Seminar Shibboleth Identity Provider Workshop Enterprise Integration mit LDAP, AD und Anwendungen

Inhaltsübersicht

• Enterprise-Zielbild und Integrationsarchitektur
• LDAP- und Active-Directory-Anbindung
• Attributmodell für Anwendungen und Rollen
• Anwendungsintegration mit SAML-Service-Providern
• Sicherheits-, Datenschutz- und Betriebsanforderungen
• Workshop-Phasen für Umsetzung und Übergabe

Beschreibung

Dieser Workshop ist auf komplexere Unternehmensumgebungen ausgelegt. Im Fokus stehen Verzeichnisdienste, unterschiedliche Anwendungstypen, Attributmodelle, Rolleninformationen, technische Schnittstellen, Sicherheitsanforderungen und Betriebsprozesse. Der Workshop verbindet Planung und praktische Umsetzung: Welche Daten kommen aus welchem System, welche Anwendung benötigt welche Identität, wie werden Freigaben gesteuert, wie wird getestet und wie wird der Betrieb nicht zum späteren Überraschungspaket?

Zielgruppe

Enterprise-Administratoren, IAM-Teams, Anwendungsintegratoren und Architekten, die Shibboleth in komplexe Unternehmenslandschaften integrieren.

Schrittweise Seminarinhalte

1. Schritt 1: Zielarchitektur, beteiligte Systeme und Integrationsgrenzen erfassen.
2. Schritt 2: LDAP- oder Active-Directory-Struktur analysieren und geeignete Such- sowie Bind-Strategien festlegen.
3. Schritt 3: Attributmodell für Identifikation, Rollen, Gruppen und Anwendungskontexte entwickeln.
4. Schritt 4: Service-Provider-Anbindungen nach Kritikalität, Attributbedarf und Sicherheitsanforderungen priorisieren.
5. Schritt 5: Resolver-, Filter- und Relying-Party-Konfigurationen für ausgewählte Anwendungen umsetzen.
6. Schritt 6: Testfälle für Anmeldung, Attributausgabe, Fehlerfälle und Berechtigungsentscheidungen durchführen.
7. Schritt 7: Betriebs- und Änderungsprozesse mit Anwendungsteams, IAM und Datenschutz abstimmen.
8. Schritt 8: Umsetzungsplan mit offenen Punkten, Risiken und Übergabedokumentation erstellen.

Praxisnutzen

Der Workshop liefert eine tragfähige Integrationsgrundlage für reale Unternehmenslandschaften. Er eignet sich besonders, wenn viele Anwendungen, unterschiedliche Datenquellen und mehrere Verantwortungsbereiche zusammengeführt werden müssen.

Teilnahmevoraussetzungen

Gute Kenntnisse in Linux, LDAP oder Active Directory, Webanwendungen und Grundkenntnisse zu Shibboleth oder SAML.