Seminar Shibboleth Identity Provider Administration und Betrieb

Inhaltsübersicht

• Aufbau einer wartbaren Shibboleth-IdP-Konfiguration
• Betriebsrelevante Verzeichnisse, Dienste und Konfigurationsdateien
• Statusprüfung, Reload-Mechanismen und kontrollierte Änderungen
• Logging, Fehleranalyse und typische Störungsbilder
• Update-, Backup- und Rollback-Verfahren
• Betriebsdokumentation und Übergabe an den Regelbetrieb

Beschreibung

Im Mittelpunkt steht der Alltag eines produktiven Identity Providers. Das Seminar trennt sauber zwischen Grundinstallation, Konfigurationspflege und Betrieb. Behandelt werden Dateistruktur, Profile, Dienste, Protokollierung, Attributverarbeitung, Zertifikate, Wiederanlauf und Änderungsmanagement. Der Schwerpunkt liegt auf nachvollziehbaren Verfahren, nicht auf Bauchgefühl. Eine Shibboleth-Instanz läuft selten allein im luftleeren Raum; sie hängt an Webserver, Java-Laufzeit, LDAP oder Active Directory, Zertifikaten, Service Providern und organisatorischen Freigaben. Genau diese Übergänge werden systematisch behandelt.

Zielgruppe

Identity-Management-Administratoren, Linux-Administratoren, SSO-Verantwortliche und technische Betreiber produktiver Shibboleth-IdP-Instanzen.

Schrittweise Seminarinhalte

1. Schritt 1: Bestandsaufnahme einer vorhandenen oder neu vorbereiteten IdP-Instanz durchführen und technische Abhängigkeiten dokumentieren.
2. Schritt 2: Konfigurationsdateien nach Zweck, Änderungsrisiko und Betriebsrelevanz einordnen.
3. Schritt 3: Dienststatus, Reload-Funktionen und Kommandowerkzeuge für tägliche Administrationsaufgaben einsetzen.
4. Schritt 4: Änderungen an Attributen, Relying Parties und Profilen kontrolliert vorbereiten, testen und übernehmen.
5. Schritt 5: Logausgaben lesen, korrelieren und typische Fehler bei Authentifizierung, Attributauflösung und Metadaten erkennen.
6. Schritt 6: Backup- und Rollback-Punkte für Konfiguration, Schlüsselmaterial und Metadaten definieren.
7. Schritt 7: Updatepfade mit Wartungsfenster, Funktionsprüfung und Rückfallstrategie planen.
8. Schritt 8: Betriebsdokumentation, Checklisten und Übergabeinformationen für den Regelbetrieb erstellen.

Praxisnutzen

Nach dem Seminar kann eine Shibboleth-IdP-Umgebung geordnet betrieben, geprüft und geändert werden. Die Inhalte eignen sich besonders für Teams, die Verantwortung vom Projektbetrieb in den Regelbetrieb überführen.

Teilnahmevoraussetzungen

Linux-Grundlagen, Verständnis von Webservern, TLS und Verzeichnisdiensten; erste SAML-Kenntnisse sind hilfreich.