Alle Schulungen
Lernpläne, Lernpfade, Kurse, praktische Labs und Präsenzschulungen.
Grundlagen der Identitätssicherheit
Lernen Sie die Kernideen der Identitätssicherheit kennen: Identitäten, Anmeldedaten, Authentifizierung, Autorisierung, IAM, PAM, IGA und Zero Trust.
Monofor Grundlagen
Beginnen Sie hier. Lernen Sie die Grundideen der Identitätssicherheit kennen, erhalten Sie eine geführte Tour durch Monosign, Monopam und Monosync und richten Sie in einem praktischen Lab Ihren ersten Monosign-Tenant ein. Bereitet Sie auf die Prüfung Monofor Certified Associate vor.
Erste Schritte mit Monosign
Lernen Sie die Monosign-Plattform kennen, verbinden Sie Ihr erstes Verzeichnis und stellen Sie Ihre erste Anwendung hinter Single Sign-on und MFA. Verfasst für Release v2026.10.
Lab: Ihren ersten Monosign-Tenant einrichten
Ihr eigener Monosign-v2026.10-Server, leer und startklar. Importieren Sie eine Mitarbeiterliste, legen Sie eine Gruppe an, verbinden Sie eine SAML-Anwendung, geben Sie den Pilotbenutzern Zugriff und verlangen Sie von ihnen einen zweiten Faktor.
Monosign-Verzeichnisse und Benutzerquellen
Binden Sie Active Directory und LDAP-Verzeichnisse als Benutzerquellen an, betreiben Sie sie im Alltag sicher, erreichen Sie abgeschottete Netze mit dem Source Agent und stellen Sie Monosign-Identitäten für reine LDAP-Systeme bereit. Verfasst für Release v2026.10.
Lernplan Monosign-Administrator
Meistern Sie Verzeichnisse, Föderation, MFA und Conditional Access, Lebenszyklus-Automatisierung sowie Audit und Reporting, üben Sie in praktischen Labs und weisen Sie Ihre Fähigkeiten im Badge-Assessment nach.
Monosign SSO und Föderation
Konfigurieren Sie SAML-2.0- und OIDC-Anwendungen, ordnen Sie Claims zu, vertrauen Sie externen Identitätsanbietern und beheben Sie Föderationsfehler anhand echter Logmeldungen. Verfasst für Release v2026.10.
Monosign MFA: Design, Einführung und Fehlerbehebung
Alles, was ein Partner benötigt, um Multi-Faktor-Authentifizierung mit Monosign bereitzustellen: der Authentifikator-Katalog, Monofor Identity Push, Benutzerregistrierung, Code-Zustellung, VPN- und Windows-Anmeldung, genehmigungspflichtige Anmeldung und ein Leitfaden zur Fehlerbehebung. Verfasst für Release v2026.10.
Lab: MFA für einen Kunden-Tenant einführen
Ihr eigener Monosign-v2026.10-Server mit einem Lab-Mailserver und einem SMS-Gateway. Verbinden Sie die Kanäle, aktivieren Sie E-Mail- und SMS-Codes, legen Sie die Reihenfolge fest, die Benutzer sehen, registrieren Sie einen Benutzer, melden Sie sich mit MFA an und sperren Sie den MFA-Status.
Monosign-Lifecycle-Automatisierung
Automatisieren Sie Eintritts-, Wechsel- und Austrittsprozesse von Ihrer HR-Quelle bis zu nachgelagerten Anwendungen mit Automatisierungsregeln, Triggern und Bereitstellungskonnektoren. Verfasst für Release v2026.10.
Lab: Eine defekte Föderation debuggen
Ihr eigener Monosign-v2026.10-Server mit einer SAML-Anwendung und einem Partner-Identitätsanbieter, die beide tatsächlich fehlschlagen. Lesen Sie die Fehler und das Audit-Protokoll, beheben Sie jeden Fehler in Monosign und belegen Sie die Korrektur mit einer echten Anmeldung.
Lab: Fünf MFA-Supporttickets lösen
Ein Kunden-Tenant mit bereits eingeführter MFA und fünf offenen Tickets. Hinter jedem Ticket steckt eine echte Fehlkonfiguration. Ermitteln Sie die Ursache anhand der Symptome und Logs, beheben Sie sie und weisen Sie die Behebung nach.
