Identity and Access Management with Oktaのトレーニングコース

目的

• 提案されている変更点の熟知
• 変更に備えるための知識を得る

このインストラクターによるライブ・トレーニングは、初級から中級レベルのITプロフェッショナルやセキュリティ・アナリストを対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• IAMの概念と用語を使って、さまざまなアイデンティティとアクセスのシナリオと課題を説明し、分析することができる。
• IAMツールや技術を使用して、さまざまなプラットフォームや環境に対するIDおよびアクセスソリューションを実装し、管理することができる。
• IAM標準とプロトコルを使用して、さまざまなIDおよびアクセスシステムとサービスを統合し、相互運用する。
• IAMのベストプラクティスとフレームワークを使用して、アイデンティティとアクセスのポリシーとプロセスを設計し、評価する。

このインストラクターによるライブトレーニング（オンラインまたはオンサイト）では、CASのアーキテクチャと機能について説明し、CASサーバーのインストールと設定を練習します。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• CASのSSO（シングルサインオン認証）の実装を理解している。
• 独自の認証サーバを導入し、管理するために必要な練習をする。

このインストラクターによるライブ・トレーニングでは、Indyベースの分散型IDシステムを作成する方法を学びます。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• 分散型台帳を使用して、分散化された自己主権的なIDを作成および管理する。
• ドメイン、アプリケーション、サイロを横断したデジタルIDの相互運用性を実現する
。
• ユーザー制御の交換、失効、分散識別子(DID)、オフ台帳エージェント、データの最小化などの重要な概念を理解する
。
• ID所有者が自分のpersonalデータと関係を独自に制御できるようにするために、Indyを使用する。

このインストラクターによるライブトレーニングは、OpenAMを使用してWebアプリケーションのアイデンティティとアクセス制御を管理したいシステム管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• OpenAMを使用して、認証とアクセス制御の設定を開始するために必要なサーバー環境をセットアップします。
• シングルサインオン(SSO)、多要素認証(MFA)、Webアプリケーションのユーザーセルフサービス機能を実装する
。
• フェデレーションサービス(OAuth 2.0、OpenID、SAML v2.0など)を使用して、異なるシステムやアプリケーション間でID管理を安全に拡張する
。
• REST APIを通じて、認証、認可、IDサービスにアクセスし、管理する
。

OpenLDAPは、情報のディレクトリの管理とアクセスを可能にするLDAP（Lightweight Directory Access Protocol）のオープンソースソフトウェア実装である。LDAPは、ネットワーク上のユーザー、グループ、ネットワーク・リソース、およびその他のオブジェクトに関するデータを保存し、共有するために使用できる、一般的なディレクトリ・サーバーです。

これは、 LDAPとOpen LDAPからカバーする3日間の実践トレーニングコースです。

このインストラクターによるライブトレーニングは、OpenDJを使用して本番環境で組織のユーザー認証情報を管理したいシステム管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• OpenDJのインストールと設定を行う。
• 監視、トラブルシューティング、パフォーマンスの最適化を含む、OpenDJサーバーのメンテナンス
。
• 複数のOpenDJデータベースの作成と管理
。
• OpenDJサーバーのバックアップと移行
。

このインストラクターによるライブトレーニングは、FreeIPAを使用して、組織のユーザー、グループ、マシンの認証、承認、アカウント情報を一元管理したいシステム管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• FreeIPAのインストールと設定。
• ユーザーとクライアントを一元管理
。
• FreeIPAのCLI、Web UI、およびRPCインターフェイスを使用して、アクセス許可を設定および管理できます。
• すべてのシステム、サービス、アプリケーションでシングルサインオン認証が可能
。
• FreeIPAとWindows Active Directoryを統合。
• FreeIPAサーバーのバックアップ、複製、移行
。

このトレーニングは、MicrosoftActive Directoryを使用してデータアクセスを管理し、セキュリティを確保したいシステム管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• ActiveDirectoryのセットアップと設定
。
• ドメインを設定し、ユーザーとデバイスのアクセス権を定義します。
• グループポリシーによるユーザーとマシンの管理。
• ファイルサーバーへのアクセスを制御する。
• 証明書サービスを設定し、証明書を管理する。
• 暗号化、証明書、認証などのサービスを実装し、管理する。

このインストラクターによるライブトレーニングは、389 Directory Serverを使用して、LDAPベースの認証と認可を構成および管理したいシステム管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• 389 Directory Serverをインストールし、設定する。
• 389 Directory Serverの機能とアーキテクチャを理解する。
• ウェブコンソールとCLIを使用してディレクトリサーバーを設定する方法を学びます。
• 高可用性と負荷分散のためのレプリケーションを設定し、監視する。
• SSSDを使用してLDAP認証を管理し、より高速なパフォーマンスを実現します。
• 389ディレクトリサーバーをMicrosoft Active Directoryと統合する。