Identity and Access Management using OpenAM

• 了解 Identity and Access Management （IAM）

观众

• 系统管理员
• 开发人员

OpenAM 是一个开源身份和访问管理伺服器平台，具有联合和单点登录 （SSO） 服务。它还提供 API（Java、C 和 RESTful），使开发人员能够访问身份验证、授权和身份服务并将其整合到 Web 应用程式中。

这种讲师指导的现场培训（在线或现场）面向希望使用 OpenAM 来管理 Web 应用程式的身份和访问控制的系统管理员和开发人员。

在本次培训结束时，参与者将能够：

• 使用 OpenAM 设置必要的伺服器环境以开始配置身份验证和访问控制。
• 为 Web 应用程式实施单点登录 （SSO）、多重身份验证 （MFA） 和使用者自助服务功能。
• 使用联合身份验证服务（OAuth 2.0、OpenID、SAML v2.0 等）跨不同系统或应用程式安全地扩展身份管理。
• Access 并通过 REST API 管理身份验证、授权和身份服务。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

• OpenAM 与其他 IAM 平台相比 Okta
• OpenAM 功能和架构概述

开始

• 设置 Server 环境
• Access启动 OpenAM Web 控制台

设定 Access Management

• 设置基本身份验证
• 实施单点登入 （SSO）
• 配置授权策略
• 保护和管理会话
• 设置 Multi-Factor Authentication （MFA）

配置使用者自助服务

• 创建 RESTful 应用程式
• 注册使用者
• 管理使用者名和密码

配置联合身份验证服务

• 使用 OAuth 2.0
• 添加 OpenID 配置
• 实施 SAML v2.0 身份验证
• 其他标准身份协定

使用 Web 应用程式的 API

• 探索 REST API 参考
• 使用 REST 进行身份验证
• 在 REST API 调用中设置领域
• 执行 REST 方法
• 审计日志记录服务

故障排除

总结和后续步骤