Seminar Rublon Policies, Authentifizierungsmethoden und Remembered Devices

Inhaltsübersicht

• Policy-Grundmodell
• Global Policy und Custom Policies
• Authentifizierungsmethoden
• Remembered Devices und Netzwerkausnahmen
• Kontrolle, Dokumentation und Review

Einordnung des Trainings

Das Seminar behandelt die Steuerung von Rublon MFA über Policies und Methoden. Es geht um die alltägliche Realität: Benutzer sollen sicher arbeiten können, aber Ausnahmen, gemerkte Geräte und Netzwerke dürfen nicht zur Hintertür mit Teppichboden werden.

Nutzen im Administrationsalltag

• Policies werden nach Risiko und Benutzergruppe aufgebaut.
• Authentifizierungsmethoden werden bewusst aktiviert statt wahllos angeboten.
• Remembered Devices und Netzwerkausnahmen werden begrenzt und prüfbar eingesetzt.
• Regelmäßige Reviews verhindern schleichende Aufweichung der MFA-Vorgaben.

Zielgruppe

IT-Security, Rublon-Administratoren, IAM, Helpdesk-Leitung und Betriebsverantwortliche.

• Rublon-Administratoren
• Security-Administratoren
• IAM-Teams
• Helpdesk- und Betriebsleitung

Voraussetzungen

Grundkenntnisse der Rublon Admin Console und Verständnis der eigenen Benutzergruppen.

• Vorheriger Besuch der Admin-Console-Grundlagen empfohlen.
• Überblick über Zielanwendungen und Schutzbedarf.
• Kenntnis typischer Support- und Ausnahmefälle.

Schrittweise Seminarinhalte

1. Global Policy analysieren und Basisvorgaben festlegen.
2. Benutzergruppen und Anwendungen nach Schutzbedarf clustern.
3. Custom Policies für Standardbenutzer, Administratoren und externe Zugriffe entwerfen.
4. Authentifizierungsmethoden bewerten und je Zielgruppe freigeben.
5. Remembered Devices mit Laufzeit, Widerruf und Review-Prozess einordnen.
6. Authorized Networks und andere Ausnahmen streng begrenzen.
7. Testfälle für Policy-Konflikte und unerwartete Benutzererfahrung durchführen.
8. Review-Prozess und Änderungsdokumentation festlegen.

Praxisübungen

• Erstellung einer Policy für privilegierte Konten.
• Vergleich verschiedener Authentifizierungsmethoden für Benutzergruppen.
• Simulation eines gemerkten Geräts und dessen Widerruf.
• Bewertung einer Netzwerkausnahme anhand eines Risikoszenarios.

Typische Administrationsentscheidungen

• Welche Methoden als stark genug gelten.
• Wie lange Geräte gemerkt werden dürfen.
• Welche Netzwerke als vertrauenswürdig gelten.
• Wer Ausnahmen genehmigt und regelmäßig prüft.

Einordnung in die Seminarreihe

Dieses Seminar sollte vor produktiven Rollouts mit mehreren Benutzergruppen besucht werden.