Seminar Jalios JPlatform – Authentifizierung, SSO, LDAP und Provisionierung

Das Seminar behandelt die sichere Anbindung von Verzeichnis- und Identitätsdiensten an JPlatform. Identitätsmodell, LDAP-Synchronisation, Single Sign-on, Gruppenmapping, Provisionierung, Fehlerdiagnose und kontrollierter Betrieb werden in einem durchgängigen Integrationskonzept zusammengeführt.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Zielgruppe und Voraussetzungen
• Lernziele
• Seminarinhalte
• Praxisübungen
• Arbeitsweise und Qualitätssicherung

Einordnung und Zielsetzung

Die Inhalte sind auf einen kontrollierten Kompetenzaufbau ausgerichtet. Fachliche Entscheidungen werden zunächst eingeordnet, anschließend schrittweise konfiguriert oder umgesetzt und abschließend mit definierten Prüfpunkten verifiziert. Die gewählte Dauer stellt sicher, dass Übungen, Fehlerfälle und Dokumentation nicht nur demonstriert, sondern vollständig bearbeitet werden.

Zielgruppe und Voraussetzungen

Zielgruppe: IAM- und Verzeichnisdienst-Administration, JPlatform-Betrieb, Security Engineering, Systemintegration, DevOps und technische Anwendungsbetreuung

Voraussetzungen: Kenntnisse zu LDAP, Active Directory oder vergleichbaren Verzeichnisdiensten, HTTP, TLS, DNS sowie grundlegenden Authentifizierungs- und Autorisierungskonzepten

Lernziele

• Quellidentitäten, eindeutige Schlüssel und Attributverantwortung festlegen
• LDAP-Anbindung, Filter, Mapping und Synchronisation kontrolliert konfigurieren
• Single Sign-on mit nachvollziehbaren Vertrauens- und Sitzungsketten planen
• Gruppen, Rollen und Lebenszyklusereignisse sicher provisionieren
• Anmelde- und Synchronisationsfehler anhand strukturierter Diagnosen beheben

Seminarinhalte

Tag 1: Identitätsmodell und Verzeichnisanbindung

1. Schritt 1. 1: Identitätsquellen, führende Attribute und eindeutige Kennungen bestimmen
2. Schritt 1. 2: LDAP-Verbindungen, Bind-Konten, Suchbasen und sichere Transportwege vorbereiten
3. Schritt 1. 3: Benutzer- und Gruppenfilter mit Testkonten schrittweise validieren
4. Schritt 1. 4: Attributmapping, Namensregeln und Konfliktbehandlung definieren
5. Schritt 1. 5: Initialimport und inkrementelle Synchronisation kontrolliert ausführen
6. Schritt 1. 6: Fehlerhafte, doppelte oder verwaiste Identitäten systematisch behandeln

Tag 2: Single Sign-on, Sitzungen und Zugriffszuordnung

1. Schritt 2. 1: Anmeldekette zwischen Browser, Identitätsanbieter, Proxy und JPlatform modellieren
2. Schritt 2. 2: Vertrauensbeziehungen, Zertifikate, Redirects und Rücksprungziele konfigurieren
3. Schritt 2. 3: Sitzungsdauer, Abmeldung, Mehrfachanmeldung und Fehlerfallback festlegen
4. Schritt 2. 4: Gruppen- und Rollenmapping nach minimalem Zugriff ausrichten
5. Schritt 2. 5: Testmatrix für gültige, abgelaufene, gesperrte und unvollständige Identitäten erstellen
6. Schritt 2. 6: SSO-Fehler anhand von Zeit, DNS, Zertifikaten, Headern und Protokollen diagnostizieren

Tag 3: Provisionierung, Betrieb und Notfallverfahren

1. Schritt 3. 1: Eintritt, Wechsel, Austritt und Reaktivierung als Lebenszyklusfälle definieren
2. Schritt 3. 2: Provisionierungsreihenfolge und Abhängigkeiten zu Räumen und Berechtigungen festlegen
3. Schritt 3. 3: Synchronisationsläufe überwachen und Abweichungen nachvollziehbar korrigieren
4. Schritt 3. 4: Notfallkonten und kontrollierten lokalen Zugang für Störungssituationen absichern
5. Schritt 3. 5: Änderungs-, Zertifikats- und Geheimniswechsel mit Rückfalloption planen
6. Schritt 3. 6: Betriebshandbuch und Abnahmetests für Identity-Integration erstellen

Praxisübungen

1. Übung 1: LDAP-Filter und Attributmapping mit Testidentitäten validieren
2. Übung 2: SSO-Ablauf einschließlich Fehler- und Abmeldeszenario prüfen
3. Übung 3: Gruppenmapping auf Überberechtigung und verwaiste Zuordnungen testen
4. Übung 4: Runbook für Synchronisationsstörung und Notfallzugang erstellen

Arbeitsweise und Qualitätssicherung

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, geführte Konfigurationsschritte, eigenständige Praxisphasen und kontrollierte Fehlerfälle vertieft. Jede Aufgabe verwendet definierte Ausgangswerte, Prüfkriterien und Dokumentationsanforderungen. Konfigurationen und Entscheidungen werden so festgehalten, dass sie als Grundlage für Betriebs-, Redaktions- oder Entwicklungsstandards weiterverwendet werden können.