LemonLDAP::NG, technische Schulung

Ziel dieser Schulung ist es, Ihnen alle notwendigen Fähigkeiten zu vermitteln, um alle Funktionen von LemonLDAP::NG im Alltag zu verwalten.

Sich für die Ausbildung anmelden

Lernen Sie in diesem dreitägigen Kurs, wie Sie LemonLDAP::NG installieren, konfigurieren und verwenden..

Heutzutage ist das Identitätsmanagement überall präsent, sei es bei Webanwendungen oder innerhalb von Unternehmen.

LemonLDAP-NG, die Open-Source-Lösung für Identitäts- und Zugriffsverwaltung (IAM), die mit der Implementierung von Standardaustauschprotokollen wie CAS, SAML und OpenID Connect verbunden ist.

Sie werden nach diesem LemonLDAP::NG-Kurs mit den notwendigen Fähigkeiten ausgestattet sein, um alle Funktionen von LemonLDAP::NG im Alltag zu verwalten und auf Anfragen zur Integration mit Geschäftsanwendungen zu reagieren.

Dieser praxisorientierte LemonLDAP::NG-Kurs richtet sich an alle Personen, die für das Identitätsmanagement verantwortlich sind und lernen möchten, wie man LemonLDAP::NG installiert, konfiguriert und in ein bestehendes IS integriert. Am Ende des Kurses werden die Teilnehmer ein gutes Verständnis der Architektur der Anwendung und ihrer Interaktion mit dem bestehenden IS haben.

Modalitäten und Preise :

Dauer des Kurses :
Präsenzveranstaltungen: 3 Tage oder 21 Stunden

Tarife :
Innerhalb des Unternehmens : 3.900 Euro ohne MwSt. in Frankreich, Belgien, Luxemburg und Deutschland.

CNLESR-Mitglieder in Frankreich erhalten einen Rabatt von 10%.

Nach Eingang Ihrer Anmeldung werden wir uns mit Ihnen in Verbindung setzen, um die Fortbildung zu planen.

Ziele :

Verständnis der Architektur von LemonLDAP::NG und seiner Interaktion mit dem bestehenden IS
LemonLDAP::NG installieren und konfigurieren
die Grundprinzipien von SSO und delegierter Authentifizierung kennen
Kenntnis der Dienste und Anwendungsfälle von CAS, SAML und OpenID Connect
Beherrschung der Syntax und Semantik von SAML und OpenID Connect
Verwalten der Zugriffskontrolle auf Webanwendungen, die durch LemonLDAP::NG geschützt sind
Dienste überwachen, sichern und wiederherstellen

Betroffene Personen:

System- und Netzwerkadministratoren
Digitale Architekten
Verantwortliche für die Integration von Geschäftsanwendungen
Entwickler/innen von internen Anwendungen

Voraussetzungen

Laptop mitbringen
VirtualBox Version 7 installiert
Putty muss auf einem Windows-PC installiert werden
Grundlegende Kenntnisse des Linux-Systems
Grundkenntnisse in der Konsolenbenutzung von openldap sind von Vorteil
Wissen, wie man einen Texteditor im Konsolenmodus verwendet
Kenntnisse in ssh, sftp haben

Referent:

Jean-Louis Brehier

Experte LemonLDAP::NG

Tag 1 : Geschichte, Konzept und Protokolle von SSO

● Einführung
○ Geschichte
○ LemonLDAP-NG Warum? Wie?
○ Funktionsprinzipien
● Grundlagen des Identitäts- und Zugriffsmanagements
○ Was sind IAM, IGA ,AM, PAM und ADMgmt?
● Überblick über die Standardaustauschprotokolle: CAS, SAML und OpenID Connect, CAS, SAML, OpenID
● Untersuchung und Einsatz von CAS, SAML, OpenID

Praktische Umsetzung Unterschiede zwischen IAM, IGA, AM, PAM und ADMgmt - Untersuchung der einheitlichen Authentifizierungsprotokolle CAS, SAML, Oauth und OpenID Connect - Vorstellung von LemonLDAP-NG

Tag 2 : Configuration und administration von LemonLDAP-NG

● Grundlegende Konfiguration im Modus CLI oder Web
○ Einrichten des Anwendungsportals
○ Einrichten eines LDAP-Backends
○ Definition von Variablen
○ Die Ebenen der Authentifizierung
○ Schreibregeln und HTTP-Kopfzeilen
○ Einrichten von Test-Webanwendungen
○ Schutz von Webanwendungen durch AuthBasic und Handlers LemonLDAP::NG
● Verwaltung und Nutzung
○ Verwaltung von Benachrichtigungen
○ Verwaltung von Sitzungen
○ Zurücksetzen des Passworts
○ Transfer der Abmeldung
● Erweiterte Konfiguration im CLI- oder Web-Modus
○ Einrichten eines CAS-Servers
○ Einrichten eines CAS-Clients

Praktische Umsetzung : Übung zur erweiterten Konfiguration und Verwaltung von LemonLDAP::NG...

Tag 3 : OpenID Connect, SAML, Überwachung, Debugging, Datensicherung & Wiederherstellung, Sicherheit

● OpenID Connect
○ Einrichten eines OpenID Connect Identity Provider (OP)
○ Einrichten eines OpenID Connect (RP)-Dienstanbieters
○ Einrichten von Test-Webanwendungen
● SAML
○ Einrichten eines SAML-Identitätsanbieters (IDP)
○ Einrichten eines SAML-Dienstleisters (SP)
○ Script für den Massenimport von Metadaten
○ Einrichten von Test-Webanwendungen
● Aufsicht über die Dienste
○ Analyse von Spuren
○ Vorfälle diagnostizieren
● Sicherung und Wiederherstellung von Diensten
● Präsentation von Sicherheitsempfehlungen