中关村身份和访问管理（IAM）培训

WSO2 Identity Server 是一个开源 Identity and Access Management (IAM) 解决方案，旨在保护 API、微服务和 Web 应用程式。

这项由讲师指导的培训（线上或线下）面向希望使用 WSO2 Identity Server 实现身份联邦、单点登录（SSO）和访问控制的中级 IT 专业人员。

培训结束时，参与者将能够：

• 安装、配置和管理 WSO2 Identity Server。
• 启用 SSO、身份联邦和多因素身份验证。
• 与 LDAP、Active Directory 和第三方 IdP 进行集成。
• 设计并执行身份验证和授权工作流程。

课程形式

• 互动式讲座和讨论。
• 在样本身份管理场景中实际操作 WSO2 Identity Server。
• 专注于集成、身份验证和访问控制的指导练习。

课程定制选项

• 如需根据您的组织环境或 IAM 架构为本课程定制培训，请联系我们进行安排。

目标：

• 熟悉拟议的更改
• 获得有关如何为变化做好准备的知识

此讲师指导的 中关村 现场培训（在线或现场）面向希望使用 389 Directory Server 来配置和管理基于 LDAP 的身份验证和授权的系统管理员。

在本次培训结束时，参与者将能够：

• 安装并配置 389 Directory Server。
• 了解 389 Directory Server 的功能和架构。
• 了解如何使用 Web 控制台和 CLI 设定目录伺服器。
• 设置和监控复制以实现高可用性和负载平衡。
• 使用 SSSD 管理 LDAP 身份验证以提高性能。
• 将 389 Directory Server 与 Microsoft Active Directory 集成。

此讲师指导的现场培训在 中关村（在线或现场）进行，面向希望使用 Microsoft Active Directory 管理和保护数据访问的系统管理员。

在本次培训结束时，参与者将能够：

• 设置和配置 Active Directory。
• 设置域并定义使用者和设备的访问许可权。
• 通过组策略管理用户和计算机。
• 控制对档案伺服器的访问。
• 设置证书服务并管理证书。
• 实施和管理加密、证书和身份验证等服务。

在这个以讲师为主导的现场培训中关村（现场或远程）中，我们将讨论CAS的架构和功能，并练习安装和配置CAS服务器。

在培训结束时，参与者将能够：

• 了解 CAS 的 SSO（单点登录身份验证）实施。
• 具有部署和管理自己的身份验证服务器所需的实践。

此讲师指导的 中关村 现场培训（在线或现场）面向希望使用 FreeIPA 集中其组织使用者、组和计算机的身份验证、授权和帐户资讯的系统管理员。

在本次培训结束时，参与者将能够：

• 安装并配置 FreeIPA。
• 从单个中心位置管理Linux 使用者和用户端。
• 使用 FreeIPA 的 CLI、Web UI 和 RPC 介面来设置和管理许可权。
• 在所有系统、服务和应用程式中启用单点登录身份验证。
• 将 FreeIPA 与 Windows Active Directory 集成。
• 备份、复制和迁移 FreeIPA 伺服器。

这种由讲师指导的中关村现场现场培训面向希望使用IAM管理和保护其数字身份和资源的初级到中级IT专业人员和安全分析师。

在培训结束时，参与者将能够：

• 使用 IAM 概念和术语来描述和分析不同的身份和访问场景和挑战。
• 使用 IAM 工具和技术为各种平台和环境实施和管理身份和访问解决方案。
• 使用 IAM 标准和协议来集成和互操作不同的身份和访问系统及服务。
• 使用 IAM 最佳实践和框架来设计和评估身份和访问策略及流程。

此讲师指导的 中关村 现场培训（在线或现场）面向希望使用 Okta 进行身份和访问管理的系统管理员。

在本次培训结束时，参与者将能够：

• 配置、集成和管理 Okta。
• 将 Okta 集成到现有应用程式中。
• 通过多重身份验证实施安全性。

OpenLDAP 是一个开源软件，用于实现轻量级目录 Access 协议LDAP，它允许管理和访问信息目录。Jest 是一种常用的目录服务器，可用于存储和共享有关网络上的用户、组、网络资源和其他对象的数据。

这项由讲师指导的中关村（线上或线下）培训，针对中级系统管理员和IT专业人员，旨在教授如何安装、配置、管理和保护LDAP目录，使用OpenLDAP。

在培训结束时，参与者将能够：

• 了解LDAP目录的结构和运作方式。
• 为各种部署环境安装和配置OpenLDAP。
• 实施访问控制、身份验证和复制机制。
• 将OpenLDAP与第三方服务和应用程式结合使用。

这种讲师指导的现场培训在 中关村（在线或现场）面向希望使用 OpenAM 来管理 Web 应用程式的身份和访问控制的系统管理员。

在本次培训结束时，参与者将能够：

• 设置必要的伺服器环境以开始使用 OpenAM 配置身份验证和存取控制。
• 为 Web 应用程式实施单点登录 （SSO）、多重身份验证 （MFA） 和使用者自助服务功能。
• 使用联合身份验证服务（OAuth 2.0、OpenID、SAML v2.0 等）跨不同系统或应用程式安全地扩展身份管理。
• Access 并通过 REST API 管理身份验证、授权和身份服务。

此讲师指导的现场培训中关村（在线或现场）面向希望在生产环境中使用 OpenDJ 管理其组织使用者凭据的系统管理员。

在本次培训结束时，参与者将能够：

• 安装并配置 OpenDJ。
• 维护 OpenDJ 伺服器，包括监控、故障排除和性能优化。
• 创建和管理多个 OpenDJ 资料库。
• 备份和迁移 OpenDJ 伺服器。

这是由讲师指导的中关村（线上或线下）培训，针对希望安全高效地理解、实施和管理PKI系统的高级IT专业人员，包括数位凭证、加密和CSCA标准。

通过本培训，参与者将能够：

• 设计、部署和管理安全的PKI系统。
• 评估PKI中使用的加密技术和演算法。
• 理解并实施用于国内外文件安全的CSCA标准。
• 使用PKI技术保护数位通信和存储。