Course Outline
Introductie
- Het pleidooi voor SOS (Single-Sign-On-Authentication)
- CAS vs LDAP vs OpenID
Een overzicht van de CAS-architectuur
- Componenten van het systeem
- CAS-server
- CAS-klanten
- Ondersteunde protocollen
- Softwarecomponenten
- Lente MVC/Lente Webflow
- Ticketing
- Authenticatie
CAS bouwen als een overlay-project
- Bouwen en implementeren met Gradle, Maven en Docker
- Aangepaste bronnen en bronnen van derden gebruiken
- Afhankelijkheden beheren
Verificatie configureren in CAS
- Verificatiehandlers orkestreren met verificatiebeheer
- Verificatiehandlers en -schema's kiezen
- Het standaardverificatieschema testen
- Voornaamste resolutie
- De gebruikers-ID transformeren
- Langetermijnverificatie met 'Onthoud mij' instellen
- Proxyverificatie instellen
- Multi-factor authenticatie (MFA)
- Mislukte aanmeldingspogingen beperken met aanmeldingsbeperking
- Een SSO-sessiecookie configureren
Attribuutresolutie en vrijgave
- Principal-Id attribuut: ontvangen van geauthenticeerde userid
- Beleid voor het vrijgeven van kenmerken: het vrijgeven van kenmerken aan toepassingen
- Caching-attributen: opgeloste attributen in de cache opslaan
- Attributen versleutelen: Voorwaardelijk versleutelen van attributen
Probleemoplossing
Samenvatting en volgende stappen
Requirements
- Een goed begrip van beveiligingsconcepten (authenticatie, autorisatie enz.)
- Bekendheid met Linux en de opdrachtregel
Publiek
- Systeembeheerders
Getuigenissen (10)
Overzicht van risicoonderwerpen en voorbereiding op examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Cursus - CRISC - Certified in Risk and Information Systems Control
Machine Translated
Lap Qradar
Sutthikan Noisombat - NTT
Cursus - IBM Qradar SIEM: Beginner to Advanced
Emin was erg boeiend en enthousiast, zijn kennis voldeed aan de verwachtingen en maakte bij elke portie vragen mogelijk.
Becky
Cursus - OSINT Practitioner Course (Advanced OSINT)
Machine Translated
The simple explanation of the trainer
Mohammed salem - Palestinian Police
Cursus - Open Source Intelligence (OSINT) Advanced
Toegang krijgen tot tools en vragen kunnen stellen aan iemand die vriendelijk is en waarvan ik dacht dat hij me niet zou veroordelen
Kiara
Cursus - Open Source Cyber Intelligence - Introduction
Machine Translated
A wide range of knowledge of the lecturer.
Marcin Szklarski - Santander Consumer Bank
Cursus - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
Veel informatie heel goed uitgelegd. Good voorbeelden, interessante oefeningen. Trainer liet ons zijn ervaring in de echte wereld zien.
Gergely Bathó - GE Medical Systems Polska Sp. Z O.O.
Cursus - Application Security for Developers
Machine Translated
The Burpe suite i need more training in this
Gontse Ntshegi - Vodacom
Cursus - Android Security
Azure-webbeveiliging, het was meer wat ik verwachtte, de penetratietesten die ik in mijn werk nooit zou doen
Toby
Cursus - Application Security in the Cloud
Machine Translated
de balans tussen hoorcollege en praktijk, het ritme, de trainerskennis en pedagogische vaardigheid
Armando Pinto - EID
Cursus - C/C++ Secure Coding
Machine Translated