CAS: Setting Up a Single-Sign-On Authentication Server

• 瞭解安全概念（身份驗證、授權等）
• 熟悉 Linux 和命令行

觀眾

• 系統管理員

CAS 或中央身份驗證服務是一種用於 Web 的開源企業級單點登錄協定。CAS 允許使用者使用單點登錄訪問多個應用程式，並允許 Web 應用程式對使用者進行身份驗證，而無需授予他們存取使用者密碼的許可權。CAS 有一個 Java 伺服器元件和用 PHP、PL/SQL、Java 等編寫的各種用戶端庫。

在這個以講師為主導的現場培訓（現場或遠端）中，我們將討論CAS的架構和功能，並練習安裝和配置CAS伺服器。

在培訓結束時，參與者將能夠：

• 瞭解 CAS 的 SSO（單點登錄身份驗證）實施。
• 具有部署和管理自己的身份驗證伺服器所需的實踐。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中實際實施。

課程定製選項

• 如需申請此課程的定製培訓，請聯繫我們進行安排。

介紹

• SOS（單點登錄身份驗證）的案例
• CAS 與 LDAP 與 OpenID

CAS 架構概述

• 系統元件
• CAS 伺服器
• CAS 用戶端
• 支援的協定
• 軟體元件
  • Spring MVC/Spring Webflow
  • 票務
  • 認證

將 CAS 構建為疊加專案

• 使用 Gradle、Maven 和 Docker 進行構建和部署
• 使用自定義和第三方來源
• 管理依賴項

在 CAS 中配置身份驗證

• 使用身份驗證管理器編排身份驗證處理程式
• 選擇身份驗證處理程式和方案
• 測試預設身份驗證方案
• 主要決議
• 轉換使用者ID
• 設置「記住我」長期身份驗證
• 設置代理身份驗證
• 多重身份驗證 （MFA）
• 使用登錄限制限制失敗的登錄嘗試
• 配置 SSO 工作階段 Cookie

屬性解析和釋放

• Principal-Id 屬性：接收經過身份驗證的使用者ID
• 屬性發佈策略：向應用程式發佈屬性
• 快取屬性：緩存解析的屬性
• 加密屬性：有條件地加密屬性

故障排除

摘要和後續步驟