Identitäten im Griff: Rechte, Cloud & On-Prem (Admin 01)

ZenDiS openDesk kurse 3 Tage

Termin
Inhouse
Individuell

Präsenz oder Online

Schulungszeiten:

bis Uhr ( 3 Tage)

Nächster Präsenz-Termin

18.03.2026

3 Tage

München

1.690,00 € zzgl. 19% USt.
2.011,10 € inkl. 19% USt.
inkl. Verpflegung und Kursmaterial

Jetzt buchen Anfrage

Nächster Online Kurs

18.03.2026

3 Tage

1.690,00 € zzgl. 19% USt.
2.011,10 € inkl. 19% USt.
inkl. Kursmaterial

Jetzt buchen Anfrage

Alle Termine und Standorte

Bei Ihnen vor Ort.

Inhouse-Schulungen finden nur für Ihre Teilnehmer bei Ihnen vor Ort statt. Termine und Inhalte werden mit Ihnen abgestimmt.

Ihre Ansprechpartnerin

Michaela Berger

0800 71 20000

Jetzt anfragen

Komplett nach Ihren Wünschen.

Von Firmen-Schulungen nur für Ihre Mitarbeiter, bis hin zu individuellem Consulting oder Coaching mit Ihren Themen, Terminen und Orten.

Ihre Ansprechpartnerin

Michaela Berger

0800 71 20000

Jetzt anfragen

Wer Identitäten, Rechte und Systeme nicht im Griff hat, verliert schnell Kontrolle, Sicherheit und Compliance. In diesem praxisorientierten Seminar lernen Sie, wie Sie Identitätsmanagement, Berechtigungen und den sicheren Betrieb von Cloud- und On-Premises-Umgebungen strukturiert aufbauen. Anhand konkreter Beispiele aus Active Directory, Azure AD / Entra ID und typischen SaaS-Anwendungen entwickeln Sie tragfähige Rollen- und Rechtemodelle, die Audits bestehen und den Alltag vereinfachen. Sie vergleichen Sicherheitsmodelle in Cloud und On-Premises, verstehen Verantwortlichkeiten und setzen Zero Trust Prinzipien sinnvoll um. Zusätzlich erhalten Sie praxiserprobte Checklisten für Governance, Rezertifizierung und Incident-Response, damit Sie Ihre eigene Umgebung gezielt überprüfen und verbessern können.

Rechte- und Rollenmodelle sicher konzipieren

IAM, PAM, RBAC und ABAC gezielt einsetzen

Active Directory und Entra ID sicher betreiben

Cloud- und On-Prem-IAM sinnvoll verzahnen

Zero Trust Prinzipien auf Identitäten anwenden

Checklisten für Audits und Incident-Response nutzen

Zielgruppe

System- und Netzwerkadministratorinnen
IT-Sicherheitsbeauftragte und Security Analystinnen
IT-Architektinnen und Infrastrukturverantwortliche
IT-Leiterinnen und Teamleitungen im Infrastrukturumfeld
Consultants für Cloud-, Hybrid- und IAM-Projekte
Für alle, die Rechte, Identitäten und hybride Umgebungen sicher und prüfbar steuern wollen.

Voraussetzungen für die Schulung

Grundverständnis von IT-Infrastruktur, Netzwerken und Benutzerverwaltung.
Erfahrung mit Windows- oder Cloud-Umgebungen ist hilfreich, aber keine Pflicht.

Kursinhalte

Identitäts- und Zugriffsmanagement verstehen
- Grundlagen von Identität, Account, Rolle und Berechtigung
- IAM, PAM, RBAC, ABAC: Begriffe sauber einordnen
- Typische Schwachstellen im Berechtigungsdesign
- Best Practices für revisionssichere Rechtevergabe
Rollen- und Rechtemodelle praxistauglich aufbauen
- Von Einzelrechten zu Rollen: Vorgehen und Stolperfallen
- Least Privilege, Need-to-know und Segregation of Duties
- Genehmigungs- und Rezertifizierungsprozesse etablieren
- Dokumentation und Nachvollziehbarkeit für Audits
On-Premises: Active Directory & Co sicher betreiben
- Typische AD-Architekturen und ihre Risiken
- Gruppenstrukturen, OU-Design und Delegation
- Servicekonten, Admin-Konten und Tiering-Konzepte
- Logging, Monitoring und Härtung von Verzeichnisdiensten
Cloud-IAM: Azure AD, Entra ID & SaaS-Integrationen
- Cloud-Identitäten, hybride Identitäten und Föderation
- Conditional Access, MFA und risikobasierte Anmeldung
- App-Registrierungen, OAuth2, OpenID Connect im Überblick
- Typische Fehlkonfigurationen in Cloud-Tenants
Cloud vs On-Premises: Architektur- und Sicherheitsentscheidungen
- Vergleich von Sicherheitsmodellen und Verantwortlichkeiten
- Datenhoheit, Compliance und regulatorische Anforderungen
- Zero Trust Konzepte für hybride Umgebungen
- Strategien für Migration und Parallelbetrieb
Prozesse, Governance und Audits
- Richtlinien für Identitätslebenszyklen (Joiner, Mover, Leaver)
- Rezertifizierung, Rezessionsmanagement und Notfallrechte
- Schnittstellen zu HR, Fachbereichen und externen Partnern
- Vorbereitung auf interne und externe Audits
Praxisfälle und typische Angriffsszenarien
- Realistische Angriffspfade über schwache Rechtevergabe
- Missbrauch von Admin-Konten und Schatten-IT
- Incident-Response bei kompromittierten Identitäten
- Checkliste für den eigenen Rechte- und IAM-Review

