CAS for Administrators ( cas | 7 hours )

• 了解安全概念（身份验证、授权等）
• 熟悉 Linux 和命令行

观众

• 系统管理员

CAS 或中央身份验证服务是一种用于 Web 的开源企业级单点登录协议。CAS 允许用户使用单点登录访问多个应用程序，并允许 Web 应用程序对用户进行身份验证，而无需授予他们访问用户密码的权限。CAS 有一个 Java 服务器组件和用 PHP、PL/SQL、Java 等编写的各种客户端库。

在这个以讲师为主导的现场培训（现场或远程）中，我们将讨论CAS的架构和功能，并练习安装和配置CAS服务器。

在培训结束时，参与者将能够：

• 了解 CAS 的 SSO（单点登录身份验证）实施。
• 具有部署和管理自己的身份验证服务器所需的实践。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中实际实施。

课程定制选项

• 如需申请此课程的定制培训，请联系我们进行安排。

介绍

• SOS（单点登录身份验证）的案例
• CAS 与 LDAP 与 OpenID

CAS 架构概述

• 系统组件
• CAS 服务器
• CAS 客户端
• 支持的协议
• 软件组件
  • Spring MVC/Spring Webflow
  • 票务
  • 认证

将 CAS 构建为叠加项目

• 使用 Gradle、Maven 和 Docker 进行构建和部署
• 使用自定义和第三方来源
• 管理依赖项

在 CAS 中配置身份验证

• 使用身份验证管理器编排身份验证处理程序
• 选择身份验证处理程序和方案
• 测试默认身份验证方案
• 主要决议
• 转换用户 ID
• 设置“记住我”长期身份验证
• 设置代理身份验证
• 多重身份验证 （MFA）
• 使用登录限制限制失败的登录尝试
• 配置 SSO 会话 Cookie

属性解析和释放

• Principal-Id 属性：接收经过身份验证的用户 ID
• 属性发布策略：向应用程序发布属性
• 缓存属性：缓存解析的属性
• 加密属性：有条件地加密属性

故障 排除

摘要和后续步骤