Seminar Rublon Access Gateway und SAML-SSO

Inhaltsübersicht

• Einordnung von SAML-SSO mit Rublon
• Rollen von Service Provider, Identity Provider und Access Gateway
• Einrichtung typischer Cloud- und Web-Anwendungen
• Zertifikate, Metadaten und Namensattribute
• Policies, Testfälle und Betriebsübergabe

Einordnung des Trainings

Das Training behandelt die technische Umsetzung von Single Sign-on und Multi-Faktor-Authentifizierung mit dem Rublon Access Gateway. Im Mittelpunkt stehen saubere SAML-Beziehungen, nachvollziehbare Authentifizierungsflüsse und eine Konfiguration, die auch im späteren Betrieb prüfbar bleibt.

Nutzen im Administrationsalltag

• SAML-Komponenten und Zuständigkeiten werden eindeutig abgegrenzt.
• Anwendungen können strukturiert angebunden und getestet werden.
• Attribut-Mapping, Zertifikatswechsel und Fehlerbilder werden administrierbar.
• Betriebsteams erhalten klare Prüfpunkte für Änderungen und Rollbacks.

Zielgruppe

Systemadministration, IT-Security, Identity-Management, Helpdesk-Leitung und technische Projektleitung.

• Administratoren für SSO- und Cloud-Anwendungen
• Identity- und Access-Management-Teams
• IT-Security-Verantwortliche für MFA-Projekte
• Technische Projektleiter in hybriden Umgebungen

Voraussetzungen

Grundkenntnisse in Windows- oder Linux-Administration, Netzwerkgrundlagen sowie grundlegendes Verständnis von Benutzerkonten und Authentifizierung.

• Grundverständnis von SAML 2.0 ist hilfreich.
• Zugriff auf eine Testanwendung oder ein vorbereitetes Laborszenario ist sinnvoll.
• Kenntnisse zu DNS, Zertifikaten und Verzeichnisdiensten erleichtern die Übungen.

Schrittweise Seminarinhalte

1. Architektur skizzieren: Anwendung, Benutzerquelle, Access Gateway und MFA-Dienst voneinander trennen.
2. Vorbereitungen prüfen: Zertifikate, Namensauflösung, Zeitabgleich, Firewall-Regeln und administrative Rollen klären.
3. Access Gateway in einer Testumgebung einrichten und Basisparameter dokumentieren.
4. SAML-Metadaten austauschen, Assertion Consumer Service, Entity ID und Signaturvorgaben validieren.
5. Benutzerattribute und Gruppeninformationen für kontrollierte Anwendungsszenarien zuordnen.
6. MFA-Methoden und Zugriffspolicies pro Anwendung testen.
7. Fehlerfälle nachstellen: falsche Attribute, abgelaufene Zertifikate, Zeitversatz und blockierte Verbindungen.
8. Betriebshandbuch mit Änderungsprozess, Wiederherstellung und Verantwortlichkeiten aufbauen.

Praxisübungen

• Anbindung einer SAML-Testanwendung mit vollständiger Metadatenprüfung.
• Analyse eines fehlgeschlagenen Logins anhand von Attributen und Zeitstempeln.
• Einrichtung einer differenzierten Policy für eine besonders schutzbedürftige Anwendung.
• Dokumentation eines Zertifikatswechsels mit Rückfallplan.

Typische Administrationsentscheidungen

• Wann SAML-SSO sinnvoller ist als RADIUS- oder LDAP-basierte Integration.
• Welche Attribute verbindlich, optional oder riskant sind.
• Wie lange Übergangsphasen mit parallelen Anmeldewegen betrieben werden.
• Welche Ereignisse im Betrieb protokolliert und regelmäßig geprüft werden.

Einordnung in die Seminarreihe

Dieses Seminar eignet sich nach den Grundlagen zur Admin Console oder als Baustein vor einem umfassenden SSO-Rollout.