Seminar ISL Online Self-Hosted – Externe Authentifizierung mit Active Directory und OpenLDAP

ISL Online Self-Hosted sicher an Active Directory oder OpenLDAP anbinden: Verzeichnisdesign, Bind-Konto, Suchbasis, TLS, Gruppenmapping, Tests und Ausfallbetrieb. Der Schwerpunkt liegt auf einer kontrollierten, dokumentierbaren Umsetzung statt auf isolierten Einzeloptionen. Fachliche Anforderungen, technische Konfiguration, Sicherheitskontrollen und Betriebsverantwortung werden durchgängig miteinander verbunden.

Inhaltsübersicht

1. Identitätsquelle und Scope festlegen
2. Bind-Konto und Suchmodell entwerfen
3. TLS-Vertrauen vorbereiten
4. Authentifizierungsprofil konfigurieren
5. Benutzer und Gruppen abbilden
6. Positive und negative Tests durchführen
7. Fallback und Notfallzugang absichern
8. Monitoring und Change Management etablieren
9. Praxisübungen und Abnahme
10. Zielgruppe und Voraussetzungen
11. Didaktik und Arbeitsweise

Lernziele und Einsatzkontext

Nach Abschluss können die behandelten Funktionen fachlich eingeordnet, schrittweise konfiguriert, mit positiven und negativen Testfällen geprüft und in einen dokumentierten Betriebsablauf überführt werden. Entscheidungen, Abhängigkeiten, Verantwortlichkeiten und Abnahmekriterien bleiben nachvollziehbar.

Schrittweise Seminarinhalte

Schritt 1: Identitätsquelle und Scope festlegen

Benutzerbestände, Organisationseinheiten, Gruppen, Namensräume und Verantwortliche werden erfasst; zulässige Identitäten und lokal verbleibende Rollen werden bestimmt. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 2: Bind-Konto und Suchmodell entwerfen

Minimale Leserechte, Suchbasis, Filter, Login-Attribut und mehrere Verzeichnisbereiche werden vor der technischen Verbindung geplant. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 3: TLS-Vertrauen vorbereiten

DNS, Zeit, Zertifikatskette, Servernamen und verschlüsselte LDAP-Verbindung werden geprüft; unsichere Ausnahmen werden ausgeschlossen. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 4: Authentifizierungsprofil konfigurieren

Host, Port, Bind-Methode, Suchbasis, Filter und Login-Attribut werden zunächst in einer begrenzten Testdomäne eingerichtet. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 5: Benutzer und Gruppen abbilden

Verzeichnisattribute und Mitgliedschaften werden auf lokale Benutzerkontexte, Domänen und Berechtigungsrollen gemappt; Mehrfachzuordnungen werden geregelt. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 6: Positive und negative Tests durchführen

Gültige Anmeldung, falsches Kennwort, gesperrtes Konto, fehlende Gruppe, abgelaufenes Kennwort und nicht erreichbarer Verzeichnisserver werden geprüft. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 7: Fallback und Notfallzugang absichern

Ein kontrollierter lokaler Administrationszugang wird für definierte Störungen eingerichtet, sicher verwahrt, freigegeben und nach Nutzung kontrolliert. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 8: Monitoring und Change Management etablieren

Verbindungsfehler, Zertifikatsablauf, Schemaänderungen, Gruppenverschiebungen und Servicekonto-Probleme werden überwacht und regelmäßig getestet. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Praxisübungen und Abnahme

Eine Testanbindung an Active Directory oder OpenLDAP wird mit TLS, Suchfilter und Gruppenmapping eingerichtet. Ausfall, Sperre und fehlerhafte Attributzuordnung werden anschließend kontrolliert diagnostiziert. Die Ergebnisse werden anhand einer Prüfliste abgenommen und in einer übertragbaren Konfigurations-, Prozess- oder Betriebsunterlage festgehalten.

Zielgruppe und Voraussetzungen

Zielgruppe: IAM- und Verzeichnisdienstadministration, Plattformbetrieb, Systemintegration, Informationssicherheit und technische Projektleitung.

Voraussetzungen: Praktische Kenntnisse in Active Directory oder OpenLDAP, Gruppen- und Attributmodellen, DNS und Zertifikaten sowie grundlegende ISL-Online-Administrationskenntnisse.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe im späteren Betrieb wiederholbar bleiben.