Seminar / Training
Inhaltsübersicht
- Passkeys, WebAuthn und FIDO2 einordnen
- Voraussetzungen und Architektur
- Enrollment und Benutzerführung
- Policies und Sicherheitsanforderungen
- Recovery und Ersatzprozesse
- Betrieb und Support
Beschreibung
Dieses Seminar behandelt moderne, phishingresistente Authentifizierungsverfahren im privacyIDEA-Umfeld. Im Mittelpunkt stehen Passkeys, WebAuthn, FIDO2-Hardware, Relying-Party-Konzepte, Enrollment, Benutzerführung, Policy-Steuerung, Recovery-Prozesse und praktische Betriebsgrenzen. Das Seminar verbindet Sicherheitsnutzen und Alltagstauglichkeit, weil starke Verfahren nur dann wirken, wenn Enrollment und Support sauber funktionieren.
Seminarinhalte
Technische Einordnung
- Unterschiede zwischen OTP, Push, Passkeys und WebAuthn verstehen
- Rolle von Browser, Gerät, Relying Party und Benutzerinteraktion einordnen
- Sicherheitsvorteile und Grenzen bewerten
Enrollment
- Registrierung von WebAuthn- und Passkey-Verfahren planen
- Benutzerführung und Challenge-Texte berücksichtigen
- Fehlerquellen bei Browsern, Geräten und Plattformen erkennen
Policies
- Anforderungen für Token-Typen steuern
- Fallback- und Ersatzverfahren kontrollieren
- Phishingresistente Verfahren in bestehende MFA-Strategien einbauen
Betrieb
- Gerätewechsel und Verlust behandeln
- Supportprozesse für moderne Authentifikatoren definieren
- Audit- und Kontrollpunkte festlegen
Praktische Umsetzung in Schritten
- Einsatzszenarien für Passkeys und WebAuthn bewerten
- Enrollment-Prozess aus Sicht von Benutzer und Administrator modellieren
- Policy-Anforderungen für starke Authentifizierung formulieren
- Recovery-Ablauf bei verlorenem Gerät definieren
- Support-Checkliste für Browser- und Geräteprobleme erstellen
Zielgruppe
Security Engineers, IAM-Teams, Administratoren, Webanwendungsbetreiber und Projektteams für phishingresistente MFA.
Voraussetzungen
Grundlagen zu MFA, Browserauthentifizierung, Zertifikaten, TLS und Benutzerverwaltung.
Fachbereichsleiter / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: | ###ZWEITAGEHOCH### |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, IAM-Teams, Administratoren, Webanwendungsbetreiber und Projektteams für phishingresistente MFA. |
| Voraussetzungen: | Grundlagen zu MFA, Browserauthentifizierung, Zertifikaten, TLS und Benutzerverwaltung. |
| Standorte: | ###STANDORTE### |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| ###TEL### |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
