Seminar Entra ID und Open-Source-IAM

Offene Identitätsplattformen schaffen zusätzliche Gestaltungsmöglichkeiten bei Anmeldung, Benutzerverwaltung und Anwendungszugriffen. Das Seminarangebot behandelt die Verbindung von Microsoft Entra ID mit Keycloak, authentik, midPoint und FreeIPA sowie die kontrollierte Verlagerung geeigneter Aufgaben auf selbst betriebene Komponenten.

Diese Themenseite bündelt Produkte und Projekte mehrerer Anbieter. Entra ID bildet häufig den Ausgangspunkt; die offenen Komponenten übernehmen unterschiedliche Aufgaben im Zielbild. Die Seminare sind produktübergreifende Fachschulungen. Eine Herstellerautorisierung oder externe Produktzertifizierung wird nicht damit verbunden.

Der mögliche Umfang einer Ablösung hängt von den eingesetzten Diensten ab. Ein neuer Anmeldedienst ersetzt weder automatisch die Benutzerobjekte für Microsoft 365 noch Entra Join, Intune, Azure-Berechtigungen oder Microsoft Graph. Die Kurse untersuchen diese Abhängigkeiten und führen von einem begrenzten Pilot zu überprüfbaren Migrationsschritten.

Inhalte im Überblick

• Produkte und Aufgaben im Zielbild
• Passende Seminarformate
• Empfohlene Reihenfolge der Fachseminare
• Intensivpfad als Alternative zu den Fachseminaren
• Schulungsumgebung

Produkte und Aufgaben im Zielbild

Passende Seminarformate

Elf Fachseminare ermöglichen eine gezielte Vertiefung. Vier Intensivseminare mit jeweils fünf Tagen bündeln gemeinsam alle Fachthemen in zusammenhängenden Praxisfällen. Die Intensivseminare sind eine Alternative zu den jeweils enthaltenen Fachseminaren und müssen nicht zusätzlich zu diesen besucht werden.

Für einen begrenzten Einstieg eignet sich das Kompaktseminar: Entra ID an Open-Source-IAM anbinden und Migration planen mit drei Tagen. Es verbindet einen praktischen Pilot mit der Auswahl sinnvoller Vertiefungen.

Die Themen der Reihe sind zu umfangreich für einen einzigen Fünftageskurs mit angemessenen Praxisanteilen. Die Intensivseminare arbeiten mit vorbereiteten Systemen und ausgewählten Szenarien. Die Fachseminare bieten mehr Raum für Produktvarianten und zusätzliche Fehlerfälle.

Empfohlene Reihenfolge der Fachseminare

1. Zielbild festlegen. Einstieg mit Bestandsaufnahme, Abhängigkeiten und Produktauswahl.
   • Architektur und Entscheidung: Entra ID anbinden oder ablösen (1 Tag)
2. Anmeldedienst auswählen und anbinden. Je nach Zielplattform Keycloak oder authentik wählen; beide Kurse sind für einen Produktvergleich sinnvoll.
   • Keycloak mit Entra ID: Identity Brokering und Single Sign-on (2 Tage)
   • authentik mit Entra ID: SSO, Proxy-Zugriffe und Migration (2 Tage)
3. Identitätsbasis und Lebenszyklus gestalten. Verzeichniswissen vor der zentralen Provisionierung vertiefen, sofern ein lokales Verzeichnis benötigt wird.
   • Verzeichnisdienste mit FreeIPA und LDAP an Open-Source-IAM anbinden (3 Tage)
   • Benutzer und Berechtigungen mit midPoint provisionieren (4 Tage)
4. Schutz und technische Zugriffe vorbereiten. Faktoren, Wiederherstellung und technische Identitäten vor einer produktiven Umstellung klären.
   • Passkeys, MFA und Zugriffsrichtlinien mit Open-Source-IAM (2 Tage)
   • Workload-Identitäten und Automatisierung von Entra ID entkoppeln (2 Tage)
5. Anwendungen und verbleibende Microsoft-Dienste prüfen. Microsoft-365-Föderation nur bei entsprechendem Zielbild und vorbereiteter Testdomäne vertiefen.
   • Anwendungen und APIs von Entra ID zu Open-Source-IAM migrieren (3 Tage)
   • Microsoft 365 weiterbetreiben: Föderation und Grenzen der Entra-Ablösung (2 Tage)
6. Betrieb nachweisen und Migration proben. Wiederherstellung und Ausfallverhalten zuerst prüfen; anschließend Cutover und Rückfall als gemeinsame Generalprobe ausführen.
   • Betrieb und Hochverfügbarkeit für Open-Source-IAM (3 Tage)
   • Entra ID ablösen: Migrationswellen, Cutover und Rückfallplanung (3 Tage)

Intensivpfad als Alternative zu den Fachseminaren

1. Intensivseminar: Entra ID anbinden mit Keycloak und authentik (5 Tage)
2. Intensivseminar: Identitäten und Provisionierung mit FreeIPA und midPoint (5 Tage)
3. Intensivseminar: Sicherer IAM-Betrieb, MFA und Workload-Identitäten (5 Tage)
4. Intensivseminar: Migration, Microsoft-365-Koexistenz und Cutover (5 Tage)

Die Reihenfolge führt von der Anbindung über Identitätssteuerung und gesicherten Betrieb bis zur Umstellungsprobe. Bei bereits vorhandenen Kenntnissen kann der Einstieg entsprechend den Voraussetzungen des jeweiligen Seminars erfolgen.

Schulungsumgebung

Der Kunde stellt die Schulungsumgebung. Erforderlich sind je nach Kurs isolierte Testmandanten, abgestimmte Administrationsrechte, vorbereitete Open-Source-Systeme und geeignete Testanwendungen. Für praktische Microsoft-365-, SCIM- und Geräteprüfungen müssen die benötigten Funktionen, Lizenzen und Testgeräte vor Seminarbeginn verfügbar sein. Produktive Daten werden durch Testdaten ersetzt.