Seminar Shibboleth Identity Provider Basiswissen für Technik und Betrieb

Inhaltsübersicht

• Grundbegriffe: Identity Provider, Service Provider, SSO und Föderation
• Rolle von SAML, Metadaten, Zertifikaten und Attributen
• Technische Bausteine einer IdP-Installation
• Beteiligte Rollen im Betrieb und in der Anwendungsanbindung
• Typische Projektphasen von Planung bis Regelbetrieb
• Abgrenzung zu weiterführenden Administrations- und Spezialseminaren

Beschreibung

Dieses Seminar liefert eine geordnete technische Einordnung, bevor tiefer in Installation, Föderation oder Attributfreigaben eingestiegen wird. Behandelt werden die zentralen Rollen eines Identity Providers, die Kommunikation mit Service Providern, die Bedeutung von Metadaten, Zertifikaten, Attributen und Authentifizierungsverfahren sowie die organisatorischen Entscheidungen vor einer Einführung. Ziel ist kein Schnellkurs mit Scheinsicherheit, sondern ein tragfähiges Fundament. Wer Shibboleth betreibt, muss die Begriffe sauber auseinanderhalten; sonst wird aus SSO rasch ein sehr sportliches Ratespiel.

Zielgruppe

Technische Entscheider, Administratoren, Projektleiter, IAM-Einsteiger und Betriebsteams vor einer Einführung oder Übernahme eines Shibboleth Identity Providers.

Schrittweise Seminarinhalte

1. Schritt 1: Begriffe und Rollen im SSO-Umfeld strukturieren und typische Verantwortlichkeiten zuordnen.
2. Schritt 2: Den Ablauf einer SAML-Anmeldung vom Aufruf der Anwendung bis zur Antwort des IdP nachvollziehen.
3. Schritt 3: Metadaten als Vertrauens- und Konfigurationsgrundlage einordnen.
4. Schritt 4: Attribute und NameID-Konzepte hinsichtlich Identifikation und Datenschutz unterscheiden.
5. Schritt 5: Betriebsbausteine wie Webserver, Java-Laufzeit, Zertifikate und Verzeichnisdienst erfassen.
6. Schritt 6: Typische Risiken bei Projektstart, Anwendungsanbindung und Übergabe in den Betrieb erkennen.
7. Schritt 7: Geeignete Folgeseminare anhand von Rolle und Vorkenntnissen auswählen.

Praxisnutzen

Nach dem Seminartag besteht ein klares Verständnis der Architektur und der wichtigsten Entscheidungsfelder. Das Seminar eignet sich als Einstieg vor Installation, Administration oder Spezialisierung.

Teilnahmevoraussetzungen

Grundverständnis von Webanwendungen, Authentifizierung und zentralen Verzeichnisdiensten.