LemonLDAP::NG, formación técnica

El objetivo de esta formación es proporcionarle todas las habilidades necesarias para administrar todos los aspectos de LemonLDAP::NG a diario.

Inscribirse en la formación

Aprenda a instalar, configurar y usar LemonLDAP::NG durante esta formación de 3 días.

Hoy en día, la gestión de las identidades está presente en todas partes, ya sea en las aplicaciones web o dentro de las empresas.

LemonLDAP-NG, la solución de gestión de identidades y acceso (IAM) de código abierto asociada con la implementación de protocolos de intercambio estándar como CAS, SAML y OpenID Connect.

Al finalizar esta formación, obtendrá las habilidades necesarias para administrar todas las funcionalidades de LemonLDAP::NG de forma cotidiana, así como la capacidad de responder a las solicitudes que se le formulen sobre la integración con las aplicaciones empresariales.

Esta formación práctica de LemonLDAP::NG está dirigida a cualquier persona responsable de la gestión de las identidades que desee aprender a instalar, configurar e integrar LemonLDAP::NG en una infraestructura existente. Al final de la formación, los participantes tendrán una buena comprensión de la arquitectura de la aplicación y sus interacciones con la infraestructura existente.

Modalidades y tarifas:

Duración de la formación:
Presencialmente: 3 días, es decir 21 horas

Precios :
En el ámbito intraempresarial: 3.900 euros HT en Francia, Bélgica, Luxemburgo y Alemania.

Los miembros del CNLESR en Francia reciben un descuento del 10%.

Tras recibir su inscripción, nos pondremos en contacto con usted para planificar la formación.

Objetivos:

Comprender la arquitectura de LemonLDAP::NG y sus interacciones con la infraestructura existente
Instalar y configurar LemonLDAP::NG
Conocer los principios fundamentales de SSO y la autenticación delegada
Conocer los servicios y casos de uso de CAS, SAML y OpenID Connect
Dominar la sintaxis y la semántica de SAML y OpenID Connect
Gestionar el control de acceso a las aplicaciones web protegidas por LemonLDAP::NG
Supervisar, proteger y restaurar los servicios

Grupos afectados:

Administradores de sistemas y redes
Arquitectos digitales
Responsables de integración de aplicaciones empresariales
Programadores de aplicaciones internas

Requisitos previos

Ordenador portátil que llevar
Versión 7 de VirtualBox instalada
El putty debe instalarse en un equipo con Windows
Conocimientos básicos del sistema Linux
Conocimientos básicos de uso de openldap en consola son un plus
Conocer cómo utilizar un editor de texto en modo de consola
Conocer ssh y sftp

Intervención:

Jean-Louis Brehier

Expert LemonLDAP::NG

Segundo día: Historia, concepto y protocolos SSO

● Introducción
○ Historia
○ LemonLDAP-NG ¿Por qué? ¿Cómo?
○ Principios de funcionamiento
● Principios fundamentales de la gestión de las identidades y los accesos
○ ¿Qué son IAM, IGA, AM, PAM y ADMgmt?
● Presentación de los protocolos de intercambio estándar: CAS, SAML y OpenID Connect, CAS, SAML, OpenID
● Estudio y puesta en práctica de CAS, SAML y OpenID

Aplicación en la práctica : Diferenciaciones entre IAM, IGA, AM, PAM y ADMgmt – estudio de los protocolos de autenticación unificados CAS, SAML, Oauth y OpenID Connect – presentación de LemonLDAP-NG

Segundo día: Configuration y aAdministración de LemonLDAP-NG

● Configuración básica en modo CLI o Web
○ Configuración del portal de aplicaciones
○ Configuración de un backend LDAP
○ Definición de las variables
○ Los niveles de autenticación
○ Reglas de escritura y encabezados HTTP
○ Configuración de las aplicaciones web de prueba
○ Protección de las aplicaciones web mediante AuthBasic y los handlers LemonLDAP::NG
● Administración y uso
○ Gestión de las notificaciones
○ Gestión de sesiones
○ Reinicialización de la contraseña
○ Transferencia de la desconexión
● Configuración avanzada en modo CLI o web
○ Configuración de un servidor CAS
○ Configuración de un cliente CAS

Aplicación en la práctica : Ejercicio de configuración y administración avanzada de LemonLDAP::NG…

Segundo día: OpenID Connect, SAML, Supervisión, Debugging, Backup & Restoring, Seguridad

● OpenID Connect
○ Configuración de un proveedor de identidad OpenID Connect (OP)
○ Configuración de un proveedor de servicio OpenID Connect (RP)
○ Configuración de las aplicaciones web de prueba
● SAML
○ Configuración de un proveedor de identidad SAML (IDP)
○ Configuración de un proveedor de servicio SAML (SP)
○ Script de importación masiva de metadatos
○ Configuración de las aplicaciones web de prueba
● Supervisión de los servicios
○ Análisis de las huellas
○ Diagnosticar los incidentes
● Conservación y restauración de los servicios
● Presentación de las recomendaciones de seguridad