Monosign: Audit, Reporting und Fehlerbehebung
Beantworten Sie die Fragen eines Auditors mit dem Audit-Log, der Access Timeline und Report Studio, und finden Sie mit Sitzungen, Provisionierungsaufzeichnungen, Logs, Traces und Diagnosen heraus, warum etwas fehlgeschlagen ist. Verfasst für Release v2026.10.
Lab: Conditional-Access-Richtlinien erstellen
Ihr eigener Monosign-v2026.10-Server mit Mitarbeitenden, Administratoren, gefährdeten Benutzern und einem Notfallkonto. Erstellen Sie einen mehrschichtigen Richtliniensatz und sehen Sie, wie echte Anmeldungen aus verschiedenen Ländern und Netzwerken abgelehnt, zusätzlich geprüft oder zugelassen werden.
Badge-Assessment: Monosign-Administration
Ein 30-minütiges, szenariobasiertes Assessment zu Föderation, MFA und Conditional Access sowie Lebenszyklus-Automatisierung. Bestehen Sie es, um das Badge Monosign Practitioner zu erhalten.
Lab: Ein kompromittiertes Konto untersuchen
Ticket INC-4821 bei Aldermoor Freight: Nora Lindqvist aus der Kreditorenbuchhaltung kann sich nicht mehr anmelden und ist plötzlich Mitglied von Finance Approvers, der Gruppe, die Zahlungen freigeben darf. Niemand in der Finanzabteilung hat das beantragt. Auf Ihrem eigenen Monosign-Server ermitteln Sie aus dem Audit-Log, wer was getan hat, sichern das Konto, zeigen mit der Access Timeline, wann der Zugriff bestand, und senden die Nachweise als geplanten Bericht an den Prüfer.
Monosign-Administration (3 Tage, mit Trainer)
Drei Trainertage zu Verzeichnissen, SSO und Föderation, MFA und Conditional Access, Lebenszyklus-Automatisierung und Bedrohungsreaktion, mit begleiteten Labs in Ihrem eigenen Schulungsmandanten.
Lab: Verzeichnisquellen anbinden und reparieren
Ihr eigener Monosign-v2026.10-Server neben einem echten LDAP-Verzeichnisserver. Binden Sie ein Verzeichnis als Benutzerquelle an und führen Sie die erste Synchronisation aus, reparieren Sie eine zweite Quelle, die nie synchronisiert hat und zu wenige Personen liefert, und bereinigen Sie einen Benutzernamen, der nun doppelt vorhanden ist.
Lernplan KI-Sicherheit für Professionals
Steuern Sie KI-Agenten als nicht-menschliche Identitäten, stellen Sie Modelle, MCP-Tools und Agent-zu-Agent-Aufrufe hinter die Monosign-Gateways, ergänzen Sie Schutzmechanismen, Kostenkontrolle und Nachweise, geben Sie Agenten kurzlebige Anmeldedaten in Monopam und üben Sie im MCP-Gateway-Lab.
Lernpfad KI-Agenten-Sicherheit
Lernen Sie, KI-Agenten als verwaltete Identitäten zu behandeln, und setzen Sie es praktisch um, indem Sie einen MCP-Server hinter das Monosign MCP Gateway stellen.
Grundlagen der KI-Sicherheit
Eine kurze, nicht technische Einführung für Entscheider und Einsteiger: warum ein KI-Agent eine Identität ist, was schiefgehen kann, welche drei Familien von Kontrollen auf die Risiken antworten und was die Regulierung erwartet. Bereitet auf die kostenlose Prüfung Monofor Certified AI Security Associate vor.
KI-Agenten mit Monosign absichern
Geben Sie jedem KI-Agenten eine Identität mit Verantwortlichem, steuern Sie die Delegation mit On-Behalf-of-Tokens, kontrollieren Sie MCP-Tool-Aufrufe über das Gateway und halten Sie Menschen in der Entscheidung. Verfasst für Release v2026.10.
Lab: Erste Schritte in der KI-Sicherheit
Ihr eigener Monosign-Server und ein kleiner Lab-Client, der einen KI-Agenten spielt. Registrieren Sie den Agenten mit einem verantwortlichen Eigentümer, geben Sie ihm eine Berechtigung, begrenzen Sie ihn mit einem Anfragebudget und sehen Sie, wie Monosign ihn drosselt und dann aussetzt. Sehen Sie sich anschließend die KI-Apps an, die Mitarbeitende im Browser öffnen, und entscheiden Sie, welche sanctioned, tolerated oder unsanctioned sind.
