← Cloud Infrastructure & Platform Engineering

Identität & Zugriffsmodell

Du entwirfst Zugriffsmodelle, die Prinzipal, Aktion, Ressource, Kontext und Dauer zusammenführen. Dabei prüfst du Workload Federation, effektive Rechte, delegierte Obergrenzen, zeitgebundene Privilegien und belastbare Audit-Evidenz.

Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 5 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Workload- und Workforce-Identitäten entlang ihres Berechtigungsbedarfs und Lebenszyklus trennen
  • ✓Effektive Rechte aus Allow, Deny, Scope, Vererbung, Bedingungen und Delegationsgrenzen erklären
  • ✓Federation, Privilegienaktivierung und Zugriffsentzug mit positiven und negativen Nachweisen abnehmen

Übungen

  • 1. EntscheidungWelche Art von Credential bekommt der Dienst?
  • 2. MissionZugriffswege sauber trennen
  • 3. DiagnoseAllow sichtbar, Zugriff trotzdem verweigert
  • 4. ReihenfolgeEin Produktionsprivileg kontrolliert aktivieren
  • 5. MissionEine OIDC-Trust-Policy mit zu großer Angriffsfläche
  • 6. MissionEine Zugriffsprüfung mit Evidenz vervollständigen
  • 7. EntscheidungWie verschafft ihr dem Deployment die fehlenden Rechte?
  • 8. EntscheidungWie strukturiert ihr die Zuweisung neu?

Arbeitsartefakte

Quellen & Aktualität14 Primärquellen · zuletzt geprüft:
  1. 01NIST SP 800-207: Zero Trust Architecture
  2. 02NIST SP 800-53 Rev. 5: AC-6 Least Privilege
  3. 03AWS IAM: Security best practices
  4. 04AWS IAM: Policy evaluation logic
  5. 05AWS IAM Access Analyzer: Policy generation
  6. 06Microsoft Entra: Managed identity best practices
  7. 07Microsoft Entra: Privileged Identity Management
  8. 08Google Cloud IAM: Workload Identity Federation best practices
  9. 09Google Cloud IAM: Troubleshoot policies
  10. 10AWS Well-Architected Framework, Security Pillar — SEC02-BP02 Use temporary credentials
  11. 11Google Cloud: Use IAM securely — Avoid using service account keys if another option is available
  12. 12learn.microsoft.com/en-us/azure/role-based-access-control/overview
  13. 13cloud.google.com/iam/docs/pam-best-practices
  14. 14ANSI/INCITS 359 Role-Based Access Control (NIST RBAC)

Verfasst von Julian Zentgraf