Seminar Apereo CAS Delegated Authentication mit externen Identity Providern

Dieses Seminar behandelt CAS als Vermittler zwischen Anwendungen und externen Identity Providern. Gezeigt werden delegierte Anmeldung, Identity Provider-Auswahl, Attributmapping, Vertrauenskette, Login-Fluss und typische Unternehmensszenarien mit bestehenden SAML-, OIDC- oder OAuth-Quellen.

Zielgruppe

IAM-Architekten, Integratoren, Administratoren und technische Projektleitungen für föderierte Anmeldeverfahren.

Voraussetzungen

Grundwissen zu SSO, Redirect-Flows, Zertifikaten und mindestens einem Föderationsprotokoll ist erforderlich.

Inhaltsübersicht

• Rolle von CAS bei delegierter Anmeldung
• Einbindung externer Identity Provider
• Attributmapping und Benutzerkorrelation
• Auswahlregeln und Login-Routing
• Betrieb und Fehlersuche in Föderationsketten

Seminarinhalte

1. Schritt 1: Föderationsszenario modellieren
   CAS, externe Provider, Anwendungen, Benutzerattribute und Vertrauensbeziehungen werden als technischer Ablauf dargestellt.
2. Schritt 2: Externe Provider anbinden
   Provider-Metadaten, Client-Daten, Redirect-URIs, Zertifikate und Secrets werden für die delegierte Anmeldung eingerichtet.
3. Schritt 3: Benutzeridentität zusammenführen
   Attribute werden gemappt, Normalisierungsregeln werden festgelegt und Konflikte zwischen lokalen und externen Identitäten werden behandelt.
4. Schritt 4: Login-Auswahl steuern
   Auswahlseiten, automatische Weiterleitungen und servicebezogene Delegationsregeln werden konfiguriert.
5. Schritt 5: Fehlerbilder analysieren
   Redirect-Schleifen, falsche Claims, Zertifikatsfehler und uneinheitliche Name-IDs werden gezielt untersucht.

Praxisübungen

• Einrichtung eines delegierten OIDC-Providers in einer CAS-Testumgebung
• Attributmapping zwischen externem Provider und lokalem Service
• Analyse eines fehlgeschlagenen Redirect- und Callback-Ablaufs