Seminar RCDevs OpenOTP Security Policies und Conditional Access

Einordnung

Der Schwerpunkt liegt auf regelbasierter starker Authentifizierung. Behandelt werden Client-Policies, Risikoeinstufung, Faktorenwahl, Gruppen- und Anwendungsbezug, Netzwerk- und Standortlogik, Ausnahmen und kontrollierte Verschärfung.

Inhaltsübersicht

• Policy-Modell und Vererbungslogik
• Faktorwahl nach Anwendung und Risiko
• Gruppen, Clients und Kontextbedingungen
• Step-up- und Step-down-Szenarien
• Ausnahmen, Notfallregeln und Sperrlogik
• Testmatrix und Policy-Freigabe

Seminarinhalte

1. Policy-Modell und Vererbungslogik

1. Schritt 1: Anforderung und Ausgangslage für Policy-Modell und Vererbungslogik aufnehmen.
2. Schritt 2: Konfiguration für Policy-Modell und Vererbungslogik im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

2. Faktorwahl nach Anwendung und Risiko

1. Schritt 1: Anforderung und Ausgangslage für Faktorwahl nach Anwendung und Risiko aufnehmen.
2. Schritt 2: Konfiguration für Faktorwahl nach Anwendung und Risiko im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

3. Gruppen, Clients und Kontextbedingungen

1. Schritt 1: Anforderung und Ausgangslage für Gruppen, Clients und Kontextbedingungen aufnehmen.
2. Schritt 2: Konfiguration für Gruppen, Clients und Kontextbedingungen im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

4. Step-up- und Step-down-Szenarien

1. Schritt 1: Anforderung und Ausgangslage für Step-up- und Step-down-Szenarien aufnehmen.
2. Schritt 2: Konfiguration für Step-up- und Step-down-Szenarien im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

5. Ausnahmen, Notfallregeln und Sperrlogik

1. Schritt 1: Anforderung und Ausgangslage für Ausnahmen, Notfallregeln und Sperrlogik aufnehmen.
2. Schritt 2: Konfiguration für Ausnahmen, Notfallregeln und Sperrlogik im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

6. Testmatrix und Policy-Freigabe

1. Schritt 1: Anforderung und Ausgangslage für Testmatrix und Policy-Freigabe aufnehmen.
2. Schritt 2: Konfiguration für Testmatrix und Policy-Freigabe im Labor nachvollziehbar aufbauen.
3. Schritt 3: Funktionstest, Protokollauswertung und typische Fehlerbilder prüfen.
4. Schritt 4: Betriebsrelevante Einstellungen dokumentieren und Härtungsoptionen festlegen.

Praxisanteil

Im Labor werden Policy-Varianten aufgebaut, gegen Testfälle geprüft und mit Protokollen abgeglichen. Ziel ist ein Regelwerk, das sicher ist und im Betrieb nicht zur Lotterie wird.

Zielgruppe

Security-Administratoren, IAM-Teams, Compliance-Verantwortliche und technische Betreiber

Voraussetzungen

Grundkenntnisse in MFA, Gruppenverwaltung und Anwendungsklassifizierung