Seminar Psono – Intensivseminar Nutzung, IAM und Governance

Zielsetzung

Die Intensivwoche richtet sich an Teams, die Psono organisatorisch und fachlich einführen. Sie verbindet sichere tägliche Nutzung mit gruppenbasierten Berechtigungen, externer Identität, Compliance-Regeln, Auditierung und einem belastbaren Migrations- und Schulungskonzept.

Lernziele

• Vault, Clients, Passkeys und Freigaben sicher und effizient nutzen
• Benutzer-, Gruppen- und Berechtigungsprozesse unternehmensweit gestalten
• LDAP, SAML, OIDC und SCIM passend in den Lebenszyklus integrieren
• Governance, Migration, Schulung und Betriebseinführung nachvollziehbar umsetzen

Seminarinhalte

Vault und Clients

• Secrets, Notizen, Lesezeichen, benutzerdefinierte Felder und mehrere Konten
• Webclient, Browser-Erweiterungen, mobile und Desktop-Nutzung
• Autofill, Password Capture, Passkeys und zweiter Faktor
• Offline-Modus, Import, Export, Recovery und Gerätelebenszyklus

Freigaben und Berechtigungen

• Read-, Write- und Grant-Rechte in einem klaren Ordnerkonzept
• Gruppenbasierte Freigaben und Share-Admin-Verantwortung
• Onboarding, Rollenwechsel, Offboarding und Rezertifizierung
• Externe Linkfreigaben und kontrollierte Ausnahmen

Enterprise-IAM

• LDAP und LDAPS, SAML und OIDC sowie jeweilige Sicherheitsfolgen
• Claims, Gruppen-Mapping und automatische Gruppen oder Ordner
• SCIM-Unterstützung für Benutzer- und Gruppenlebenszyklus
• Recovery- und Notfallkonzept bei externer Anmeldung

Governance und Audit

• Compliance-Einstellungen und priorisierte Policies
• Zentrale Sicherheitsberichte und Behandlung von Befunden
• Audit-Logs, externe Logablage und Aufbewahrung
• Regelmäßige Kontrollen für Rechte, Exporte, API-Schlüssel und Offline-Nutzung

Migration und Rollout

• Bestandsaufnahme, Datenbereinigung und Pilotmigration
• Technischer Import mit Stichproben und sicheren Zwischenablagen
• Schulung, Kommunikation, Support und stufenweiser Rollout
• Abschaltung von Altsystemen und messbare Erfolgskriterien

Praxislabor

• Vault- und Gruppenstruktur für mehrere Fachbereiche aufbauen
• Clients, Passkeys, Freigaben und Offboarding praktisch prüfen
• SAML- oder OIDC-Anmeldung mit Gruppen-Mapping konfigurieren
• Compliance-Baseline und Audit-Auswertung für ein Beispielszenario erstellen
• Pilotmigration und Rolloutplan mit Abnahme- und Schulungskriterien erarbeiten

Zielgruppe

IAM-, Security- und Psono-Administratoren, Projektleitungen, Governance-Verantwortliche, Key User und Einführungsteams.

Voraussetzungen

Erforderlich sind Grundlagen in Passwortmanagement, Berechtigungen und Identitätsverwaltung. Für IAM-Labore sind SAML-, OIDC- oder LDAP-Grundkenntnisse hilfreich.