Fachartikel

Linux-Systeme benötigen klassische POSIX-Attribute, moderne Identity Provider liefern diese jedoch meist nicht mit. Mit der neuen IdP-Anbindung des System Security Services Daemon entfällt der bisher nötige Umweg: Benutzer- und Gruppeninformationen lassen sich direkt aus Keycloak, Entra ID oder anderen OIDC-Providern beziehen.

Zentrale IAM-Systeme, SSO und MFA schützen Benutzerkonten heute deutlich besser. Gleichzeitig entstehen privilegierte Zugänge oft außerhalb dieser Prozesse, etwa als Service Accounts in CI/CD-Pipelines, lokale Admin-Konten oder API-Tokens. Sie bleiben jedoch häufig ohne klare Verantwortlichkeiten, mit zu breiten Rechten und ohne kontinuierliche Auswertung. Der Beitrag zeigt typische Fehlkonfigurationen und Gegenmaßnahmen.

Das Active Directory verwaltet seine logische Struktur unabhängig von der physischen Netzwerktopologie. Damit Änderungen zuverlässig auf allen Domaincontrollern ankommen, sind Standorte, Subnetze und deren Verknüpfungen entscheidend. Unser Workshop zeigt, wie Sie die Replikationstopologie planen und optimieren.

Der Austausch sensibler Daten gehört zum Alltag von Administratoren – ob Zugangsdaten, API-Schlüssel oder Konfigurationsdateien. Doch genau hier lauert ein unterschätztes Risiko: Einmal versendete Informationen bleiben oft länger bestehen, als sie sollten. Je mehr Systeme, Tools und Kommunikationskanäle im Spiel sind, desto schwieriger wird die Kontrolle über deren Lebenszyklus. Der Ansatz der "Ephemeral Communication" verspricht Abhilfe – durch Nachrichten, die sich nach dem Lesen zerstören.

Ein autonomer KI-Agent von OpenAI hackte während eines Sicherheitstests die Plattform Hugging Face. Neue Recherchen zeigen nun: Der Ausbruch begann deutlich früher als bislang bekannt, blieb tagelang unbemerkt und wirft grundsätzliche Fragen zur Sicherheit agentischer KI-Systeme auf.

Fünf-Minuten-Video statt halbtägigem Meeting: Atlassians Loom unterstützt die asynchrone Zusammenarbeit mit Bildschirmaufnahmen, KI-gestützter Nachbearbeitung und enger Integration in Jira und Confluence. Im Test überzeugt die Plattform vor allem dort, wo Wissensmanagement und Support ineinandergreifen.