企业认证对接
SI 에서 '로그인 붙여 주세요'는 두 달짜리 일입니다. 고객사에는 이미 Active Directory 가 있고, 15년 된 WebSSO 가 돌고 있고, 문서에는 DRM 이 걸려 있습니다. 이 코스는 LDAP 트리 설계와 필터부터 OIDC 인가 코드 흐름 재현, SAML Assertion 검증, 계정 감사 자동화까지 실제 디렉터리와 IdP 위에서 다룹니다. 끝나면 인증 연동 회의에서 무엇을 물어봐야 하는지 알게 됩니다.
고급 · 레슨 15 · 实验 5
커리큘럼
认证方式全景
- 身份证与门禁卡 — 认证方式的全景 reading
- 测验:认证方式全景 quiz
LDAP 与组织架构
- LDAP 树与搜索过滤器,以及组织架构的陷阱 reading
- 装载 LDAP 目录,并用过滤器查询 lab
- 组织架构设计与组一致性检查 lab
- 测验:LDAP 与组织架构 quiz
SSO 对接实战
- OIDC 与 SAML — 校验什么才算安全 reading
- 手工复现 OIDC 授权码流程 lab
- 拆开 SAML Assertion lab
- 测验:SSO 对接实战 quiz
DRM 与文档安全
- 带 DRM 的文档在服务器上打不开的原因 reading
- 测验:DRM 与文档安全 quiz
账号生命周期与审计
- 离职员工账号还活着的真正原因 reading
- 自动生成账号审计报告 lab
- 测验:账号生命周期与审计 quiz