Seminar SimpleSAMLphp Intensivseminar Föderation, SP und IdP

Inhaltsverzeichnis

• Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Einordnung

Dieses Intensivseminar bündelt die integrationsorientierten Themen. Behandelt werden Service Provider, Identity Provider, Metadaten, Föderation, Attribute, AuthProc-Filter, Single Logout und technische Tests über mehrere Beteiligte hinweg.

Zielgruppe

IAM-Architekten, Integratoren, Administratoren, Entwickler und technische Projektteams mit Verantwortung für SAML-Föderationen.

Voraussetzungen

Grundlagen zu Webanwendungen, SAML, Zertifikaten und SimpleSAMLphp-Konfiguration.

Seminarinhalte

Tag 1: SAML-Flüsse und Rollenmodell

1. Schritt 1: IdP-, SP- und Föderationsrollen anhand technischer Anmeldeflüsse einordnen.
2. Schritt 2: EntityIDs, Endpunkte, Bindings und Zertifikate systematisch prüfen.
3. Schritt 3: Testumgebung für beide Rollen aufbauen.
4. Schritt 4: Basis-Metadaten erzeugen und austauschen.
5. Schritt 5: Fehlerbilder bei nicht passenden Metadaten nachvollziehen.

Tag 2: Service Provider Integration

1. Schritt 1: SP-Authentifizierungsquelle anlegen und konfigurieren.
2. Schritt 2: Remote-IdP-Metadaten einbinden.
3. Schritt 3: Anmeldeanforderungen, NameID und Signaturparameter abstimmen.
4. Schritt 4: Webanwendung technisch an den SP anbinden.
5. Schritt 5: Login-Test mit Attributprüfung durchführen.

Tag 3: Identity Provider Aufbau

1. Schritt 1: Hosted-IdP-Konfiguration aufbauen.
2. Schritt 2: Authentifizierungsquellen und Attributbereitstellung einrichten.
3. Schritt 3: Remote-SP-Metadaten aufnehmen und Trust prüfen.
4. Schritt 4: Attributfreigabe für mehrere Anwendungen abbilden.
5. Schritt 5: IdP-Betrieb anhand von Testfällen prüfen.

Tag 4: Föderation und Attributsteuerung

1. Schritt 1: Metadaten mehrerer Partner strukturieren.
2. Schritt 2: AuthProc-Filter für Mapping und Begrenzung einsetzen.
3. Schritt 3: Attributfreigabe nach Anwendung und Schutzbedarf differenzieren.
4. Schritt 4: Zertifikatswechsel und Metadatenaktualisierung simulieren.
5. Schritt 5: Fehler in Attributen und Trust-Beziehungen analysieren.

Tag 5: Logout, Tests und Übergabe

1. Schritt 1: Single-Logout-Anforderungen realistisch bewerten.
2. Schritt 2: Session- und Cookie-Verhalten in SP- und IdP-Szenarien prüfen.
3. Schritt 3: Integrationstests für Login, Attributfreigabe und Logout durchführen.
4. Schritt 4: Abnahmeprotokoll für Applikationen und Föderationspartner erstellen.
5. Schritt 5: Betriebsübergabe für Integrationsteams vorbereiten.

Praxisübungen

• Aufbau eines vollständigen SP-IdP-Labors.
• Metadatenaustausch zwischen mehreren Rollen.
• Attributfilterung pro Anwendung.
• Integrationstest mit Login, Attribute und Logout.