Seminar Janssen Project SAML Federation und Identity Brokering

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Das Seminar behandelt SAML Federation und Identity Brokering als Integrationsmuster für bestehende Unternehmens- und Partnerlandschaften. Im Mittelpunkt stehen Metadaten, Zertifikate, Attribute, NameID, Claims und Fehleranalyse.

SAML ist alt, aber nicht tot. Wer es sauber betreibt, bekommt stabile Föderation; wer Metadaten und Zertifikate ignoriert, bekommt Rätselraten mit Base64-Beilage.

Lernziele

• SAML-Föderation und Brokering-Szenarien in IAM-Architekturen einordnen
• Metadaten, Zertifikate, Attribute und NameID-Formate sauber planen
• Attribut- und Claim-Mapping zwischen SAML und OIDC-Kontexten verstehen
• Typische SSO-Fehler in Föderationsflüssen analysieren

Zielgruppe

Das Seminar richtet sich an Teams, die föderierte SSO-Szenarien mit SAML, externen Identity Providern oder brokering-nahen Integrationen planen und betreiben.

Voraussetzungen

Vorausgesetzt werden Grundlagen zu Single Sign-on, Zertifikaten, XML/Metadaten, Attributen, Identity Providern und Service Providern.

Seminarinhalte

Modul 1: SAML- und Föderationsgrundlagen

Die klassischen Rollen und Nachrichten werden eingeordnet.

1. Identity Provider, Service Provider, Assertion, Metadata und Binding unterscheiden.
2. SP-initiierten und IdP-initiierten Login vergleichen.
3. Einsatzfelder für Partner, Legacy-Anwendungen und Unternehmens-SSO bewerten.

Modul 2: Metadaten und Zertifikate

Föderation steht und fällt mit korrekten Metadaten.

1. Entity IDs, Endpunkte, Zertifikate und Signaturanforderungen prüfen.
2. Zertifikatswechsel und Metadatenaktualisierung planen.
3. Fehler durch abgelaufene Zertifikate oder falsche Endpunkte erkennen.

Modul 3: Attribute und Mapping

Anwendungen benötigen verständliche und stabile Identitätsdaten.

1. NameID, Attribute, Gruppen und Rollen fachlich zuordnen.
2. Mapping zwischen externen Identitäten und lokalen Claims modellieren.
3. Datenminimierung und Kompatibilität mit Zielanwendungen prüfen.

Modul 4: Fehlersuche und Betrieb

SAML-Fehler werden systematisch entlang der Nachricht analysiert.

1. Fehler bei Signatur, Zeitfenster, Audience, Attribute und Binding eingrenzen.
2. SAML-Nachrichten lesbar prüfen und mit Konfiguration abgleichen.
3. Betriebscheckliste für Metadaten, Zertifikate und Partneränderungen erstellen.

Praxisübungen

• Analyse einer fehlerhaften SAML-Konfiguration
• Entwurf eines Attribut-Mappings für eine Partnerintegration
• Planung eines Zertifikatswechsels ohne SSO-Unterbrechung