Erkennung und Abwehr von Identitätsbedrohungen mit Monosign
Erkennen Sie Identitätsangriffe auf Anmelde- und Sitzungsebene, bearbeiten Sie Vorfälle und Playbooks, tauschen Sie Signale über SSF und CAEP aus und verfolgen Sie den Sicherheitsstatus mit der Sicherheitsbewertung. Verfasst für Release v2026.10.
Lab: KI-Agenten im MCP-Katalog steuern
Registrieren Sie einen KI-Agenten mit Eigentümer, nehmen Sie einen MCP-Server in den Katalog auf, erlauben Sie nur die benötigten Tools, entscheiden Sie Genehmigungen für ein destruktives Tool und stoppen Sie den Agenten mit dem Kill Switch. Der MCP-Gateway-Dienst ist eine separate Komponente, die dieses Lab nicht installiert. Deshalb liest an seiner Stelle ein kleiner Lab-Client, ticket-agent, denselben Katalog und dieselben Genehmigungen.
Lab: Menschliche Freigabe für KI-Agenten
Ihr eigener Monosign-Server und ein kleiner Lab-Client, der einen KI-Agenten spielt, der Erstattungen auszahlt. Der Agent zahlt nie von sich aus: Er bittet Monosign um Freigabe und wartet. Sie legen fest, wer gefragt wird, wie viele Personen zustimmen müssen, wie lange eine Anfrage wartet und ob eine Begründung nötig ist. Dann geben Sie frei, lassen eine Anfrage ablaufen, stimmen als zweite Person über einen E-Mail-Link zu, lehnen ab und lesen im Audit-Verlauf, wer entschieden hat.
Lernpfad Erkennung von Identitätsbedrohungen
Bauen Sie die Fähigkeiten auf, Identitätsangriffe mit Monosign ITDR, Shared Signals und dem Security Score zu erkennen, zu untersuchen und einzudämmen.
Lab: AI Flows, vom Beobachten zum Durchsetzen
Ihr eigener Monosign-Server, drei Mitarbeitende und ein kleiner Lab-Client, der ihre KI-Chat-App spielt. Bauen Sie einen Flow, der Geheimnisse in einem Prompt aufhält, lassen Sie ihn zuerst nur beobachten und lesen Sie, was er blockiert hätte. Starten Sie dann das Durchsetzen und sehen Sie, wie der Prompt gestoppt wird. Ergänzen Sie einen zweiten Flow, der personenbezogene Daten durch Platzhalter ersetzt, und erweitern Sie den ersten um ein eigenes Schlüsselwort.
KI-Sicherheit mit Monofor: Gateways, Schutzmechanismen und Maschinen-Anmeldedaten
Bauen Sie den vollständigen KI-Sicherheits-Stack auf: ein Bedrohungsmodell für Agenten, Agentenbudgets und Genehmigende in v2026.11, die AI-, MCP- und A2A-Gateways, AI Flows, Schatten-KI und Kostenkontrolle, Nachweise für Auditoren und kurzlebige Maschinen-Anmeldedaten in Monopam. Geschrieben für Monosign v2026.11 und Monopam v2026.09.
Lab: Bedingter Zugriff für KI-Agenten
Ihr eigener Monosign-Server und ein kleiner Lab-Client, der einen KI-Agenten spielt, der einen nächtlichen Bericht erstellt. Der Agent tauscht seine Anmeldedaten gegen ein kurzlebiges Zugriffstoken, und Monosign entscheidet in diesem Moment, ob er eines bekommt. Beschränken Sie den Agenten auf bestimmte Stunden und ein Netzwerk, sehen Sie, wie die Token-Anfrage mit Begründung abgelehnt wird, lesen Sie die Ablehnungen im Audit-Verlauf und legen Sie dann Beschränkungen fest, mit denen der Agent wieder arbeiten kann.
Monofor als MSP betreiben: das Geschäftsmodell
Für Vertrieb und Management von Managed Service Providern: die drei Wege, einen Kunden zu bedienen, wie die gemeinsame MSP-Lizenz funktioniert, was die Produkte zählen und wie Sie die Nutzung je Kunde vor der Rechnung lesen. Keine Preise, keine Konfiguration.
Mehrkunden-Architektur für MSPs
Für Architekten bei Service Providern: wie eine Anfrage ihren Tenant findet, was eine eigene Datenbank trennt und was nicht, wie Sie Tenants auf mehrere App-Server verteilen und wann ein Kunde als Remote-Tenant eine eigene Installation betreiben sollte.
