Seminar Soffid IAM Integration mit Active Directory und LDAP

Das Seminar behandelt die Anbindung von Active Directory und LDAP-Verzeichnissen an Soffid IAM. Schwerpunkte sind Datenmodell, Gruppen, Konten, Attribute, Synchronisation und typische Fehlerbilder.

Inhaltsübersicht

• Kapitel 1: Verzeichnisdienstmodell
• Kapitel 2: Agenten- und Verbindungskonfiguration
• Kapitel 3: Attribut- und Gruppenmapping
• Kapitel 4: Synchronisation und Fehlerbehebung

Zielgruppe

AD-Administratoren, IAM-Administratoren, Verzeichnisdienstbetreiber und technische Integrationsverantwortliche.

Voraussetzungen

Kenntnisse in Active Directory oder LDAP, Gruppenstrukturen und Benutzerkonten werden vorausgesetzt.

Seminarinhalte

Kapitel 1: Verzeichnisdienstmodell

Inhaltsverzeichnis

• Domänen und Bäume
• Organisationseinheiten
• Gruppen
• Attribute

1. Schritt 1: Verzeichnisstruktur aufnehmen und relevante Container markieren.
2. Schritt 2: Benutzer-, Gruppen- und Servicekonten klassifizieren.
3. Schritt 3: Attributquellen und Pflichtfelder bestimmen.
4. Schritt 4: Schreib- und Leserechte für die Anbindung planen.

Kapitel 2: Agenten- und Verbindungskonfiguration

Inhaltsverzeichnis

• Verbindungsdaten
• Servicekonto
• Suchbasen
• Filter

1. Schritt 1: Servicekonto mit notwendigen Rechten vorbereiten.
2. Schritt 2: Suchbasen und Filter für Benutzer und Gruppen festlegen.
3. Schritt 3: Verbindungsdaten sicher dokumentieren.
4. Schritt 4: Testverbindung und erste Lesefunktion prüfen.

Kapitel 3: Attribut- und Gruppenmapping

Inhaltsverzeichnis

• Login-Namen
• Namensattribute
• Gruppenmitgliedschaften
• Sonderfälle

1. Schritt 1: Attributmapping zwischen IAM und Verzeichnis erstellen.
2. Schritt 2: Namensregeln für neue Konten festlegen.
3. Schritt 3: Gruppenmitgliedschaften und verschachtelte Gruppen prüfen.
4. Schritt 4: Sonderfälle wie externe Benutzer oder Dienstkonten einplanen.

Kapitel 4: Synchronisation und Fehlerbehebung

Inhaltsverzeichnis

• Provisionierung
• Deaktivierung
• Konflikte
• Protokolle

1. Schritt 1: Eintritt, Wechsel und Austritt als Testfälle durchführen.
2. Schritt 2: Zielsystemwirkung in AD oder LDAP kontrollieren.
3. Schritt 3: Konflikte bei Namen, Gruppen und Attributen analysieren.
4. Schritt 4: Korrekturmaßnahmen und Wiederanlauf dokumentieren.

Praxisübungen

• Aufnahme einer AD- oder LDAP-Struktur für die IAM-Anbindung
• Mapping von Benutzern, Gruppen und Attributen
• Test von Kontoanlage, Gruppenänderung und Deaktivierung
• Analyse typischer Verzeichnis- und Berechtigungsfehler

Nutzen für den Praxiseinsatz

Verzeichnisdienste werden kontrolliert angebunden, statt sie als magische Blackbox zu behandeln. Das hat sich im Rechenzentrum seit Jahrzehnten bewährt.