Seminar Psono – Enterprise Edition: LDAP, SAML, OIDC und Gruppenintegration

Zielsetzung

Single Sign-on vereinfacht die Anmeldung, verschiebt aber zentrale Sicherheits- und Wiederherstellungsentscheidungen in die Integration. Das Seminar behandelt daher nicht nur Konfigurationsparameter, sondern auch Schlüsselzugriff, Gruppenlebenszyklus, Fehlerfälle und die Grenzen der jeweiligen Protokolle.

Lernziele

• LDAP, SAML und OIDC für passende Einsatzfälle auswählen und konfigurieren
• Benutzer und Gruppen automatisiert, kontrolliert und nachvollziehbar bereitstellen
• SCIM-Funktionsumfang und Grenzen in Verbindung mit dem Identity Provider bewerten
• Schlüssel-, Recovery- und Offboarding-Folgen externer Anmeldung beherrschen

Seminarinhalte

IAM-Architektur und Sicherheitsmodell

• Lokale AUTHKEY-Anmeldung gegenüber externer Authentifizierung abgrenzen
• Verantwortung von Identity Provider, Psono-Server und Client
• Server-Secrets-Modi und Auswirkungen auf Wiederherstellung und Vertraulichkeit
• Notfallzugang und Ausfall des Identity Providers planen

LDAP und LDAPS

• Active Directory und OpenLDAP mit Bind-Konto und Suchbasen anbinden
• LDAP-Gateway für nicht direkt erreichbare Verzeichnisdienste einordnen
• LDAPS mit öffentlicher oder interner Zertifizierungsstelle absichern
• Benutzerattribute, E-Mail-Adressen und Gruppenfilter zuordnen
• Übertragung des Anmeldekennworts an den Psono-Server zur LDAP-Prüfung transparent bewerten

SAML und OIDC

• Provider, Metadaten, Redirect-URIs, Claims und Signaturprüfung konfigurieren
• Anbindung typischer Identity Provider wie Entra ID oder Keycloak
• Gruppen-Mapping, automatische Psono-Gruppen und Ordnerfreigaben
• Fehleranalyse für Claims, Zeitabweichung, Zertifikate und Benutzerzuordnung

SCIM und Lebenszyklus

• Den für Microsoft Entra ID benötigten, von Psono unterstützten SCIM-Teilumfang einordnen
• SCIM in Verbindung mit SAML und einem geeigneten Provisioning-Dienst betreiben
• Erstellung, Aktualisierung, Deaktivierung und Löschung testen
• Drift zwischen Identity Provider, Psono-Gruppen und Freigaben erkennen

Praxislabor

• Einen SAML- oder OIDC-Provider einschließlich Claims und Rücksprungadressen konfigurieren
• Gruppen automatisch anlegen, zuordnen und mit einem Ordner verbinden
• LDAPS-Vertrauen und Gruppenfilter an einer Beispielkonfiguration prüfen
• SCIM-Provisionierung für Benutzer- und Gruppenänderungen testen
• Ausfall-, Offboarding- und Recovery-Szenarien dokumentieren

Zielgruppe

IAM- und Psono-Administratoren, Identity-Architekten, Security-Teams und Betreiber der Enterprise Edition.

Voraussetzungen

Erforderlich sind Kenntnisse in mindestens einem der Verfahren LDAP, SAML oder OIDC sowie Grundlagen zu TLS, Claims und Gruppenverwaltung.