CAS for Administrators Träningskurs

Införandet

• Fallet för SOS (Single-Sign-On-Authentication)
• CAS jämfört med LDAP jämfört med OpenID

En översikt över CAS-arkitekturen

• Systemets komponenter
• CAS-server
• CAS-klienter
• Protokoll som stöds
• Komponenter för programvara
  • Fjäder MVC/Fjäder Webflow
  • Biljetter
  • Autentisering

Skapa CAS som ett överläggsprojekt

• Skapa och distribuera med Gradle, Maven och Docker
• Använda anpassad källa och källa från tredje part
• Hantera beroenden

Konfigurera autentisering i CAS

• Orkestrera autentiseringshanterare med autentiseringshanteraren
• Välja autentiseringshanterare och scheman
• Testa standardautentiseringsschemat
• Huvudsaklig lösning
• Transformera användar-ID
• Ställa in "Kom ihåg mig" långsiktig autentisering
• Konfigurera proxyautentisering
• Multifaktorautentisering (MFA)
• Begränsa misslyckade inloggningsförsök med inloggningsbegränsning
• Konfigurera en sessionscookie för enkel inloggning

Attributupplösning och frisläppning

• Principal-Id-attribut: ta emot autentiserat användar-ID
• Publiceringsprincip för attribut: Släppa attribut till program
• Cachelagringsattribut: Cachelagring av lösta attribut
• Kryptera attribut: Villkorligt kryptera attribut

Felsökning

Sammanfattning och nästa steg