Bestellung
Wenn Sie an diesem Seminar teilnehmen wollen, füllen Sie folgendes Formular aus.Die mit * gekennzeichneten Felder müssen ausgefüllt werden.
Wer Identitäten, Rechte und Systeme nicht im Griff hat, verliert schnell Kontrolle, Sicherheit und Compliance. In diesem praxisorientierten Seminar lernen Sie, wie Sie Identitätsmanagement, Berechtigungen und den sicheren Betrieb von Cloud- und On-Premises-Umgebungen strukturiert aufbauen. Anhand konkreter Beispiele aus Active Directory, Azure AD / Entra ID und typischen SaaS-Anwendungen entwickeln Sie tragfähige Rollen- und Rechtemodelle, die Audits bestehen und den Alltag vereinfachen. Sie vergleichen Sicherheitsmodelle in Cloud und On-Premises, verstehen Verantwortlichkeiten und setzen Zero Trust Prinzipien sinnvoll um. Zusätzlich erhalten Sie praxiserprobte Checklisten für Governance, Rezertifizierung und Incident-Response, damit Sie Ihre eigene Umgebung gezielt überprüfen und verbessern können.
- Identitäts- und Zugriffsmanagement verstehen
- Grundlagen von Identität, Account, Rolle und Berechtigung
- IAM, PAM, RBAC, ABAC: Begriffe sauber einordnen
- Typische Schwachstellen im Berechtigungsdesign
- Best Practices für revisionssichere Rechtevergabe
- Rollen- und Rechtemodelle praxistauglich aufbauen
- Von Einzelrechten zu Rollen: Vorgehen und Stolperfallen
- Least Privilege, Need-to-know und Segregation of Duties
- Genehmigungs- und Rezertifizierungsprozesse etablieren
- Dokumentation und Nachvollziehbarkeit für Audits
- On-Premises: Active Directory & Co sicher betreiben
- Typische AD-Architekturen und ihre Risiken
- Gruppenstrukturen, OU-Design und Delegation
- Servicekonten, Admin-Konten und Tiering-Konzepte
- Logging, Monitoring und Härtung von Verzeichnisdiensten
- Cloud-IAM: Azure AD, Entra ID & SaaS-Integrationen
- Cloud-Identitäten, hybride Identitäten und Föderation
- Conditional Access, MFA und risikobasierte Anmeldung
- App-Registrierungen, OAuth2, OpenID Connect im Überblick
- Typische Fehlkonfigurationen in Cloud-Tenants
- Cloud vs On-Premises: Architektur- und Sicherheitsentscheidungen
- Vergleich von Sicherheitsmodellen und Verantwortlichkeiten
- Datenhoheit, Compliance und regulatorische Anforderungen
- Zero Trust Konzepte für hybride Umgebungen
- Strategien für Migration und Parallelbetrieb
- Prozesse, Governance und Audits
- Richtlinien für Identitätslebenszyklen (Joiner, Mover, Leaver)
- Rezertifizierung, Rezessionsmanagement und Notfallrechte
- Schnittstellen zu HR, Fachbereichen und externen Partnern
- Vorbereitung auf interne und externe Audits
- Praxisfälle und typische Angriffsszenarien
- Realistische Angriffspfade über schwache Rechtevergabe
- Missbrauch von Admin-Konten und Schatten-IT
- Incident-Response bei kompromittierten Identitäten
- Checkliste für den eigenen Rechte- und IAM-Review