Seminar LinOTP Integration mit Active Directory und LDAP

Inhaltsübersicht

• Verzeichnisdienst-Struktur und Suchlogik
• LDAP- und AD-Resolver
• Filter, Gruppen und Sonderfälle
• Diagnose und Betriebsprüfung

Beschreibung

Dieses Seminar behandelt die Integration von LinOTP mit zentralen Verzeichnisdiensten. Im Mittelpunkt stehen Suchbasen, Filter, Gruppen, Benutzerattribute, Namenskonflikte, technische Konten und sichere Verbindungseinstellungen. Eine saubere Anbindung entscheidet darüber, ob Benutzer verlässlich gefunden und korrekt berechtigt werden.

Die Übungen zeigen den Aufbau von Resolvern, die Prüfung von Suchergebnissen und den Umgang mit typischen Fehlern wie falscher Base-DN, fehlenden Attributen, Gruppenverschachtelung oder uneindeutigen Benutzernamen. Zusätzlich wird behandelt, wie Änderungen im Verzeichnisdienst auf die MFA-Umgebung wirken.

Zwei Tage sind passend, weil der Schwerpunkt klar auf Verzeichnisintegration liegt. Für größere Architekturfragen kann das Enterprise-Seminar ergänzend eingesetzt werden.

Praxisinhalte

• Analyse von Verzeichnisstruktur, Suchbasen und Attributen
• Einrichtung von LDAP- oder AD-Resolvern
• Filterung nach Gruppen, Organisationseinheiten und Benutzerstatus
• Test von Benutzerauflösung und Token-Zuordnung
• Fehlersuche bei Verbindungs-, Filter- und Attributproblemen

Schrittweise Übungen

1. Schritt 1: Verzeichnisstruktur, Benutzerattribute und Gruppenmodell aufnehmen.
2. Schritt 2: Technischen Zugriff und sichere Verbindung für den Resolver vorbereiten.
3. Schritt 3: Suchbasis, Filter und Attributabbildung konfigurieren.
4. Schritt 4: Benutzerauflösung mit gültigen, gesperrten und Sonderfall-Benutzern testen.
5. Schritt 5: Fehlerbilder dokumentieren und Prüfschritte für den Betrieb festlegen.

Zielgruppe

Verzeichnisdienstadministratoren, IAM-Teams, LinOTP-Betreiber und Security Engineers mit Zuständigkeit für Benutzerquellen.

Voraussetzungen

Grundkenntnisse in Active Directory oder LDAP, Benutzer- und Gruppenverwaltung sowie allgemeine MFA-Grundlagen.