Seminar LemonLDAP::NG Administration und Betrieb

Inhaltsübersicht

• Systemarchitektur und Komponenten
• Manager, Portal und Handler im Zusammenspiel
• Konfiguration, Sessions und virtuelle Hosts
• Regeln, Header und Anwendungsanbindung
• Betriebsprozesse, Sicherung und Wiederherstellung

Seminarbeschreibung

Dieses Seminar vermittelt die administrative Gesamtperspektive auf eine produktiv nutzbare WebSSO-Umgebung. Behandelt werden Portal, Manager, Handler, Konfigurationsspeicher, Sitzungen, virtuelle Hosts, Regeln, Header und typische Betriebsabläufe. Der Umfang rechtfertigt drei Tage, weil neben der Bedienung auch Fehleranalyse, Absicherung und wiederholbare Betriebsprozesse trainiert werden.

Der Schwerpunkt liegt auf sauberer Grundkonfiguration, nachvollziehbaren Änderungsprozessen und einer Konfiguration, die nicht nur im Labor funktioniert, sondern auch nach dem dritten Change-Fenster noch verständlich bleibt. Klassische Administration wird nicht übersprungen: Konfigurationssicherung, Rollback, Protokollierung und Dokumentation erhalten den nötigen Platz.

Nach dem Seminar können zentrale SSO-Komponenten eingeordnet, Anwendungen strukturiert angebunden, Zugriffsregeln verwaltet und Betriebsprobleme methodisch eingegrenzt werden. Die Übungen bilden typische Aufgaben aus Rechenzentrums- und Unternehmensumgebungen ab.

Step-by-step-Inhalte

1. Architektur aufnehmen
   Portal, Manager, Handler, Konfigurationsspeicher und Session-Speicher werden identifiziert und in einen Betriebsplan eingeordnet.
2. Grundkonfiguration erstellen
   Cookie-Domain, Portal-URL, virtuelle Hosts, Standardregeln und erste Header werden eingerichtet und getestet.
3. Anwendungen anbinden
   Eine interne Beispielanwendung wird über Regeln, Attribute und Header abgesichert.
4. Betrieb absichern
   Konfigurationen werden exportiert, Änderungen dokumentiert, Rückfallwege vorbereitet und Manager-Zugriffe eingeschränkt.
5. Fehler gezielt analysieren
   Logmeldungen, Session-Daten und Konfigurationstests werden zur strukturierten Fehlersuche kombiniert.

Praxisübungen

• Einrichtung einer lauffähigen Verwaltungsumgebung
• Anlage mehrerer virtueller Hosts
• Test unterschiedlicher Zugriffsregeln
• Sicherung und Wiederherstellung einer Konfiguration
• Analyse fehlerhafter Anmelde- und Autorisierungsvorgänge

Zielgruppe

Geeignet für Administratoren, System Engineers, IAM-Verantwortliche und technische Projektleitungen, die LemonLDAP::NG dauerhaft betreiben oder einen bestehenden Betrieb übernehmen.

Voraussetzungen

Erforderlich sind sichere Grundlagen in Linux, HTTP, TLS, Webserverbetrieb und Verzeichnisdiensten. Erfahrung mit Reverse Proxies erleichtert die Übungen.