Seminar LemonLDAP::NG

Inhaltsübersicht

• Einordnung der Seminarreihe
• Empfohlene Besuchsreihenfolge
• Seminarauswahl nach Einsatzgebiet
• Hinweise zur Auswahl von Kompakt- und Intensivformaten

Seminarpfad und Einsatzschwerpunkte

Die Seminarreihe behandelt den Aufbau und Betrieb einer zentralen WebSSO- und Access-Management-Umgebung mit Portal, Manager, Handlern, Regelwerk, Sitzungsverwaltung und Protokollanbindung. Der Schwerpunkt liegt auf praxistauglicher Administration, nachvollziehbarer Sicherheitskonfiguration und sauberer Integration vorhandener Webanwendungen.

Die Inhalte sind so angeordnet, dass zunächst die technische Basis gelegt wird. Danach folgen Verzeichnisdienste, Autorisierung, Anwendungsintegration, Federation-Protokolle, Mehrfaktor-Authentifizierung, Betrieb, Automatisierung und Migration. Dadurch entsteht ein klassischer Lernpfad vom Fundament bis zur produktiven Betriebsführung.

Empfohlene Besuchsreihenfolge

1. Installation und Grundkonfiguration als Einstieg in Architektur, Komponenten und erste Schutzregeln
2. Administration und Betrieb zur sicheren Bedienung von Manager, Portal, Handlern und Sitzungen
3. LDAP, Active Directory und Kerberos für Verzeichnisanbindung und Unternehmensanmeldung
4. Rollen, Attribute und Zugriffsregeln für belastbare Autorisierungskonzepte
5. Anwendungsintegration mit Headern und Regeln sowie Apache- und Nginx-Integration für klassische Webanwendungen
6. OpenID Connect und OAuth2, SAML 2.0 und Shibboleth sowie CAS und Legacy-SSO für Federation-Szenarien
7. MFA, WebAuthn und adaptive Authentifizierung, danach Security Hardening und Auditing
8. Hochverfügbarkeit, Session-Backends, Monitoring, Logging und Fehleranalyse für den produktiven Betrieb
9. Automatisierung mit CLI und REST, Container- und Reverse-Proxy-Betrieb sowie Upgrade- und Migrationsthemen
10. Kompakt- oder Intensivseminare als verdichtete Alternative, wenn mehrere Themenblöcke in wenigen Tagen zusammengeführt werden sollen

Seminarauswahl nach Einsatzgebiet

• Web Single Sign-On und zentrales Access Management
• Identity Federation mit SAML 2.0, OpenID Connect, OAuth2 und CAS
• Integration vorhandener Webanwendungen über Header, Regeln, Handler und Reverse Proxies
• MFA, WebAuthn, adaptive Authentifizierung, Protokollierung und Auditierung
• Betrieb, Hochverfügbarkeit, Session-Speicher, Automatisierung und Migration

Auswahl der Seminarformate

Einzelseminare eignen sich für klar abgegrenzte Aufgabenbereiche, etwa Federation, MFA, Betrieb oder Anwendungsintegration. Das Kompaktseminar fasst die wichtigsten Grundlagen und Integrationsschritte in drei Tagen zusammen. Die Intensivseminare bündeln größere Themenfelder bis maximal fünf Tage und eignen sich für Projektteams, die eine komplette Einführung mit hohem Praxisanteil benötigen.