Identity Management in Microsoft Infrastrukturen – Single Sign-on für die Hybrid Cloud

Zero Trust, IAM, Identity Provider: Spätestens wenn Cloud-Dienste eingeführt werden, landen diese Begriffe auf deinem Tisch. Dazu kommt der Wunsch nach Single Sign-on (SSO) für alles, von Salesforce und Microsoft Azure bis zu lokalen Servern wie dem Cisco Unified Communications Manager. Und fast immer muss das bestehende Active Directory angebunden werden. Die Schulung Identity Management in Microsoft Infrastrukturen bringt Ordnung in dieses Geflecht aus Protokollen, Diensten und Zuständigkeiten.

In zwei Tagen lernst du, welche Authentisierungsvarianten es gibt und wie SSO-Protokolle wie Kerberos, SAMLv2, OAuth 2.0 und OpenID Connect funktionieren. Du verstehst, aus welchen Komponenten eine IAM-Infrastruktur besteht und wie Active Directory und Microsoft Entra ID zu einer hybriden Umgebung zusammenwachsen. Außerdem geht es um MFA, die Anbindung von Endgeräten, den Aufbau einer ADFS-Infrastruktur und die Absicherung privilegierter Zugänge mit PAM und PIM.

Die Agenda der Schulung Identity Management in Microsoft Infrastrukturen führt dich von den Grundlagen des Single Sign-on über die Protokolle bis zum Aufbau einer hybriden IAM-Infrastruktur:

Single Sign-on

• Authentisierungsmethoden: Challenge/Response, Transport Layer Security, Mutual Authentication, Zwischenspeicherung von Anmeldeinformationen

• Review: Zertifikate und digitale Signaturen

• Kerberos und Kerberos-Integration

• Claim-based Authentication: Token-Erzeugung und -Zustellung, Metadatenaustausch, Cookies, erneute Authentisierung

• Business to Business (B2B)

Protokolle

• Kerberos

• WS-Federation & WS-Trust

• Security Assertion Markup Language (SAMLv2): Komponenten und Ablauf

• OAuth 2.0: Authorization Code, Implicit Grant, Resource Owner Password Credentials, Client Credentials und die Auswahl des passenden Flows

• OAuth als Service Provider (Client) nutzen

• OpenID Connect

• Entwicklungsumgebung

Active Directory und Microsoft Entra

• Lokales Active Directory und Microsoft Entra ID (ehemals Azure AD) im Vergleich

• Erweiterung des Active Directory in der Cloud: Domain Controller in Azure, Microsoft Entra Domain Services

• Microsoft Entra: Entra ID, Permissions Management (⚠ siehe Hinweis unten), Verified ID

Hybride Umgebungen

• Authentisierung in hybriden Infrastrukturen: Password Sync, Pass-Through Authentication, Modern Authentication

• Microsoft Entra ID als zusätzlichen Identity Provider nutzen

• Provisionierung und System for Cross-Domain Identity Management (SCIM)

• Multi-Factor Authentication (MFA): Microsoft Authenticator, Conditional Access & Web Application Proxy, MFA-Server (⚠ siehe Hinweis unten)

• Anbindung von Endgeräten: Device Registration, Entra Join, Hybrid Join, Cloud Kerberos Trust

Identity-Provider-Infrastruktur

• Aufbau einer ADFS-Infrastruktur

• Identity Provider (IdP), Relying Party (RP), Metadata und Token

• Zertifikate, Reverse Proxy und Hochverfügbarkeit

• Anbieter im Überblick

PIM & PAM

• Tier-Konzept

• Privileged Access Management (PAM)

• Privileged Identity Management (PIM)

Die Schulung Identity Management in Microsoft Infrastrukturen richtet sich an Solution Engineers, die ihre lokale IT-Infrastruktur sicher mit Cloud-Diensten koppeln wollen. Sie eignet sich auch für Administratoren und Architekten, die SSO-Projekte planen oder eine bestehende Active-Directory-Umgebung in Richtung Hybrid Cloud weiterentwickeln.

Typische Rollen:

• Solution Engineers und IT-Architekten

• Active-Directory- und Windows-Administratoren

• Identity- und Access-Management-Verantwortliche

• IT-Security-Verantwortliche

Die Schulung Identity Management in Microsoft Infrastrukturen setzt auf vorhandenem Wissen rund um Identitäten und Zugriffe auf. Folgende Vorkenntnisse solltest du mitbringen:

• Benutzerverwaltung, Authentisierung und Autorisierung

• Grundlagen von Active Directory

• Kenntnisse zu X.509-Zertifikaten

Eine gute Basis für die Active-Directory-Grundlagen bietet der Kurs Active Directory Fundamentals & LDAP. Wissen zu Zertifikaten kannst du dir in einer PKI-Schulung aneignen.

Die Schulung Identity Management in Microsoft Infrastrukturen ist ein kompaktes Praxis- und Überblickstraining ohne separate Prüfung oder Herstellerzertifizierung. Nach Abschluss erhältst du eine Teilnahmebescheinigung.

Identity and Access Management (IAM) regelt, wer in einer Organisation auf welche Ressourcen zugreifen darf und wie sich Benutzer dafür ausweisen. In Microsoft-Umgebungen war das lange gleichbedeutend mit dem lokalen Active Directory. Heute bildet Microsoft Entra ID die Identitätsplattform für Cloud-Dienste, und beide Welten müssen zusammenarbeiten.

Mit Cloud-Diensten, Zero-Trust-Ansätzen und dem Anspruch an nahtloses Single Sign-on ist Identity Management deutlich komplexer geworden. Statt nur Kerberos im eigenen Netz kommen jetzt Protokolle wie SAMLv2, OAuth 2.0 und OpenID Connect, hybride Anmeldeverfahren und MFA dazu.

Deine Vorteile der Identity Management in Microsoft Infrastrukturen Schulung:

• Du verstehst die gängigen SSO-Protokolle und kannst sie für konkrete Anwendungsfälle auswählen.

• Du kennst die Unterschiede zwischen Active Directory und Microsoft Entra ID und kannst hybride Szenarien planen.

• Du bewertest Anmeldeverfahren wie Password Sync, Pass-Through Authentication und ADFS mit ihren Vor- und Nachteilen.

• Du weißt, wie du Endgeräte per Entra Join oder Hybrid Join anbindest.

• Du sicherst Zugriffe mit MFA, Conditional Access, PAM und PIM ab.

• Du bekommst in nur zwei Tagen einen kompakten, herstellerübergreifend nutzbaren Überblick über moderne IAM-Architekturen.

Zusammenfassend ist die Schulung Identity Management in Microsoft Infrastrukturen der ideale Einstieg für alle, die lokale Infrastruktur und Cloud-Dienste sicher und benutzerfreundlich zusammenführen wollen. Sie verbindet Protokollwissen mit konkreten Microsoft-Architekturen und schafft damit die Grundlage für erfolgreiche SSO- und IAM-Projekte.