نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
SAML یکی از پروتکل های SSO است که در بسیاری از سازمان ها یافت می شود. این دوره به شما می آموزد که SSO با استفاده از SAML چگونه کار می کند ، چگونه پیام های مختلف درخواست و پاسخ با یکدیگر متناسب هستند و در پیاده سازی مدرن SAML به دنبال چه چیزی بگردید. یک عبارت رایج این است که "SAML مرده است" یک دهه. با این حال ، SAML همچنان یکی از پر کاربردترین پروتکل های ورود به سیستم تنها (SSO) است ، به ویژه با شرکت های بزرگ و نهادهای دولتی. در این دوره ، شروع به کار با SAML 2.0 ، شما می آموزید که پروتکل SAML چگونه کار می کند و در پیاده سازی مدرن SAML به دنبال چه چیزی هستید. ابتدا ، اصول SSO و روند احراز هویت SAML را جستجو خواهید کرد. در مرحله بعدی ، شما عمیقاً به پیاده سازی پروتکل می پردازید ، انواع پیام های SAML ، انواع الزام آور و نحوه خواندن فراداده های SAML را درک خواهید کرد. سرانجام ، شما یاد خواهید گرفت که چگونه یک پیاده سازی SAML مدرن را انتخاب کنید که به بهترین شیوه های امنیتی فعلی پایبند باشد. پس از پایان این دوره ، مهارت ها و دانش SAML لازم برای ادغام با یک ارائه دهنده هویت یا ارائه دهنده خدمات SAML و نحوه اشکال زدایی از راه حل یکپارچه سازی SAML را خواهید داشت.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
ورود به سیستم (SSO) با SAML
Single Sign-On (SSO) with SAML
-
مقدمه
Introduction
-
Single Sign-On (SSO) چیست؟
What Is Single Sign-On (SSO)?
-
SSO با SAML
SSO with SAML
-
جریان احراز هویت SAML
The SAML Authentication Flow
-
نسخه ی نمایشی: SAML در عمل
Demo: SAML in Action
-
آیا SAML مرده نیست؟
Isn’t SAML Dead?
-
SAML در مقابل OpenID Connect
SAML vs. OpenID Connect
-
خلاصه
Summary
SAML در جزئیات
SAML in Detail
-
مقدمه
Introduction
-
نمایه SAML Web SSO
The SAML Web SSO Profile
-
درخواست های احراز هویت SAML
SAML Authentication Requests
-
SAML به اظهارات پاسخ می دهد
SAML Responses & Assertions
-
SAML NameID
The SAML NameID
-
امضای دیجیتال XML
XML Digital Signatures
-
صحافی تغییر مسیر SAML
SAML Redirect Binding
-
صحافی SAML POST
SAML POST Binding
-
صحافی مصنوع SAML
SAML Artifact Binding
-
خروج از سیستم (SLO)
Single Logout (SLO)
-
ترفندهای ورود به سیستم (SLO)
The Trickiness of Single Log Out (SLO)
-
فراداده SAML
SAML Metadata
-
نسخه ی نمایشی: مثال ادغام
Demo: Example Integration
-
خلاصه
Summary
ایمن سازی یک پیاده سازی مدرن SAML
Securing a Modern SAML Implementation
-
مقدمه
Introduction
-
خطرات SSO آغاز شده توسط IdP
The Dangers of IdP-Initiated SSO
-
از چه الگوریتمی امضا استفاده کنم؟
What Signing Algorithm Should I Use?
-
Hiding PII: رمزگذاری SAML XML
Hiding PII: SAML & XML Encryption
-
دسترسی به API با OAuth + SAML
API Access with OAuth + SAML
-
آسیب پذیری های SAML XML
SAML & XML Vulnerabilities
-
SAML مدرن با مشخصات داخلی کانتارا
Modern SAML with the Kantara Interop Profile
-
خلاصه
Summary
نمایش نظرات