Seminar Defguard OIDC und internes Single Sign-on

Defguard wird als interner OpenID-Connect-Provider für standardisierte Anmeldung an eigenen Anwendungen eingesetzt.

Der Kurs führt von OIDC-Grundlagen über Clientregistrierung, Redirect URIs, Scopes und Claims bis zu Signaturschlüsseln, Einwilligung, Abmeldung und Widerruf. Eine Beispielanwendung wird vollständig angebunden und mit MFA sowie Gruppenanforderungen abgestimmt.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Schritt-für-Schritt-Praxis
• Methodik

Zielsetzung

Sichere und wartbare SSO-Integration interner Anwendungen mit Defguard als Identity Provider.

Zielgruppe

IAM, Anwendungsbetrieb, DevOps, Softwareentwicklung und IT-Sicherheit.

Voraussetzungen

Grundkenntnisse zu HTTP, TLS, OAuth 2.0, OpenID Connect und Anwendungsintegration.

Seminarinhalte

OIDC-Grundlagen

• OAuth 2.0 und OpenID Connect sauber voneinander abgrenzen
• Authorization Code Flow, Tokens, Claims und Sessions verstehen
• Rollen von Benutzer, Client, Provider und Resource Server

Clientregistrierung

• Anwendung mit Redirect URIs und erlaubten Flows registrieren
• Client-Typ und Secret-Verwaltung passend auswählen
• Test-, Staging- und Produktionsclients trennen

Scopes, Claims und Benutzerfreigabe

• Nur benötigte Identitätsinformationen bereitstellen
• Standard- und anwendungsspezifische Claims planen
• Einwilligung und Datenschutzanforderungen berücksichtigen

Signatur und Schlüsselbetrieb

• HMAC und RSA für OIDC-Signaturen einordnen
• Schlüsselmaterial sicher speichern und rotieren
• Tokenprüfung, Zeitabweichung und Schlüsselwechsel testen

Sitzung, Abmeldung und Betrieb

• Login, Callback, Session und Logout vollständig prüfen
• Zugriffs- und Tokenwiderruf organisatorisch abbilden
• Fehler in Redirect, Secret, Scope, Claim und Zeit eingrenzen

Schritt-für-Schritt-Praxis

1. Anforderungen einer internen Beispielanwendung erfassen.
2. OIDC-Client mit sicheren Redirect URIs registrieren.
3. Scopes und Claims auf den notwendigen Umfang begrenzen.
4. Authorization-Code-Flow Ende zu Ende testen.
5. MFA und Anwendungsanmeldung kombinieren.
6. Signaturprüfung und Schlüsselwechsel nachvollziehen.
7. Abmeldung, Widerruf und typische Fehlerfälle prüfen.

Methodik

Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.