Public-Zertifikate – Können auch Public-Zertifikate genutzt und direkt bezogen werden?
Ja, Public-Zertifikate können über MTG CLM zentral beantragt und verwaltet werden. Dafür stehen direkte Integrationen mit verschiedenen Public CAs beziehungsweise Certificate Providern zur Verfügung. Aktuell unterstützt MTG CLM unter anderem GlobalSign, PSW sowie PCSP für Deutsche Telekom Security. Bereits vorhandene Zertifikate können ebenfalls in MTG CLM importiert werden. Welche Zertifikatstypen, kryptografischen Verfahren und Automatisierungsschnittstellen zur […]
Policies – Gibt es bereits Templates für typische Einsatzszenarien, die direkt genutzt werden können?
Ja, jede MTG PKI & CLM Instanz wird bereits mit einer Auswahl vordefinierter Policies für gängige Standardszenarien bereitgestellt. Diese Vorlagen können direkt übernommen und bei Bedarf angepasst werden. Zum Standardumfang gehören unter anderem Policy-Templates für SSL/TLS Server und ACME zur Ausstellung typischer TLS-Zertifikate für Webserver. Darüber hinaus stehen Vorlagen für Machine, SCEP, EST und CMP […]
Policies – Wie helfen Policies beziehungsweise Zertifikatstemplates dabei, Fehlkonfigurationen zu vermeiden?
Policies bündeln die Regeln, die für die Konfiguration unterschiedlicher Zertifikatstypen erforderlich sind. Auf diese Weise wird sichergestellt, dass Einträge vollständig, korrekt und konform vorgenommen werden. So können beispielsweise passgenaue Vorlagen für E-Mail-Zertifikate, Serverzertifikate, vernetzte Hardware oder mobile Endgeräte definiert werden. Über diese Policies lassen sich unter anderem nur freigegebene Algorithmen und zulässiges Schlüsselmaterial vorgeben. Ebenso […]
Rollen & Rechte – Welche Möglichkeiten bietet das Rollen- und Rechtemanagement?
Das Rollen- und Rechtemanagement im MTG CLM lässt sich zentral steuern und bietet detaillierte Möglichkeiten, Berechtigungen für CLM-Nutzer gezielt festzulegen. So können Rechte beispielsweise auf bestimmte Realms oder einzelne Policies begrenzt werden. Die entsprechenden Einstellungen lassen sich sowohl für einzelne Benutzer als auch für ganze Geschäftsbereiche oder bestimmte Richtlinien vornehmen. Dadurch können Zugriffsrechte für digitale […]
Reporting & Monitoring – Welche Möglichkeiten bietet die Lösung für Reporting und Monitoring?
Mit MTG CLM behalten Unternehmen Status und Laufzeiten ihrer Zertifikate zentral im Blick. Ein konfigurierbares Benachrichtigungssystem informiert über relevante Ereignisse und bevorstehende Zertifikatsabläufe, sodass rechtzeitig Maßnahmen zur Erneuerung eingeleitet werden können. Dashboards sowie Such- und Filterfunktionen ermöglichen einen schnellen Überblick über den Zertifikatsbestand. Ergebnisse können für die weitere Verarbeitung exportiert werden. Zusätzlich werden relevante Aktivitäten […]
Erstellung von Zertifikaten – Wie können Zertifikate über das CLM erstellt werden?
Die Plattform ist so aufgebaut, dass Zertifikate auch ohne tiefgehendes PKI-Fachwissen erstellt werden können. Die technische Komplexität bleibt dabei weitgehend im Hintergrund, während die Benutzeroberfläche eine einfache, sichere und praxisnahe Nutzung unterstützt. Unternehmen können dadurch direkt mit der Zertifikatserstellung starten und bei Bedarf zusätzlich auf die Unterstützung erfahrener PKI-Experten zurückgreifen. Ergänzend steht dazu auch ein […]
Import von Zertifikaten – Können bestehende Zertifikate in das CLM übernommen werden?
Ja, bereits vorhandene Zertifikate lassen sich in das zentrale Zertifikatsmanagement integrieren. Die Übernahme kann manuell erfolgen oder – wenn die technischen Voraussetzungen gegeben sind – auch automatisiert über Certificate Discovery ablaufen. Gerade öffentliche Zertifikate können dabei unkompliziert eingebunden werden, zum Beispiel über einen Scan-Mechanismus.
Keycloak – Wofür wird Keycloak in den MTG ERS® Anwendungen eingesetzt?
Keycloak übernimmt innerhalb der MTG ERS® Anwendungen die zentrale Funktion für Identitäts- und Zugriffsmanagement. Dadurch lassen sich Benutzer zentral authentisieren und Anmeldeprozesse über verschiedene MTG ERS® Komponenten hinweg steuern. Über Keycloak können bestehende Identity- und Verzeichnisdienste angebunden werden. Unterstützt werden unter anderem Microsoft Active Directory und Microsoft Entra ID. Darüber hinaus ermöglicht Keycloak Single Sign-on […]
Warum steigt die Bedeutung von Certificate Lifecycle Management in Unternehmen?
Die Anzahl digitaler Zertifikate und Maschinenidentitäten nimmt durch Cloud-Infrastrukturen, IoT, mobile Geräte, Microservices, Zero-Trust-Architekturen und zunehmende Automatisierung weiter zu. Gleichzeitig steigen die Anforderungen an Sicherheit, Transparenz und Nachvollziehbarkeit. Ein zentrales Certificate Lifecycle Management hilft Unternehmen, diese wachsende Zertifikatslandschaft kontrolliert zu verwalten und Zertifikatsprozesse zu automatisieren.
Ist ein CLM auch für kleinere Unternehmen sinnvoll?
Ja, ein CLM kann auch für kleinere Unternehmen sinnvoll sein, insbesondere wenn die Anzahl der Zertifikate wächst oder Zertifikate für geschäftskritische Systeme eingesetzt werden. Bereits eine überschaubare Anzahl manuell verwalteter Zertifikate kann zu erhöhtem Aufwand und Ausfallrisiken führen. Entscheidend ist daher weniger die Unternehmensgröße als die Anzahl, Kritikalität und Vielfalt der eingesetzten Zertifikate sowie der […]