Seminar cidaas SAML, Federation und externe Identity Provider

Dieses Seminar behandelt föderierte Identitäten mit cidaas. Schwerpunkte sind SAML, externe Identity Provider, Provider-Auswahl pro Anwendung, Attributmapping, Login-Routing, Vertrauensbeziehungen, Fehleranalyse und saubere Dokumentation für Betrieb und Support.

Inhaltsübersicht

• Föderationsszenarien
• Provider-Konfiguration
• Berechtigungen und Benutzerinformationen
• Fehleranalyse und Betrieb

Zielgruppe

IAM-Administratoren, Integrationsverantwortliche, Entwickler, IT-Betrieb und Architekten, die externe Identity Provider oder föderierte SSO-Szenarien anbinden.

Voraussetzungen

Grundkenntnisse in SSO, Webanwendungen und cidaas App Management sind erforderlich. SAML- oder OIDC-Erfahrung ist hilfreich.

Seminarinhalte

Föderationsszenarien

1. Interne, externe und partnerbezogene Identity Provider unterscheiden.
2. SAML- und OIDC-basierte Föderation fachlich vergleichen.
3. Vertrauensbeziehungen und Verantwortungsgrenzen bestimmen.
4. Anwendungsfälle für Provider-Auswahl und Login-Routing festlegen.

Provider-Konfiguration

1. Metadaten, Endpunkte und Zertifikatsinformationen prüfen.
2. Attribut- und Claim-Mapping planen.
3. Provider pro Anwendung oder Benutzergruppe zuordnen.
4. Testfälle für erfolgreiche und abgelehnte Anmeldungen definieren.

Berechtigungen und Benutzerinformationen

1. Externe Attribute in interne Profile, Gruppen oder Rollen überführen.
2. Konflikte zwischen externen und internen Identitätsdaten erkennen.
3. JIT- und Update-Szenarien fachlich bewerten.
4. Tokeninhalte für Anwendungen kontrollieren.

Fehleranalyse und Betrieb

1. SAML-Responses, Redirects und Statusmeldungen strukturiert prüfen.
2. Zertifikatswechsel und Provideränderungen planbar machen.
3. Supportinformationen für externe Partner vorbereiten.
4. Betriebsdokumentation für Föderationsbeziehungen erstellen.

Praktische Übungen

• Analyse eines föderierten Login-Ablaufs.
• Mapping externer Attribute.
• Checkliste für Zertifikatswechsel.