorwissen zu Psono ist hilfreich, aber nicht zwingend.