Identity and Access Management using OpenAM

• 瞭解 Identity and Access Management （IAM）

觀眾

• 系統管理員
• 開發人員

OpenAM 是一個開源身份和訪問管理伺服器平臺，具有聯合和單點登錄 （SSO） 服務。它還提供 API（Java、C 和 RESTful），使開發人員能夠訪問身份驗證、授權和身份服務並將其整合到 Web 應用程式中。

這種講師指導的現場培訓（在線或現場）面向希望使用 OpenAM 來管理 Web 應用程式的身份和訪問控制的系統管理員和開發人員。

在本次培訓結束時，參與者將能夠：

• 使用 OpenAM 設置必要的伺服器環境以開始配置身份驗證和訪問控制。
• 為 Web 應用程式實施單點登錄 （SSO）、多重身份驗證 （MFA） 和使用者自助服務功能。
• 使用聯合身份驗證服務（OAuth 2.0、OpenID、SAML v2.0 等）跨不同系統或應用程式安全地擴展身份管理。
• Access 並通過 REST API 管理身份驗證、授權和身份服務。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• OpenAM 與其他 IAM 平臺相比 Okta
• OpenAM 功能和架構概述

開始

• 設置 Server 環境
• Access啟動 OpenAM Web 控制台

設定 Access Management

• 設置基本身份驗證
• 實施單點登入 （SSO）
• 配置授權策略
• 保護和管理會話
• 設置 Multi-Factor Authentication （MFA）

配置使用者自助服務

• 創建 RESTful 應用程式
• 註冊使用者
• 管理使用者名和密碼

配置聯合身份驗證服務

• 使用 OAuth 2.0
• 添加 OpenID 配置
• 實施 SAML v2.0 身份驗證
• 其他標準身份協定

使用 Web 應用程式的 API

• 探索 REST API 參考
• 使用 REST 進行身份驗證
• 在 REST API 調用中設置領域
• 執行 REST 方法
• 審計日誌記錄服務

故障排除

總結和後續步驟