Seminar Architektur und Entscheidung: Entra ID anbinden oder ablösen

Eine souveräne Identitätsplattform beginnt mit einer klaren Trennung der Aufgaben: Anmeldung, Benutzerverwaltung, Berechtigungsvergabe, Geräteverwaltung und Cloudzugriff folgen unterschiedlichen technischen Regeln. Das Seminar untersucht, welche Aufgaben von Entra ID zu offenen Komponenten verlagert werden können und welche Abhängigkeiten zunächst bestehen bleiben.

Keycloak und authentik werden als Anmeldedienste und Vermittler zwischen Identitätsanbietern eingeordnet. midPoint ergänzt die Verwaltung des Identitätslebenszyklus; FreeIPA und LDAP-Verzeichnisse übernehmen ausgewählte Verzeichnis- und Infrastrukturaufgaben. Die Auswahl orientiert sich an vorhandenen Anwendungen, Betriebsfähigkeiten, benötigten Schnittstellen und den tatsächlich nutzbaren Funktionen der jeweiligen Edition.

An einem durchgängigen Unternehmensbeispiel entstehen eine Abhängigkeitsmatrix und ein umsetzbarer Pilotauftrag. Der Schwerpunkt liegt auf der Entscheidungsvorbereitung. Der technische Aufbau einer vollständigen Plattform gehört in die nachfolgenden Fach- oder Intensivseminare.

Inhalte im Überblick

• Bestandsaufnahme und Abhängigkeiten
• Zielarchitektur und offene Protokolle
• Produktauswahl und Betriebsmodell
• Pilotauftrag und Migrationsentscheidung

Seminarinhalte

Bestandsaufnahme und Abhängigkeiten

• Benutzerquellen, Gastkonten, Unternehmensanwendungen, App-Registrierungen und Dienstkonten strukturiert erfassen.
• Microsoft 365, Azure-Zugriffe, Microsoft Graph, Entra Join und Intune als eigene Abhängigkeiten untersuchen.
• Anwendungsinhaber, kritische Geschäftsprozesse und Anforderungen an Verfügbarkeit zuordnen.

Zielarchitektur und offene Protokolle

• Anmeldung über OpenID Connect und SAML von Provisionierung über SCIM, LDAP oder Verwaltungs-APIs unterscheiden.
• Entra ID als vorgeschalteten Identitätsanbieter, parallele Anmeldedienste und lokale Anmeldung vergleichen.
• Führende Identitätsquelle, unveränderliche Kennungen und die Verantwortung für Sperrungen festlegen.

Produktauswahl und Betriebsmodell

• Keycloak, authentik, midPoint und FreeIPA nach ihrer jeweiligen Aufgabe bewerten.
• Community-Funktionen, Erweiterungen, kostenpflichtige Funktionen und Supportbedarf getrennt erfassen.
• Betriebskosten, Administrationsaufwand, Datenhaltung und Wiederanlaufanforderungen in eine Entscheidungsmatrix aufnehmen.

Pilotauftrag und Migrationsentscheidung

• Einen begrenzten Pilot mit Testkonten und repräsentativen Anwendungen auswählen.
• Annahmekriterien, Rückfallmöglichkeit und benötigte Schulungsbausteine definieren.
• Restabhängigkeiten benennen und einen vollständigen Ausstieg nur für nachweislich entkoppelte Dienste einplanen.

Praktische Übungen

1. Ein vorbereitetes Anwendungsinventar nach Anmeldeverfahren und fachlicher Kritikalität sortieren.
2. Für drei unterschiedliche Anwendungen die Varianten Anbindung, Umstellung und vorläufiger Verbleib begründen.
3. Eine Zielarchitektur mit führender Benutzerquelle und getrennten Verwaltungswegen entwerfen.
4. Den Pilotumfang einschließlich Freigabekriterien, Zuständigkeiten und Rückfallweg dokumentieren.

Schulungsumgebung

Der Kunde stellt die Schulungsumgebung. Für dieses Konzeptseminar reichen ein Arbeitsplatz mit Browser und die bereitgestellten, anonymisierten Fallbeispiele; ein produktiver Administrationszugang ist nicht erforderlich.