Seminar AWX Security, Governance und Secret Management

Einordnung

AWX bietet weit mehr als eine reine Startoberfläche für Playbooks. Erst durch ein sauberes Rollenmodell, kontrollierte Credential-Nutzung und nachvollziehbare Verantwortlichkeiten wird die Plattform in regulierten oder teamübergreifenden Umgebungen belastbar einsetzbar.

Zielgruppe

Geeignet für Rollen mit Verantwortung für Zugriffsmodelle, Compliance, organisatorische Trennung und sichere Betriebsprozesse. Das Seminar verbindet technische Konfiguration mit organisatorischen Steuerungsanforderungen.

Voraussetzungen

Erforderlich ist ein Grundverständnis der AWX-Objekte. Erfahrung mit Berechtigungskonzepten, Compliance- oder Security-Anforderungen erleichtert die Einordnung, ist aber keine Pflicht.

Inhalte

• RBAC-Modell in AWX und wirksame Rollenvergabe
• Trennung von Verantwortlichkeiten über Organizations, Teams und Objektberechtigungen
• Credentials, Credential Types und kontrollierte Secret-Nutzung
• Umgang mit sensiblen Variablen und Minimierung unnötiger Sichtbarkeit
• Anwendungen, Tokens und abgesicherte API-Zugriffe
• Projekt-Signierung, Verifikation und kontrollierte Inhaltsfreigabe
• Genehmigungs- und Freigabemuster für kritische Abläufe
• Auditierbarkeit, Änderungsverfolgung und Nachvollziehbarkeit von Ausführungen
• Namens- und Strukturstandards für Governance in größeren Umgebungen
• Typische Fehlkonfigurationen und Gegenmaßnahmen

Praxisanteil

Im praktischen Teil werden mehrere Berechtigungsszenarien aufgebaut, Credential-Zugriffe eingegrenzt und Freigabelogiken modelliert. Die Übungen zeigen, wie technische Sicherheit und organisatorische Steuerung innerhalb derselben AWX-Plattform zusammengeführt werden.