Course Outline
Introductie
- Het pleidooi voor SOS (Single-Sign-On-Authentication)
- CAS vs LDAP vs OpenID
Een overzicht van de CAS-architectuur
- Componenten van het systeem
- CAS-server
- CAS-klanten
- Ondersteunde protocollen
- Softwarecomponenten
- Lente MVC/Lente Webflow
- Ticketing
- Authenticatie
CAS bouwen als een overlay-project
- Bouwen en implementeren met Gradle, Maven en Docker
- Aangepaste bronnen en bronnen van derden gebruiken
- Afhankelijkheden beheren
Verificatie configureren in CAS
- Verificatiehandlers orkestreren met verificatiebeheer
- Verificatiehandlers en -schema's kiezen
- Het standaardverificatieschema testen
- Voornaamste resolutie
- De gebruikers-ID transformeren
- Langetermijnverificatie met 'Onthoud mij' instellen
- Proxyverificatie instellen
- Multi-factor authenticatie (MFA)
- Mislukte aanmeldingspogingen beperken met aanmeldingsbeperking
- Een SSO-sessiecookie configureren
Attribuutresolutie en vrijgave
- Principal-Id attribuut: ontvangen van geauthenticeerde userid
- Beleid voor het vrijgeven van kenmerken: het vrijgeven van kenmerken aan toepassingen
- Caching-attributen: opgeloste attributen in de cache opslaan
- Attributen versleutelen: Voorwaardelijk versleutelen van attributen
Probleemoplossing
Samenvatting en volgende stappen
Requirements
- Een goed begrip van beveiligingsconcepten (authenticatie, autorisatie enz.)
- Bekendheid met Linux en de opdrachtregel
Publiek
- Systeembeheerders
Getuigenissen (7)
Overzicht van risicoonderwerpen en voorbereiding op examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Cursus - CRISC - Certified in Risk and Information Systems Control
Machine Translated
Lap Qradar
Sutthikan Noisombat - NTT
Cursus - IBM Qradar SIEM: Beginner to Advanced
Toegang krijgen tot tools en vragen kunnen stellen aan iemand die vriendelijk is en waarvan ik dacht dat hij me niet zou veroordelen
Kiara
Cursus - Open Source Cyber Intelligence - Introduction
Machine Translated
Emin was erg boeiend en enthousiast, zijn kennis voldeed aan de verwachtingen en maakte bij elke portie vragen mogelijk.
Becky
Cursus - OSINT Practitioner Course (Advanced OSINT)
Machine Translated
Very good knowledge and character.
Constantinos Michael
Cursus - Java and Web Application Security
Regelmatig wijzigingen pushen, want op dag 3 begon ik meer te verdwalen dan voorheen en was het moeilijker om een fout snel op te sporen, ik kon snel uitchecken voor de laatste wijziging en op de hoogte zijn van het materiaal
Paulina
Cursus - Advanced Java Security
Machine Translated
Het is heel goed om te begrijpen hoe een hacker sites zou kunnen analyseren op zwakke punten en op de tools die ze zouden kunnen gebruiken.
Roger - OTT Mobile
Cursus - .NET, C# and ASP.NET Security Development
Machine Translated