Täglicher MSP-Betrieb mit Monopam
Für das Betriebsteam eines Service Providers: einen Kunden-Tenant eröffnen und seine Vorbereitung verfolgen, Mitarbeitern mit Rolle, Richtlinien und Enddatum Zugriff geben, Zugriffsanfragen bearbeiten, Zugriff entziehen und für das planen, was das Produkt nicht tut.
Managed Service mit privilegiertem Zugriff erbringen
Für alle, die in Kunden-Tenants arbeiten, und jene, die dafür geradestehen: welche Rolle zu welcher Aufgabe passt, wie Sie eigene Konten beim Kunden nutzen, ohne das Passwort herauszugeben, welche Nachweise beide Seiten erhalten und welche Kontrollen beim Kunden bleiben.
Monofor als MSP betreiben
Der Lernpfad für Managed Service Provider: zuerst das Geschäftsmodell, dann die Mehrkunden-Architektur, der tägliche Betrieb und die Serviceerbringung mit privilegiertem Zugriff und Nachweisen. Der erste Kurs ist kostenlos.
Badge-Prüfung: Monopam-Administration
Eine 30-minütige szenariobasierte Prüfung zu Vault und Rotation, Sitzungsaufzeichnung und Überwachung sowie Just-in-Time-Zugriff. Wenn Sie bestehen, erhalten Sie das Badge Monopam Practitioner.
Workshop zur Zertifizierungsvorbereitung
Eine Live-Sitzung mit Trainer für Kandidatinnen und Kandidaten, die sich auf MCSA, MCPA oder MCIP vorbereiten. Gehen Sie die Prüfungsinhalte Bereich für Bereich durch, bearbeiten Sie Beispielfragen zu Szenarien und erhalten Sie praktische Tipps zu Praxisaufgaben und Zeitmanagement.
Monopam-Administration (3 Tage, mit Trainer)
Drei Tage mit Trainer und praktischen Labs zu Gateways und Agenten, Vault und Rotation, Sitzungsaufzeichnung und Überwachung sowie Just-in-Time-Zugriff mit Genehmigungen. Inklusive Vorbereitung auf die MCPA-Prüfung.
Ereignisse, Webhooks und Beobachtbarkeit für Integrationen
Testen und betreiben Sie Monosign-Webhooks, arbeiten Sie die Liste Dead Letters ab, wählen Sie die richtige Health-Probe, lesen Sie die Protokolle, die jede Komponente wirklich bietet, und beobachten Sie Monosync-Integrationen mit Health-Antwort, Protokollen, Monitoren und Audits.
Lab: Just-in-Time-Zugriff mit Genehmigung und Widerruf
Ein echtes Monopam mit einem Linux-Server und einem Benutzer, der ihn jederzeit erreichen kann. Entfernen Sie diesen dauerhaften Zugriff, bieten Sie den Server über eine Request Policy an und durchlaufen Sie dann Anfrage, Genehmigung, Nutzung und Widerruf eines zeitlich begrenzten Zugriffs. Jeden Schritt belegt der Server selbst.
Lab: Eine privilegierte Sitzung aufzeichnen und prüfen
Ein echtes Monopam und ein Linux-Server, die Aufzeichnung ist für den gesamten Tenant ausgeschaltet. Schalten Sie sie ein, gewähren Sie den Zugriff über eine Richtlinie, die einen riskanten Befehl sperrt, führen Sie eine SSH-Sitzung aus und prüfen Sie die Aufzeichnung mit einer geteilten Notiz.
Lab: SCIM-Provisioning und Webhooks
Übertragen Sie Konten aus Ihrem eigenen Lab-Tenant an ein echtes SCIM-2.0-Ziel: Legen Sie die Anwendung und ihren Schlüssel an, übertragen Sie eine Pilotgruppe, entfernen Sie einen Benutzer und sehen Sie, wie das Konto verschwindet, planen Sie eine Synchronisierung und stellen Sie einen Webhook zu.
Monofor-Implementierungen umsetzen
Für Implementierungsteams von Partnern und MSPs: Umfang und Größe eines Monosign-, Monopam- und Monosync-Projekts bestimmen, die Installation planen und durchführen, SSO und MFA in Wellen ausrollen und mit Abnahmetest und sauberer Übergabe abschließen. Verfasst für Release v2026.10.
Monopam-Architektur und Installation
Planen Sie eine Monopam-Installation, die den Produktivbetrieb aushält. Legen Sie Anmeldung und MFA zum Identitätsanbieter, leiten Sie Sitzungen über Gateways und Sites, verteilen Sie Mandanten auf App-Server, ohne Jobs zu verdoppeln, und betreiben Sie die Agentenflotte sicher.
