Seminar Magda Authentifizierung und Single Sign-on

Das Seminar behandelt die Anmeldung von Benutzern und die Einbindung externer Identitätsanbieter in Magda. Der Schwerpunkt liegt auf Gateway, Sitzungsverwaltung, Authentifizierungs-Plugins, lokalen Konten, OAuth- und föderierten Verfahren sowie der sicheren Fehleranalyse.

Inhaltsübersicht

1. Authentisierungsarchitektur
2. Lokale Benutzeranmeldung
3. Externe Identitätsanbieter
4. Single Sign-on und Onboarding
5. Eigenes Authentifizierungs-Plugin planen
6. Diagnose und Härtung
7. Praxisübungen und Voraussetzungen

Zielgruppe

Identity- und Access-Management, Systemadministration, DevOps, Softwareentwicklung und Informationssicherheit.

Lernziele

• Authentisierung, Sitzung und Autorisierung sauber voneinander trennen.
• Vorhandene Authentifizierungs-Plugins passend konfigurieren.
• Einen Identitätsanbieter kontrolliert an Magda anbinden.
• Onboarding, Logout und Fehlerfälle sicher gestalten.
• Eigene Plugin-Anforderungen anhand der Spezifikation entwerfen.

Seminarinhalte

1. Authentisierungsarchitektur

1. Schritt 1: Anmeldeweg vom Browser über Gateway und Plugin bis zur Sitzung nachvollziehen.
2. Schritt 2: Interne Sitzungsinformationen und weitergereichte Identitätssignale einordnen.
3. Schritt 3: Grenzen zwischen Authentisierung und OPA-basierter Autorisierung dokumentieren.

2. Lokale Benutzeranmeldung

1. Schritt 1: Lokales Authentifizierungs-Plugin konfigurieren.
2. Schritt 2: Benutzerkonto und sichere Anfangsdaten anlegen.
3. Schritt 3: Anmeldung, Sitzungsablauf und Abmeldung testen.

3. Externe Identitätsanbieter

1. Schritt 1: Client, Rücksprungadresse und erforderliche Attribute planen.
2. Schritt 2: Plugin- und Gateway-Konfiguration für einen Testanbieter umsetzen.
3. Schritt 3: Zuordnung von Identitäten und lokalen Benutzerprofilen prüfen.

4. Single Sign-on und Onboarding

1. Schritt 1: Anmeldeoptionen und Benutzerführung festlegen.
2. Schritt 2: Erstregistrierung, Attributübernahme und Standardrollen kontrollieren.
3. Schritt 3: Abmeldung und Beendigung lokaler sowie externer Sitzungen validieren.

5. Eigenes Authentifizierungs-Plugin planen

1. Schritt 1: Erforderliche Plugin-Endpunkte und Metadaten identifizieren.
2. Schritt 2: Authentisierungsablauf als Zustandsfolge modellieren.
3. Schritt 3: Sicherheits- und Fehleranforderungen für die Implementierung definieren.

6. Diagnose und Härtung

1. Schritt 1: Fehler in Cookies, Rücksprungadressen und Attributen systematisch eingrenzen.
2. Schritt 2: Sichere Header, Geheimnisse und Protokollierung überprüfen.
3. Schritt 3: Testfälle für Anmeldung, Abmeldung, Abbruch und Sitzungsablauf erstellen.

Praxisübungen

• Einrichtung einer lokalen Anmeldung mit definiertem Onboarding.
• Anbindung eines Test-Identitätsanbieters und Prüfung des SSO-Ablaufs.
• Analyse fehlerhafter Rücksprungadressen und Sitzungsdaten.
• Entwurf eines herstellerspezifischen Authentifizierungs-Plugins.

Voraussetzungen

Grundkenntnisse zu HTTP, Cookies, OAuth oder OpenID Connect sowie Container- und Helm-Konfiguration.