Identity Management in Microsoft Infrastrukturen – Single Sign-on für die Hybrid Cloud – Online Training

Begriffe wie Zero Trust Network Access (ZTNA), Identity and Access Management (IAM) und Identity Provider (IdP) sind in aller Munde, aber was verbirgt sich dahinter? Sollen Cloud Services etabliert werden, tauchen diese Begriffe ebenso auf wie der Wunsch nach Single Sign-on (SSO). Die Dienste und Ressourcen, welche es mit einzubinden gilt, reichen von Cloud-Diensten wie Salesforce oder Microsoft Azure bis hin zu On-Premises-Servern wie einem Cisco Unified Communications Manager. Dabei kommen unterschiedliche Protokolle wie WS-Federation, SAMLv2, OAuth 2.0 oder OpenID Connect zum Einsatz. Häufig stehen sie zudem vor der Herausforderung, dass ein lokales Microsoft Active Directory angebunden werden muss. Der Kurs verschafft einen Überblick über die Authentisierungsmöglichkeiten in einer hybriden Umgebung, beschreibt die Funktionsweise der unterschiedlichen SSO-Protokolle, erläutert aus welchen Komponenten eine IAM-Infrastruktur besteht, und wie eine On-Premise-Infrastruktur mit einer Cloud-Architektur verschmelzen kann. Das Training liefert zudem einen umfassenden Überblick über den Aufbau einer IAM-Lösung am Beispiel einer Microsoft-Infrastruktur.

Kursinhalt

• Authentisierungs-Varianten
• Review: Zertifikate und Digitale Signaturen
• Funktionsweise von Single Sign-on (SSO)
• Protokolle: Kerberos, SAMLv2, OAuth 2.0, OpenID Connect
• Unterschiede zwischen Active Directory und dem Azure AD
• Microsoft Entra (Azure AD, Permissions Management, Verified ID)
• Authentisierung in einer hybriden Infrastruktur (Password sync., Pass-Through, Modern Authentication)
• Hinzufügen von Authentisierungsmethoden und Multi-Factor Authentication (MFA)
• Anbindung von Endgeräten (Device Registration, Entra Join, Hybrid Join, Cloud Kerberos Trust)
• Erweiterung des Active Directorys innerhalb der Cloud (DCs in Azure, Entra Domain Services)
• Aufbau einer ADFS Infrastruktur
• Privileged Access Management und Privileged Identity Management

Voraussetzungen

Die Teilnehmer sollten Vorkenntnisse im Bereich Benutzerverwaltung, Authentisierung und Autorisierung aufweisen können. Der Kurs Active Directory Fundamentals & LDAP – Protokolle, Architektur und Funktionsweise ist eine gute Basis. Des weiteren sollten Sie über Kenntnisse im Bereich von X.509 Zertifikaten verfügen. Diese erlangen Teilnehmer im Rahmen des Kurses Zertifikate & PKI Training – Verschlüsselung, Authentisierung & Integrität.

Kursziel

Nach dem Training haben Sie ein Verständnis dafür entwickelt, wie die Authentisierung und Autorisierung in einer lokalen, einer cloudbasierten und einer hybriden Microsoft-Infrastruktur funktioniert. Darüber hinaus sind Sie in der Lage die verschiedenen Varianten der Bereitstellung zu unterscheiden sowie deren Vor- und Nachteile gegenüberzustellen.

Lernziele

Nach dem Training haben Sie ein Verständnis dafür entwickelt, wie die Authentisierung und Autorisierung in einer lokalen, einer cloudbasierten und einer hybriden Microsoft-Infrastruktur funktioniert. Darüber hinaus sind Sie in der Lage die verschiedenen Varianten der Bereitstellung zu unterscheiden sowie deren Vor- und Nachteile gegenüberzustellen.

Zielgruppen

Der Kurs richtet sich an Solution Engineers, welche ihre lokale IT-Infrastruktur mit Diensten aus der Cloud sicher koppeln wollen.