Seminar SimpleSAMLphp Architektur und Enterprise-Integration

Inhaltsverzeichnis

• Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Einordnung

Das Seminar behandelt die Planung und Umsetzung größerer SimpleSAMLphp-Landschaften. Es verbindet Architektur, Mandanten- und Partnerstruktur, Rollenmodell, Metadatenstrategie, Sicherheitsvorgaben, Betriebsmodell und Integrationsplanung für Unternehmensumgebungen.

Zielgruppe

IAM-Architekten, technische Projektleiter, Administratoren, Plattformbetreiber und Integratoren mit Verantwortung für mehrere Anwendungen oder Organisationseinheiten.

Voraussetzungen

Gute Grundkenntnisse zu SAML, Webservern, Zertifikaten und SimpleSAMLphp; Projekterfahrung im IAM- oder SSO-Umfeld ist sinnvoll.

Seminarinhalte

Tag 1: Zielarchitektur und Rollenmodell

1. Schritt 1: Einsatzszenarien nach Organisation, Anwendungstyp und Schutzbedarf strukturieren.
2. Schritt 2: IdP-, SP-, Föderations- und Betriebsrollen sauber voneinander trennen.
3. Schritt 3: Architekturvarianten für zentrale, dezentrale und hybride SSO-Landschaften bewerten.
4. Schritt 4: Technische und organisatorische Verantwortlichkeiten in einer RACI-ähnlichen Struktur festlegen.
5. Schritt 5: Architekturentscheidungen in nachvollziehbare Projektartefakte überführen.

Tag 2: Integrations- und Metadatenstrategie

1. Schritt 1: Onboarding-Prozess für neue Anwendungen und Partner entwerfen.
2. Schritt 2: Metadatenquellen, Zertifikate und EntityIDs konsistent verwalten.
3. Schritt 3: Standardprofile für Anwendungen mit unterschiedlichen Sicherheitsanforderungen definieren.
4. Schritt 4: Attributfreigaben projektweit normieren.
5. Schritt 5: Test- und Abnahmeverfahren für Integrationen festlegen.

Tag 3: Sicherheits- und Betriebsmodell

1. Schritt 1: Secrets, Schlüsselmaterial, Zugriffsschutz und Protokollierung in ein Sicherheitsmodell einordnen.
2. Schritt 2: Hardening-Vorgaben für Webserver, Adminzugriffe, Cookies und Sessions definieren.
3. Schritt 3: Betriebsprozesse für Zertifikatswechsel, Änderungen und Störungen festlegen.
4. Schritt 4: Monitoring- und Eskalationspunkte für kritische SSO-Funktionen ableiten.
5. Schritt 5: Dokumentationsstruktur für Betrieb, Sicherheit und Fachbereiche erstellen.

Tag 4: Rollout, Migration und Projektsteuerung

1. Schritt 1: Rollout-Wellen nach Risiko, Fachbereich und technischer Komplexität planen.
2. Schritt 2: Migration bestehender Anwendungen in eine neue SSO-Struktur vorbereiten.
3. Schritt 3: Pilotphase, Abnahme und produktive Umschaltung steuern.
4. Schritt 4: Rollback- und Notfallpfade für kritische Anwendungen festlegen.
5. Schritt 5: Abschlussdokumentation für dauerhaften Betrieb und Weiterentwicklung erstellen.

Praxisübungen

• Entwurf einer Enterprise-Zielarchitektur.
• Definition eines Anwendungsonboardings mit Metadaten- und Attributprüfung.
• Aufbau eines Sicherheits- und Betriebsmodells.
• Planung eines Rollouts mit Pilot, Abnahme und Rückfallpfad.