Seminar LemonLDAP::NG LDAP, Active Directory und Kerberos

Inhaltsübersicht

• Verzeichnisdienste als Identitätsbasis
• LDAP- und AD-Anbindung
• Attribut- und Gruppenmapping
• Kerberos-Grundmuster
• Fehleranalyse bei Anmeldung und Attributen

Seminarbeschreibung

Dieses Seminar behandelt die Anbindung klassischer Unternehmensverzeichnisse. Zwei Tage sind notwendig, weil LDAP, Active Directory, Kerberos, Gruppen, Attribute, Filter, Bind-Konten und Fehlersuche zusammen betrachtet werden müssen. Verzeichnisdienste sind altbewährt, aber nicht automatisch selbsterklärend.

Im Mittelpunkt stehen Benutzer- und Gruppenauflösung, Attributmapping, Suchbasen, Filter, Namenskonventionen, Kerberos-Bezug, Dienstkonten, Sicherheitsaspekte und die Frage, welche Attribute später in Regeln und Headern verwendet werden.

Nach dem Seminar können Verzeichnisanbindungen geplant, getestet und bei Login- oder Attributproblemen systematisch analysiert werden.

Step-by-step-Inhalte

1. Verzeichnisstruktur aufnehmen
   Suchbasen, Benutzerobjekte, Gruppenobjekte und benötigte Attribute werden dokumentiert.
2. LDAP-Anbindung konfigurieren
   Server, Bind-Konto, Filter und Attributnamen werden eingerichtet.
3. Gruppen auswerten
   Gruppenmitgliedschaften werden für Regeln und Rollen nutzbar gemacht.
4. Kerberos einordnen
   Ticketbasierte Anmeldung und typische Randbedingungen werden behandelt.
5. Fehler analysieren
   Bind-Fehler, falsche Suchbasen, fehlende Attribute und Gruppenprobleme werden geprüft.

Praxisübungen

• Einrichtung einer LDAP-Anbindung
• Mapping von Benutzerattributen
• Gruppenbasierte Zugriffsregel
• Analyse eines fehlerhaften Filters
• Prüfung von AD-typischen Attributfällen

Zielgruppe

Geeignet für IAM-Administratoren, Windows- und Linux-Administratoren sowie Teams, die bestehende Verzeichnisdienste als zentrale Identitätsbasis nutzen.

Voraussetzungen

Erforderlich sind Grundlagen in LDAP, Active Directory, DNS, Benutzer- und Gruppenobjekten sowie Authentifizierungsprinzipien.