Seminar SimpleSAMLphp Intensivseminar Betrieb, Sicherheit und Troubleshooting

Inhaltsverzeichnis

• Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Einordnung

Dieses Intensivseminar fasst die betriebsnahen Themen für SimpleSAMLphp zusammen. Es verbindet Administration, Hardening, Zertifikate, Monitoring, Logging, Fehlersuche, Hochverfügbarkeit und geregelte Wartungsprozesse.

Zielgruppe

Erfahrene Administratoren, Betreiber, DevOps-Teams und technische Verantwortliche für produktive SSO-Infrastrukturen.

Voraussetzungen

Solide Linux- und Webserver-Kenntnisse sowie praktische Grundkenntnisse in SimpleSAMLphp oder SAML-SSO.

Seminarinhalte

Tag 1: Betriebsmodell und Grundhärtung

1. Schritt 1: Betriebsarchitektur, Verantwortlichkeiten und technische Grenzen festlegen.
2. Schritt 2: Secrets, Pfade, Dateirechte und Webserver-Zugriffe prüfen.
3. Schritt 3: Sichere Standardkonfiguration für produktive Instanzen ableiten.
4. Schritt 4: Konfigurationsänderungen nachvollziehbar versionieren.
5. Schritt 5: Betriebschecklisten für Routineprüfungen erstellen.

Tag 2: Zertifikate, Metadaten und Trust

1. Schritt 1: Zertifikate, Schlüssel und Laufzeiten vollständig inventarisieren.
2. Schritt 2: Trust-Beziehungen über Metadaten prüfen.
3. Schritt 3: Signatur- und Verschlüsselungsanforderungen technisch testen.
4. Schritt 4: Zertifikatswechsel mit Rollback vorbereiten.
5. Schritt 5: Abnahmeschritte für Partner und Anwendungen dokumentieren.

Tag 3: Logging, Monitoring und Fehleranalyse

1. Schritt 1: Relevante Logquellen und Ereignisklassen unterscheiden.
2. Schritt 2: Fehlerpfade für Login, Attribute, Sessions und Logout nachstellen.
3. Schritt 3: Monitoring-Prüfpunkte für Erreichbarkeit und SSO-Funktion definieren.
4. Schritt 4: Alarmierung und Eskalation technisch und organisatorisch abstimmen.
5. Schritt 5: Fehlerprotokolle für Support und Betrieb aufbereiten.

Tag 4: Hochverfügbarkeit und Deployment

1. Schritt 1: Mehrknotenbetrieb und Load-Balancing-Anforderungen bewerten.
2. Schritt 2: Gemeinsame Konfiguration, Secrets und Zertifikate sicher verteilen.
3. Schritt 3: Rolling Updates und Wartungsfenster planen.
4. Schritt 4: Knotenausfall und Konfigurationsabweichungen testen.
5. Schritt 5: Deployment-Checkliste für produktive Änderungen erstellen.

Tag 5: Betriebsübergabe und Störungssimulation

1. Schritt 1: Wiederkehrende Betriebsaufgaben in Tages-, Monats- und Jahreszyklen einteilen.
2. Schritt 2: Störungsszenarien für abgelaufene Zertifikate, falsche Attribute und Sessionfehler bearbeiten.
3. Schritt 3: Supportpfade und Verantwortlichkeiten anhand eines Fallbeispiels durchspielen.
4. Schritt 4: Dokumentationspaket für Betrieb, Fachbereich und Applikationsteams erstellen.
5. Schritt 5: Abnahme der Betriebsfähigkeit anhand einer Prüfmatrix durchführen.

Praxisübungen

• Hardening einer Beispielinstanz.
• Zertifikatswechsel mit Partnerprüfung.
• Analyse mehrerer Störungsszenarien.
• Entwurf eines Monitoring- und Betriebshandbuchs.