Seminar OpenAM Administration, Realms und Policies

Die strukturierte Administration von OpenAM entscheidet darüber, ob eine IAM-Umgebung langfristig beherrschbar, sicher und erweiterbar bleibt.

Das Seminar zeigt, wie Realms, Dienste, Authentifizierungsverfahren und Richtlinien konsistent aufgebaut werden, damit Änderungen kontrolliert umgesetzt und Betriebsrisiken reduziert werden.

Seminarziele

• Realm-Strukturen aufbauen: Mandanten, Umgebungen und organisatorische Zuständigkeiten sauber abbilden.
• Authentifizierungsdienste konfigurieren: Module, Ketten und Anmeldekontexte nachvollziehbar verwalten.
• Policies wartbar modellieren: Ressourcen, Subjekte, Bedingungen und Aktionen passend kombinieren.
• Sitzungen und Protokollierung steuern: Session-Verhalten, Auditierung und administrative Transparenz verbessern.

Inhaltliche Schwerpunkte

• Administrative Grundlagen
  • Konsole, ssoadm und zentrale Verwaltungsobjekte
  • Delegation von Aufgaben und saubere Zuständigkeiten
  • Aufbau einer konsistenten Namens- und Ordnerlogik
• Realm- und Service-Design
  • Root-Realm und Unter-Realm-Strukturen
  • Vererbung, Überschreibungen und servicebezogene Konfiguration
  • Einbindung und Abgrenzung von Identity Stores
• Authentifizierung
  • Konfiguration typischer Authentifizierungsmodule
  • Ketten, Fallback-Szenarien und Fehlerverhalten
  • Abbildung unterschiedlicher Login-Kontexte für interne und externe Zugriffe
• Policies und Entitlements
  • Ressourcenmuster, Response Attributes und Policy-Auswertung
  • Subjekte, Umgebungsbedingungen und Freigabelogik
  • Wiederverwendbare Policy-Strukturen für Anwendungen und APIs
• Sessions, Self-Services und Audit
  • Sitzungsparameter und Timeouts
  • Überblick über Self-Service-Funktionen im Administrationskontext
  • Audit Logging für Nachvollziehbarkeit und Betrieb

Praxisanteil

Alle Themen werden anhand einer durchgängigen Beispielumgebung umgesetzt. Dabei entstehen eine belastbare Realm-Struktur, mehrere Authentifizierungspfade und ein vollständiges Policy-Set für typische Anwendungsfälle.

Besonderes Gewicht liegt auf der Frage, wie administrative Entscheidungen dokumentiert und so umgesetzt werden, dass spätere Erweiterungen ohne Neuaufbau möglich bleiben.