openDesk Identitäten im Griff: Rechte, Cloud und On-Prem (Admin 01)

Identitäts- und Zugriffsmanagement einordnen

• Identität, Account, Rolle und Berechtigung
• IAM, PAM, RBAC und ABAC
• Typische Schwachstellen im Berechtigungsdesign
• Revisionssichere Rechtevergabe und Nachweise
• Verantwortlichkeiten im Identitätslebenszyklus

Rollen- und Rechtemodelle aufbauen

• Ist-Analyse bestehender Rechtevergabe
• Von Einzelrechten zu Rollen
• Least Privilege und Need-to-know
• Segregation of Duties im Betrieb
• Genehmigungen und Rezertifizierungen
• Dokumentation für interne Audits

On-Premises-IAM mit Active Directory

• AD-Architekturen und Betriebsrisiken
• Gruppenstrukturen und OU-Design
• Delegation administrativer Aufgaben
• Admin-Konten und Tiering-Konzepte
• Servicekonten und privilegierte Zugriffe
• Logging, Monitoring und Härtung

Cloud-IAM mit Entra ID und SaaS

• Cloud-Identitäten und hybride Identitäten
• Synchronisation, Föderation und Provisionierung
• Conditional Access und MFA
• Risikobasierte Anmelderichtlinien
• App-Registrierungen und Berechtigungen
• OAuth2 und OpenID Connect

Cloud, On-Premises und Zero Trust

• Sicherheitsmodelle im direkten Vergleich
• Shared Responsibility und Betriebsverantwortung
• Datenhoheit und Compliance-Anforderungen
• Zero-Trust-Prinzipien für Identitäten
• Migration und Parallelbetrieb
• Risiken hybrider Betriebsmodelle

Governance, Audits und Incident-Response

• Joiner-, Mover- und Leaver-Prozesse
• Rezertifizierungsmanagement und Notfallrechte
• Schnittstellen zu HR und Fachbereichen
• Externe Partner und temporäre Zugriffe
• Angriffspfade über schwache Rechte
• Checklisten für IAM-Reviews

• Grundverständnis von IT-Infrastruktur, Netzwerken und Benutzerverwaltung
• Erste Erfahrung mit Windows-, Cloud- oder SaaS-Umgebungen
• Hilfreich: Grundlagen aus Active Directory Domänendienste oder Azure Entra ID und Intune
• Keine Programmierkenntnisse erforderlich

• Systemadministratorinnen und Netzwerkadministratoren, die openDesk-, Windows-, Cloud- oder Hybrid-Umgebungen betreiben
• IT-Sicherheitsbeauftragte, Security Analystinnen und Compliance-Verantwortliche mit Aufgaben im Identitäts- und Rechtemanagement
• IT-Architektinnen, Infrastrukturverantwortliche und Teamleitungen, die Rollenmodelle, Governance und Audit-Nachweise strukturieren
• Consultants für Cloud-, Hybrid- und IAM-Projekte, insbesondere mit Bezug zu Microsoft Identity and Access Administration oder Microsoft 365 Security & Compliance