Seminar d.velop documents Identity Provider und Single Sign-on

Zentrale Authentifizierung betrifft Benutzer, Gruppen, Anwendungen und Betriebsprozesse gleichzeitig. Das Seminar macht die Abläufe sichtbar und überführt die Umstellung in klar abgegrenzte Arbeitspakete. Ein ganzer Tag ist für Konzept, Konfiguration, Testfälle und Umstellungsplanung sinnvoll; ein reiner Überblick ohne Labor wäre für den produktiven Einsatz zu knapp.

Inhaltsübersicht

• Identitätsarchitektur
• Konfiguration
• Test und Diagnose
• Umstellungsplanung

Lernziele

• Authentifizierungs- und Autorisierungsabläufe der d.velop-Landschaft verstehen.
• Provider und Verzeichnisdienstanbindung passend auswählen.
• Benutzer- und Gruppenstrukturen für die Umstellung vorbereiten.
• Single Sign-on und Fehlerfälle systematisch testen.
• Umstellung mit Pilot, Kommunikation und Rückfallplan organisieren.

Zielgruppe und Voraussetzungen

Zielgruppe: d.velop- und d.3-Administratoren, Identity- und Active-Directory-Verantwortliche, Security-Teams und technische Consultants. Voraussetzungen: Administrationskenntnisse in d.velop documents oder d.3 sowie Grundverständnis von Active Directory, Authentifizierung und Single Sign-on.

Schrittweise Seminarinhalte

1. Identitätsarchitektur

1. Anwendungen, Identity Provider, Verzeichnisdienst und Benutzerfluss darstellen.
2. Authentifizierung und fachliche Berechtigung klar voneinander trennen.
3. Unterstützte Provider und typische Einsatzszenarien einordnen.
4. Bestehende Konten, Gruppen und Sonderfälle inventarisieren.

2. Konfiguration

1. Providerparameter, Endpunkte, Zertifikate und Vertrauensstellung vorbereiten.
2. Benutzerattribute und Gruppenbezüge zuordnen.
3. Anwendung an den zentralen Identity Provider anbinden.
4. Sitzung, Abmeldung und Fehlerbehandlung kontrollieren.

3. Test und Diagnose

1. Erstanmeldung, wiederkehrende Anmeldung und Single Sign-on testen.
2. Fehlende Attribute, falsche Gruppen und gesperrte Konten untersuchen.
3. Protokolle entlang der Authentifizierungskette auswerten.
4. Funktionierende und nicht funktionierende Konstellationen dokumentieren.

4. Umstellungsplanung

1. Arbeitspakete, Abhängigkeiten und Verantwortliche festlegen.
2. Pilotgruppe, Kommunikationsplan und Supportweg bestimmen.
3. Parallelbetrieb und Rückfalloption begrenzen.
4. Abnahme und Nachkontrolle nach der Umstellung definieren.

Praxisübungen

• Darstellung eines vollständigen Anmeldeflusses.
• Attribut- und Gruppenzuordnung für Testbenutzer.
• Diagnose einer absichtlich fehlerhaften Anmeldung.
• Umstellungscheckliste mit Rückfallplan.