Seminar Soffid IAM Authentifizierung, MFA und SSO

Das Training behandelt den sicheren Anmeldeprozess in Soffid IAM. Vermittelt werden Authentifizierungsquellen, Richtlinien, MFA-Szenarien, SSO-Integration und die kontrollierte Einführung ohne Chaos an der Anmeldung.

Inhaltsübersicht

• Kapitel 1: Authentifizierungsarchitektur
• Kapitel 2: Richtlinien für sichere Anmeldung
• Kapitel 3: Multi-Faktor-Authentifizierung einführen
• Kapitel 4: Single Sign-on für Anwendungen
• Kapitel 5: Betrieb, Kontrolle und Härtung

Zielgruppe

IAM-Administratoren, Security-Teams, Applikationsverantwortliche und Architekten, die zentrale Anmeldung und Zugriffskontrolle planen oder betreiben.

Voraussetzungen

Grundkenntnisse zu Webanwendungen, Verzeichnisdiensten und Authentifizierungsverfahren sind erforderlich.

Seminarinhalte

Kapitel 1: Authentifizierungsarchitektur

Inhaltsverzeichnis

• Identitätsquellen
• Anmeldefluss
• Sitzungslogik
• Schutzbedarf

1. Schritt 1: Identitätsquellen und Vertrauensgrenzen aufnehmen.
2. Schritt 2: Anmeldefluss vom Browser bis zur Anwendung nachvollziehen.
3. Schritt 3: Sitzungsdauer und Sicherheitsanforderungen festlegen.
4. Schritt 4: Kritische Anwendungen nach Schutzbedarf klassifizieren.

Kapitel 2: Richtlinien für sichere Anmeldung

Inhaltsverzeichnis

• Passwortprüfung
• MFA-Bedingungen
• Kontextregeln
• Ausnahmen

1. Schritt 1: Richtlinienziele fachlich formulieren.
2. Schritt 2: Regeln für interne, externe und privilegierte Zugriffe ableiten.
3. Schritt 3: Ausnahmen dokumentieren und begrenzen.
4. Schritt 4: Testfälle für erfolgreiche und abgelehnte Anmeldungen erstellen.

Kapitel 3: Multi-Faktor-Authentifizierung einführen

Inhaltsverzeichnis

• MFA-Methoden
• Registrierung
• Fallback
• Supportprozesse

1. Schritt 1: Geeignete MFA-Verfahren nach Benutzergruppe auswählen.
2. Schritt 2: Registrierung und Erstaktivierung als Benutzerprozess beschreiben.
3. Schritt 3: Fallback-Regeln für Geräteverlust und Störungen definieren.
4. Schritt 4: Helpdesk-Anweisungen für typische MFA-Fälle erstellen.

Kapitel 4: Single Sign-on für Anwendungen

Inhaltsverzeichnis

• Anwendungsprofile
• Claims und Attribute
• Sitzungsübergabe
• Abmeldung

1. Schritt 1: Anwendungsanforderungen und benötigte Attribute sammeln.
2. Schritt 2: Attributfreigaben und Namensformate festlegen.
3. Schritt 3: SSO-Anmeldung und Abmeldung in Testfällen prüfen.
4. Schritt 4: Fehlerbilder zwischen IAM, Browser und Anwendung trennen.

Kapitel 5: Betrieb, Kontrolle und Härtung

Inhaltsverzeichnis

• Monitoring
• Anmeldeereignisse
• Risikoregeln
• Änderungsmanagement

1. Schritt 1: Anmeldeereignisse auswerten und Auffälligkeiten markieren.
2. Schritt 2: Risikoregeln anhand realer Betriebsfälle nachschärfen.
3. Schritt 3: Änderungen an MFA- und SSO-Regeln versionieren.
4. Schritt 4: Einen kontrollierten Rolloutplan für weitere Anwendungen aufstellen.

Praxisübungen

• Modellierung einer zentralen Anmeldestrategie
• Konfiguration von Authentifizierungsregeln und MFA-Szenarien
• Einbindung einer Beispielanwendung in eine SSO-Architektur
• Fehleranalyse bei Anmelde- und Sitzungsproblemen

Nutzen für den Praxiseinsatz

Nach dem Seminar können Anmeldeprozesse, MFA-Regeln und SSO-Szenarien methodisch geplant, getestet und in den Betrieb übergeben werden.