CAS for Administrators ( cas | 7 hours )

• Zrozumienie koncepcji bezpieczeństwa (uwierzytelnianie, autoryzacja itp.)
• Znajomość Linux i wiersza poleceń

Publiczność

• Administratorzy systemu

CAS, czyli Central Authentication Service, to open-source'owy, korporacyjny protokół jednokrotnego logowania dla sieci. CAS zapewnia użytkownikom dostęp do wielu aplikacji za pomocą pojedynczego logowania i umożliwia aplikacjom internetowym uwierzytelnianie użytkowników bez udostępniania im haseł użytkowników. CAS ma komponent serwera Java i różne biblioteki klienckie napisane w językach PHP, PL/SQL, Java i innych.

W tym prowadzonym przez instruktora szkoleniu na żywo (na miejscu lub zdalnie) omawiamy architekturę i funkcje CAS oraz ćwiczymy instalację i konfigurację serwera CAS.

Pod koniec tego szkolenia uczestnicy będą mogli

• Zrozumieć implementację SSO (uwierzytelnianie jednokrotnego logowania) w CAS.
• Posiadać niezbędną praktykę do wdrożenia i zarządzania własnym serwerem uwierzytelniania.

Format kursu

• Interaktywny wykład i dyskusja.
• Wiele ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku laboratoryjnym na żywo.

Opcje dostosowywania kursu

• Aby poprosić o spersonalizowane szkolenie dla tego kursu, skontaktuj się z nami w celu ustalenia szczegółów.

Wprowadzenie

• Argumenty przemawiające za SOS (Single-Sign-On-Authentication)
• CAS vs LDAP vs OpenID

Przegląd architektury CAS

• Składniki systemu
• Serwer CAS
• Klienci CAS
• Obsługiwane protokoły
• Komponenty oprogramowania
  • Spring MVC/Spring Webflow
  • Biletowanie
  • Uwierzytelnianie

Tworzenie CAS jako projektu nakładkowego

• Tworzenie i wdrażanie przy użyciu Gradle, Maven i Docker
• Korzystanie z niestandardowych i zewnętrznych źródeł
• Zarządzanie zależnościami

Konfigurowanie uwierzytelniania w CAS

• Organizowanie obsługi uwierzytelniania za pomocą menedżera uwierzytelniania
• Wybieranie programów obsługi i schematów uwierzytelniania
• Testowanie domyślnego schematu uwierzytelniania
• Rozdzielczość podmiotu
• Przekształcanie identyfikatora użytkownika
• Konfigurowanie uwierzytelniania długoterminowego "Remember Me"
• Konfigurowanie uwierzytelniania proxy
• Uwierzytelnianie wieloskładnikowe (MFA)
• Ograniczanie nieudanych prób logowania za pomocą ograniczania logowania
• Konfigurowanie pliku cookie sesji SSO

Rozdzielczość i zwalnianie atrybutów

• Atrybut Principal-Id: otrzymywanie uwierzytelnionego identyfikatora użytkownika
• Zasady zwalniania atrybutów: Udostępnianie atrybutów aplikacjom
• Buforowanie atrybutów: Buforowanie rozwiązanych atrybutów
• Szyfrowanie atrybutów: Warunkowe szyfrowanie atrybutów

Rozwiązywanie problemów

Podsumowanie i kolejne kroki