Seminar UBIKA Web Access Manager

Praxisorientierte Beschreibung

Dieses Seminar behandelt den Einsatz des Web Access Manager zur zentralisierten Authentifizierung und Zugriffskontrolle vor Webanwendungen. Neben klassischem Web SSO werden MFA, moderne Föderationsverfahren und die Einbindung bestehender Anwendungen betrachtet. Der Schwerpunkt liegt auf sauberen Authentifizierungsflüssen, verständlicher Fehlersuche und einer klaren Trennung zwischen Zugriffsschutz und Anwendungsschutz.

Zielgruppe

• Identity und Access Management Administratoren
• WAF Administratoren mit Authentifizierungsanforderungen
• Security Engineers für Zugriffsschutz und Web SSO
• Application Owner mit geschützten Portalen und internen Anwendungen

Vorkenntnisse

Erforderlich sind Grundkenntnisse zu Benutzerverzeichnissen, HTTP, Sessions und Authentifizierungsprinzipien. Kenntnisse zu SAML, OAuth oder OpenID Connect sind hilfreich.

Seminarinhalte

• Einordnung von Web Access Manager im UBIKA Schutzmodell
• Zentralisierte Authentifizierung vor Webanwendungen
• Web SSO Konzepte und Sitzungssteuerung
• Mehrfaktor Authentifizierung im Anwendungszugriff
• SAML, OAuth und OpenID Connect im Überblick
• Integration von Anwendungen und Identity Providern
• Zugriffsflüsse, Weiterleitungen und Fehlerbilder
• Protokollierung, Tests und kontrollierte Produktivsetzung
• Betriebliche Abgrenzung zwischen IAM, WAF und Anwendung

Praxisübungen

• Entwurf eines Zugriffsschutzes für eine Beispielanwendung
• Analyse eines Authentifizierungsflusses mit Weiterleitungen
• Zuordnung von MFA Anforderungen zu Anwendungsklassen
• Fehleranalyse bei abgewiesenen oder endlosen Login Abläufen
• Erstellung einer Betriebsnotiz für Anwendung und IAM Team

Einordnung im Schulungspfad

Das Seminar ergänzt Gateway Administration und Cloud Protector um den Bereich Zugriffsschutz. Es sollte eingeplant werden, wenn UBIKA nicht nur Angriffe filtern, sondern auch den Zugang zu Anwendungen zentral absichern soll.