身份管理培训课程

Identity and access management (IAM) is the process of ensuring that the right people and things have the right access to the right resources at the right time and for the right reasons. IAM involves authentication, authorization, and accountability of users, devices, applications, and data. IAM can help organizations improve their security, compliance, efficiency, and user experience. This instructor-led, live training (online or onsite) is aimed at beginner-level to intermediate-level IT professionals and security analysts who wish to use IAM to manage and secure their digital identities and resources. By the end of this training, participants will be able to:

• Use IAM concepts and terminology to describe and analyze different identity and access scenarios and challenges.
• Use IAM tools and technologies to implement and manage identity and access solutions for various platforms and environments.
• Use IAM standards and protocols to integrate and interoperate different identity and access systems and services.
• Use IAM best practices and frameworks to design and evaluate identity and access policies and processes.

Format of the Course

• Interactive lecture and discussion.
• Lots of exercises and practice.
• Hands-on implementation in a live-lab environment.

Course Customization Options

• To request a customized training for this course, please contact us to arrange.

如果您的组织拥有的Linux系统数量迅速增加，您可能会面临管理用户帐户的问题。每个用户都必须在多台服务器上拥有一个帐户，您必须手动准备该帐户。通过本课程，您将学习如何设置一个可以存储所有帐户的点，并且由此可以简化并提高管理流程的生产力。

这是一个为期3天的实践培训课程，涵盖了LDAP和Open LDAP 。

OpenDJ 是用于身份存储和管理的符合 LDAPv3 目录服务。 由教练领导,现场培训(在线或在线)旨在系统管理员谁希望使用 OpenDJ 管理他们的组织的用户认证在生产环境。 在本研讨会结束后,参与者将能够:

安置和配置 OpenDJ。 保持一个服务器,包括监控,解决问题,并为性能优化。 创建和管理多个数据库。 备份和迁移一个 OpenDJ 服务器。

课程格式

互动讲座和讨论。 很多练习和练习。 在现场实验室环境中进行手动实施。

课程定制选项

要申请此课程的定制培训,请联系我们安排。

FreeIPA 是为 Linux/UNIX 的开源身份管理系统。 它可以被认为是Windows'Active Directory的版本。 由教练领导,现场培训(在线或在线)旨在系统管理员谁希望使用 FreeIPA 以集中身份验证,授权和帐户信息为他们的组织的用户,团体和机器。 在本研讨会结束后,参与者将能够:

安置和配置 FreeIPA。 从一个单一的中心位置管理 Linux 用户和客户。 使用 FreeIPA's CLI, Web UI 和 RPC 接口设置和管理许可。 允许在所有系统、服务和应用程序中进行单一信号验证。 与 Windows Active Directory 集成。 备份、复制和迁移一个服务器。

课程格式

互动讲座和讨论。 很多练习和练习。 在现场实验室环境中进行手动实施。

课程定制选项

要申请此课程的定制培训,请联系我们安排。

Active Directory (AD) 是 Windows 域网络的目录服务。 Active Directory 用于组织组织的用户和计算机。 由教练领导的现场培训(在线或在线)旨在针对希望使用 Microsoft Active Directory 管理和确保数据访问的系统管理员。 在本研讨会结束后,参与者将能够:

设置和设置 Active Directory。 创建域名,并定义用户和设备的访问权利。 通过集团政策管理用户和机器。 控制访问文件服务器。 建立证书服务,管理证书。 实施和管理,如加密、证书和验证等服务。

课程格式

互动讲座和讨论。 很多练习和练习。 在现场实验室环境中进行手动实施。

课程定制选项

要申请此课程的定制培训,请联系我们安排。

389 Directory Server(以前是Fedora Directory Server)是一个基于开源的服务器,用于存储身份、团体和组织数据。 它也被称为389DS,389DS和389DS。 由教练领导的现场培训(在线或在线)针对那些希望使用 389 Directory Server 来配置和管理 LDAP 基于验证和授权的 sysadmins。 在本研讨会结束后,参与者将能够:

安置和配置(二) 了解其特点和架构(2)。 了解如何使用 Web 控制台和 CLI 配置目录服务器。 设置并监控复制,以确保高可用性和负载平衡。 使用 SSSD 管理 LDAP 验证,以获得更快的性能。 与 Microsoft Active Directory 相结合。

课程格式

互动讲座和讨论。 很多练习和练习。 在现场实验室环境中进行手动实施。

课程定制选项

要申请此课程的定制培训,请联系我们安排。

CAS或Central Authentication Service是一种用于Web的开源，企业级单点登录协议。 CAS允许用户使用单点登录访问多个应用程序，并允许Web应用程序对用户进行身份验证，而无需授予用户访问用户密码的权限。 CAS有一个Java服务器组件和用PHP ， PL/ SQL ， Java编写的各种客户端库。 在本课程中，我们将讨论CAS的架构和功能，并练习安装和配置CAS服务器。在课程结束时，参与者将了解CAS的SSO（单点登录认证）实施以及部署和管理自己的认证服务器的必要实践。 听众

• 系统管理员

课程形式

• 部分讲座，部分讨论，重点实践练习

Okta 是一个访问管理平台，用于管理和保护从云到地面的应用程序资源。使用 Okta，用户可以将身份控制集成到应用程序、Web 服务和设备中。 此讲师指导的现场培训（现场或远程）面向希望使用 Okta 进行身份和访问管理的系统管理员。 培训结束时，学员将能够：

• 配置、集成和管理 Okta。
• 将 Okta 集成到现有应用程序中。
• 通过多重身份验证实现安全性。

课程格式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在实时实验室环境中实际实现。

课程自定义选项

• 如需申请本课程的定制培训，请联系我们安排。

Indy 是用于创建分散标识系统的 "超分类帐" 项目。它包括工具、库和可重用组件, 用于创建根植于区块链或其他分布式分类账中的数字标识. 在这次由教师指导的现场培训中, 参与者将学习如何建立一个以印度为基础的分散身份系统 到本次培训结束时, 学员将能够:

• 使用分布式分类账创建和管理分散的、自我主权的身份。
• 实现跨域、应用程序和孤岛的数字标识的互操作性。
• 了解关键概念, 如用户控制的交换、吊销、分散标识符 (Did)、分类帐外代理、数据最小化等
• 使用 Indy 使身份所有者能够独立控制其个人数据和关系

课程 格式

• 部分讲座、部分讨论、练习和大量的动手练习

OpenAM 是一个开源身份和访问管理服务器平台,拥有联邦和单个登录(SSO)服务。 它还提供API(Java,C和RESTful),允许开发人员访问和集成验证、授权和身份服务到网页应用程序。 由教练领导的现场培训(在线或在线)针对系统管理员和开发人员,他们希望使用 OpenAM 管理网页应用的身份和访问控制。 在本研讨会结束后,参与者将能够:

设置所需的服务器环境,以便使用 OpenAM 开始配置验证和访问控制。 实施单个登录(SSO),多因素验证(MFA)和用户自助功能的网页应用。 使用联邦服务(OAuth 2.0、OpenID、SAML v2.0等) 将身份管理安全扩展到不同系统或应用程序。 Access 并通过 REST APIs 管理验证、授权和身份服务。

课程格式

互动讲座和讨论。 很多练习和练习。 在现场实验室环境中进行手动实施。

课程定制选项

要申请此课程的定制培训,请联系我们安排。