Häufig gestellte Fragen

Das Seminar richtet sich an technisch versierte Teilnehmende, bleibt aber auf Architekturebene. Es werden konkrete Beispiele aus AD, Azure AD / Entra ID und Cloud-Umgebungen behandelt, ohne dass tief in Skripting oder Programmierung eingestiegen wird.

Nein, grundlegende Erfahrung mit Benutzer- und Rechteverwaltung reicht aus. Die Konzepte werden so erklärt, dass Sie sie auf Azure AD, Entra ID und andere IAM-Lösungen übertragen können.

Der Schwerpunkt liegt auf praxisnahen Konzepten, Beispielen und Diskussionen realer Szenarien. Sie arbeiten mit Checklisten und Entwürfen für eigene Rollen- und Rechtemodelle, die Sie im Unternehmen weiter ausbauen können.

Sie erhalten die Seminarunterlagen mit Modellen, Beispielen und Checklisten, damit Sie Rollen- und Rechtekonzepte, Governance-Regeln und Prüfmechanismen im eigenen Unternehmen weiterentwickeln können.

Agenda und Seminarplan

Identitäten, Rechte und Sicherheitsgrundlagen
Rollen- und Berechtigungskonzepte entwickeln
On-Premises-Identitäten: Active Directory im Fokus
Cloud-IAM und hybride Identitäten
Cloud vs On-Premises: Architektur, Sicherheit, Verantwortung
Governance, Prozesse und Audits im Identitätsmanagement
Angriffsszenarien, Incident-Response und Praxis-Checklisten

Einordnung von Identität, Account, Rolle und Berechtigung. Überblick über IAM, PAM, RBAC und ABAC. Typische Schwachstellen in bestehenden Rechtestrukturen und deren Auswirkungen auf Sicherheit und Compliance.

Vorgehen vom Ist-Scan zur sauberen Rollenstruktur. Umsetzung von Least Privilege und Segregation of Duties. Gestaltung von Genehmigungs- und Rezertifizierungsprozessen, die im Alltag funktionieren und Audits standhalten.

Analyse typischer AD-Architekturen, OU-Design und Gruppenstrukturen. Sicherer Umgang mit Admin- und Servicekonten, Tiering-Modelle und Härtungsmaßnahmen. Logging, Monitoring und Vorbereitung auf Angriffe gegen Verzeichnisdienste.

Aufbau und Betrieb von Azure AD / Entra ID und anderen Cloud-Verzeichnisdiensten. Einrichtung von hybriden Identitäten, Synchronisation und Föderation. Nutzung von MFA, Conditional Access und risikobasierten Richtlinien zur Absicherung von Cloud-Zugriffen.

Vergleich von Sicherheitsmodellen, Shared-Responsibility-Ansätzen und Governance-Anforderungen in Cloud- und On-Premises-Umgebungen. Bewertung von Datenhoheit, Compliance und regulatorischen Vorgaben für unterschiedliche Betriebsmodelle.

Gestaltung des Identitätslebenszyklus von Eintritt bis Austritt. Verzahnung von HR, Fachbereichen und IT. Aufbau von Richtlinien für Notfallrechte, Rezertifizierung und Dokumentation. Vorbereitung auf interne und externe Audits mit klaren Nachweisen.

Durchspielen typischer Angriffspfade über schwache Rechtevergabe und kompromittierte Konten. Ableitung von Sofortmaßnahmen und langfristigen Verbesserungen. Erarbeitung von Checklisten für den eigenen Rechte- und IAM-Review zur direkten Umsetzung nach dem Seminar.

Buchen ohne Risiko

Sie zahlen erst nach erfolgreicher Schulung. Keine Vorkasse.

Lernen von Experten

Zertifizierte und praxiserfahrene TrainerInnen

Inklusive

Mittagessen, Kursmaterial, Zertifikat, WLAN, Getränke uvm.

Gruppengröße

Maximal 8 TeilnehmerInnen

Sprache

Deutsch (Englisch auf Wunsch)

Förderungen

Bis zu 100% Kostenübernahme!

Fragen zum Ablauf?

FAQ und Kontakt