Inhaltsübersicht
- Rolle von Attributen im SAML- und SSO-Prozess
- Attribute Resolver, Data Connectors und Attribute Definitions
- Attributnormalisierung, Transkodierung und Namensformate
- Filterregeln nach Service Provider, Gruppe und Zweck
- Datenschutzorientierte Freigabekonzepte
- Tests und Fehlersuche bei fehlenden oder falschen Attributen
Beschreibung
Attribute sind im Shibboleth Identity Provider der Punkt, an dem Technik und Datenschutz unmittelbar zusammentreffen. Eine falsche Freigabe ist schnell gebaut und lange unangenehm. Das Seminar konzentriert sich deshalb auf nachvollziehbare Attributmodelle, saubere Datenquellen, verständliche Filterregeln und reproduzierbare Tests. Behandelt werden LDAP- und AD-Daten, Datenbankquellen, statische und berechnete Attribute, Transkodierung, NameID-Bezüge und differenzierte Freigaben für einzelne Service Provider oder Gruppen von Anwendungen.
Zielgruppe
Administratoren, IAM-Verantwortliche, Datenschutzkoordinatoren und technische Betreiber, die Attribute aus LDAP, Active Directory, Datenbanken oder Skripten bereitstellen.
Schrittweise Seminarinhalte
- Schritt 1: Benötigte Attribute je Anwendung erfassen und nach Identifikation, Autorisierung und Komfortdaten unterscheiden.
- Schritt 2: Datenquellen anbinden und Data Connectors mit stabilen Suchfiltern und Timeouts konfigurieren.
- Schritt 3: Attribute Definitions erstellen, Werte normalisieren und mehrwertige Attribute prüfen.
- Schritt 4: Attributnamen und Formate für SAML-konforme Ausgabe festlegen.
- Schritt 5: Attribute Filter Policies für einzelne Service Provider, Metadatenmerkmale und organisatorische Zwecke aufbauen.
- Schritt 6: Minimierungsprinzipien anwenden und unnötige personenbezogene Daten aus der Freigabe entfernen.
- Schritt 7: Attributausgabe mit Testwerkzeugen, Logdateien und kontrollierten Authentifizierungsabläufen prüfen.
- Schritt 8: Änderungen versionieren und für Datenschutz- sowie Betriebsfreigaben dokumentieren.
Praxisnutzen
Das Seminar schafft eine belastbare Grundlage für kontrollierte Attributfreigaben. Es reduziert Wildwuchs, vermeidet unnötige Datenweitergabe und erleichtert die Fehlersuche bei neuen Service-Provider-Anbindungen.
Teilnahmevoraussetzungen
Grundkenntnisse zu SAML, LDAP-Attributen und Shibboleth-Konfigurationsdateien.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Administratoren, IAM-Verantwortliche, Datenschutzkoordinatoren und technische Betreiber, die Attribute aus LDAP, Active Directory, Datenbanken oder Skripten bereitstellen |
| Voraussetzungen: | Grundkenntnisse zu SAML, LDAP-Attributen und Shibboleth-Konfigurationsdateien |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