Monopam-Audit und Compliance-Nachweise
Beantworten Sie Prüferfragen aus dem Produkt. Lernen Sie, welcher Datensatz belegt, wer sich verbunden, wer genehmigt, wer ein Geheimnis gesehen und was eine Maschine oder ein KI-Assistent getan hat, und welche Datensätze altern oder gar kein Nachweis sind.
Datenbank- und Kubernetes-Zugriff über das Monopam-Gateway
Lassen Sie Personen und Anwendungen ihre nativen Datenbank-Clients, kubectl und oc nutzen, während Monopam die echten Zugangsdaten injiziert, jede Anweisung oder jeden API-Aufruf bewertet und für jeden einen Audit-Eintrag schreibt.
Erste Schritte mit Monopam
Lernen Sie den Aufbau von Monopam (Vault, Gateway und Agenten) kennen, fügen Sie Ihr erstes Zielsystem hinzu und öffnen Sie Ihre erste vermittelte, aufgezeichnete privilegierte Sitzung.
Just-in-Time-Zugriff mit Monopam
Ersetzen Sie dauerhafte Privilegien durch zeitlich begrenzte Freigaben. Veröffentlichen Sie einen Anfragekatalog, leiten Sie Anfragen an Genehmiger, widerrufen Sie bei Bedarf vorzeitig und verkürzen Sie die Lebensdauer von Anmeldeinformationen.
Monopam-Sitzungsverwaltung: Protokolle, Aufzeichnung und Live-Überwachung
Vermitteln Sie privilegierte Sitzungen über das Gateway, stellen Sie sicher, dass jede Sitzung aufgezeichnet wird, prüfen Sie Aufzeichnungen mit Notizen und greifen Sie in Live-Sitzungen ein, wenn etwas auffällt.
Monopam-Vault: Discovery, Vaulting und Rotation
Finden Sie privilegierte Konten, die niemand bewusst erfasst hat, übernehmen Sie sie in den Vault und ändern Sie ihre Passwörter mit Rotationsrichtlinien, ohne abhängige Systeme zu stören.
Monosign-Verwaltungs-API, SCIM 2.0 und Webhooks
Automatisieren Sie Identitätsabläufe mit der versionierten Monosign-REST-API, übertragen Sie Benutzer und Gruppen per SCIM 2.0 an Anwendungen und reagieren Sie mit wiederholungsfesten Webhook-Empfängern auf Audit-Ereignisse. Verfasst für Release v2026.10.
Zugriffsüberprüfungen und Funktionstrennung
Führen Sie Monosign-Zertifizierungskampagnen durch, die abgeschlossen werden, setzen Sie ihre Ergebnisse von Hand um und erstellen Sie Regeln zur Funktionstrennung im klaren Wissen darüber, was sie nicht abdecken.
Integrationen mit Monosync entwickeln
Wählen Sie den passenden integrierten Provider, kennen Sie seine Grenzen, erweitern Sie ihn mit Aktionen, Funktionen und Interceptors, und binden Sie Anwendungsberechtigungen über Monosign-Quellen an.
Erste Schritte mit Monosync
Verstehen Sie, was Monosync tut, wie Provider und Quellen Ihre Systeme verbinden und wie eine Integration Daten abbildet, Datensätze verknüpft und nach Zeitplan läuft.
Compliance mit Identitätskontrollen: DSGVO, NIS2, DORA und KVKK
Übersetzen Sie regulatorische Pflichten aus DSGVO, NIS2, DORA und KVKK in konkrete Identitätskontrollen wie Zugriffsprüfungen, Funktionstrennung und minimale Rechte, und erzeugen Sie Nachweise, die ein Prüfer verifizieren kann.
Lernplan Integrationsentwickler
Entwickeln und betreiben Sie Integrationen auf der Monofor-Plattform mit Monosync-Konnektoren, der Monosign-Management-API, SCIM-2.0-Provisionierung und Webhooks, abgeschlossen durch ein praktisches SCIM-Lab.
Lernplan Monopam-Administrator
Der vollständige Weg zum Produktivbetrieb von Monopam, von Architektur und Installation über Vault und Rotation, aufgezeichnete Sitzungen, Datenbank- und Kubernetes-Zugriff und Just-in-Time-Zugriff bis zu Audit-Nachweisen, mit zwei praktischen Labs und einer Badge-Prüfung.