Seminar Eviden DirX Access Administration und Federation

Dieses Seminar behandelt die technische Administration von DirX Access für Web Access Management, Single Sign-on, Identity Federation und zentrale Policy Enforcement Points. Der Schwerpunkt liegt auf einer nachvollziehbaren Betriebs- und Integrationssicht: Architektur verstehen, Komponenten einordnen, Federation-Szenarien konfigurieren, Protokollierung auswerten und typische Fehler systematisch eingrenzen.

Inhaltsübersicht

• Produktarchitektur und zentrale Komponenten von DirX Access
• Begriffe und Technologien für Web SSO, Federation und Policy Enforcement
• SAML, OAuth und OpenID Connect im Administrationskontext
• Benutzer- und Identitätsverwaltung in DirX Access
• Auditing, Logging, Fehlersuche und Betriebsaspekte

Zielgruppe

Das Seminar richtet sich an technische Consultants, Systemintegratoren, Service-Teams, technische Projektleitungen und Administratoren, die DirX Access betreiben, integrieren oder für Webanwendungen absichern.

Voraussetzungen

Erforderlich sind solide Administrationskenntnisse, Verständnis für Webserver, Webprotokolle, Zertifikate und Authentifizierungsverfahren. Vorkenntnisse in IAM oder Verzeichnisdiensten erleichtern den Einstieg.

Seminarinhalte

Schritt 1: Architektur und Rollenmodell einordnen

Die Komponenten von DirX Access werden in ihrer Funktion betrachtet: Verwaltung, Laufzeitdienste, Policy Enforcement, Identitätsdatenbestände, Federation-Endpunkte und Protokollierung.

Schritt 2: Web Access Management vorbereiten

Typische Schutzszenarien für Webanwendungen werden vorbereitet. Dazu gehören Ressourcenstruktur, Authentifizierungsanforderungen, Weiterleitungslogik und die Trennung zwischen Anwendung und Sicherheitslogik.

Schritt 3: Single Sign-on konfigurieren

Lokale SSO-Szenarien werden strukturiert aufgebaut. Der Fokus liegt auf Sitzungen, Token, Benutzerkontexten, Attributen und einer sauberen Übergabe an geschützte Anwendungen.

Schritt 4: Federation-Szenarien planen

SAML-, OAuth- und OpenID-Connect-Konzepte werden praxisnah eingeordnet. Rollen von Identity Provider, Service Provider und vertrauenden Anwendungen werden abgegrenzt.

Schritt 5: Auditing und Fehleranalyse nutzen

Protokolle, Ereignisse und Betriebsdaten werden ausgewertet. Typische Störungen in Federation, Zertifikaten, Attributabbildung und Zugriffspolitiken werden mit einer festen Prüfreihenfolge analysiert.

Praxis und Übungen

Die Übungen arbeiten mit realistischen Konfigurations- und Fehlerbildern. Dabei werden Schutzregeln, Federation-Einstellungen, Protokolle und Betriebskontrollen Schritt für Schritt überprüft.