Seminar LinOTP Benutzerverwaltung, Resolver und Realms

Inhaltsübersicht

• Benutzerquellen und Namenskonzepte
• Resolver-Aufbau und Realm-Struktur
• Mandanten, Gruppen und Zuständigkeiten
• Prüfung und Fehlersuche

Beschreibung

Das Seminar konzentriert sich auf die innere Ordnung einer LinOTP-Umgebung. Benutzerquellen, Resolver und Realms entscheiden darüber, ob Administration später einfach, nachvollziehbar und sicher bleibt. Behandelt werden Strukturierungsprinzipien, Namensräume, Suchlogik, Gruppenbezüge und typische Fehler bei gewachsenen Verzeichnislandschaften.

Die Übungen zeigen, wie Benutzerquellen angeschlossen, getrennt, priorisiert und geprüft werden. Dabei wird auch behandelt, wie sich technische Struktur und organisatorische Zuständigkeit gegenseitig beeinflussen: Eine schlechte Realm-Struktur ist kein Schönheitsfehler, sondern später ein Wartungsvertrag mit dem Chaos.

Zwei Tage sind ausreichend, weil der Umfang klar auf Benutzerauflösung und logische Struktur begrenzt ist. Für tiefe Verzeichnisdienstintegration empfiehlt sich ergänzend das AD- und LDAP-Seminar.

Praxisinhalte

• Analyse vorhandener Benutzerquellen und Gruppenmodelle
• Anlegen und Testen von Resolvern
• Aufbau von Realms nach Organisation, Mandant oder Sicherheitszone
• Prüfung von Suchergebnissen, Konflikten und Mehrdeutigkeiten
• Dokumentation einer tragfähigen Namens- und Zuständigkeitsstruktur

Schrittweise Übungen

1. Schritt 1: Benutzerquellen erfassen und nach technischer sowie organisatorischer Bedeutung ordnen.
2. Schritt 2: Resolver mit passenden Such- und Filterparametern einrichten.
3. Schritt 3: Realms bilden und Benutzerauflösung anhand definierter Testfälle prüfen.
4. Schritt 4: Konflikte durch gleiche Namen, falsche Filter oder unklare Zuständigkeiten analysieren.
5. Schritt 5: Ein Betriebsdokument für Realm-Struktur, Namensregeln und Änderungsprozess erstellen.

Zielgruppe

IAM-Administratoren, Verzeichnisdienstverantwortliche, LinOTP-Betreiber und technische Projektteams mit Fokus auf Benutzerstrukturen.

Voraussetzungen

Grundlagen der Benutzerverwaltung und Verzeichnisdienste. LinOTP-Grundwissen ist von Vorteil, aber nicht zwingend erforderlich.