Seminar Gluu Flex Admin UI und Casa Self-Service

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Das Seminar behandelt die praktische Administration von Gluu Flex mit Schwerpunkt auf Admin UI und Casa. Im Mittelpunkt stehen wiederholbare Arbeitsschritte für Benutzerverwaltung, Client-Konfiguration, MFA-Verwaltung, Self-Service-Prozesse und Auditierung.

Die Inhalte sind auf den operativen Betrieb ausgelegt. Konfigurationen werden nicht nur angelegt, sondern auch geprüft, dokumentiert, nachvollziehbar geändert und für Support- und Sicherheitsprozesse vorbereitet.

Lernziele

• Admin UI sicher bedienen und Konfigurationsbereiche sauber voneinander abgrenzen
• Benutzer, Claims, Clients, Skripte und Dienste strukturiert verwalten
• Casa als Self-Service-Portal für MFA und Kontoeinstellungen einordnen und konfigurieren
• Änderungen prüfbar dokumentieren und typische Fehlkonfigurationen erkennen

Zielgruppe

Das Seminar richtet sich an technische Teams, die Gluu Flex im Tagesbetrieb verwalten, Benutzer- und Client-Konfigurationen pflegen, MFA-Self-Service bereitstellen und Supportfälle strukturiert bearbeiten.

Voraussetzungen

Erforderlich sind Grundkenntnisse in Identity Management, Webanwendungen, Rollenmodellen und administrativen Weboberflächen. Tiefes Kubernetes- oder Entwicklerwissen ist nicht notwendig.

Seminarinhalte

Modul 1: Administrationsmodell verstehen

Zu Beginn wird die Rolle der webbasierten Administration im Gesamtbetrieb geklärt.

1. Admin UI, Casa, Auth Server, FIDO, SCIM und Konfigurationsdienste funktional einordnen.
2. Administrative Rollen, Zuständigkeiten und typische Änderungsvorgänge benennen.
3. Trennung zwischen produktiven Einstellungen, Testkonfigurationen und Supportmaßnahmen festlegen.

Modul 2: Auth-Server-Konfiguration prüfen

Die zentralen Konfigurationsbereiche werden anhand typischer Betriebsfälle untersucht.

1. Globale Auth-Server-Eigenschaften öffnen und sicherheitsrelevante Optionen identifizieren.
2. Claims, Scopes und Client-Einstellungen anhand eines Beispielmandanten prüfen.
3. Änderungen vor dem Speichern fachlich bewerten und Rückfalloptionen festlegen.

Modul 3: Clients und Anwendungen verwalten

Client-Verwaltung ist einer der häufigsten Administrationsvorgänge.

1. Eine neue Anwendung mit Redirects, Grant Types und erlaubten Scopes modellieren.
2. Client-Geheimnisse, Token-Laufzeiten und Login-Anforderungen sicher konfigurieren.
3. Client-Zugriff testen und Protokolleinträge für die Fehleranalyse auswerten.

Modul 4: Casa und MFA-Self-Service einrichten

Casa wird als Self-Service-Ebene für Endbenutzerprozesse betrachtet.

1. Self-Service-Funktionen für Authentifikatoren und Kontoeinstellungen bestimmen.
2. MFA-Registrierung, Änderung und Entfernung kontrolliert durchspielen.
3. Supportfälle wie Geräteverlust, Sperrung und erneute Registrierung dokumentieren.

Modul 5: Audit, Protokolle und Betriebsübergabe

Zum Abschluss werden betriebliche Nachweise vorbereitet.

1. Änderungsprotokolle und relevante Ereignisse für Administration und Support auswerten.
2. Eine Checkliste für wiederkehrende Administrationsarbeiten erstellen.
3. Betriebsübergaben zwischen Projekt, Betrieb und Service-Desk strukturieren.

Praxisübungen

• Anlegen und Prüfen einer Beispielanwendung in der Admin UI
• Konfiguration eines MFA-Self-Service-Ablaufs mit Casa
• Analyse eines fehlerhaften Client-Logins anhand von Konfiguration und Protokollen