Corsi

Corso Shibboleth Base e Avanzato

Shibboleth è un software di Identity Management completo e sicuro, operativo sin dal 2000 è stato adottato da istituzioni accademiche, come il Consorzio GARR e dal Massachusetts Institute of Technology,(MIT), e da organizzazioni commerciali in tutto il mondo per federare i sistemi e permettere accessi Single-Sign-On in infrastrutture differenti abilitando granularità avanzata nella gestione dei permessi. Con il corso Shibboleth, nato dopo una collaborazione con l’Istituto Poligrafico e Zecca dello Stato, apprenderai come utilizzare questo potente strumento negli ambienti operativi di gestione dell’identità.

Il corso ti fornirà le competenze necessarie per creare ambienti Shibboleth sicuri, gestiti ed ottimizzati per il tuo scenario operativo, permettendoti anche di comprendere le variabili che ne influenzano le performance e ne garantiscono la scalabilità e la resilienza all’interno della tua infrastruttura.

Scopri i clienti formati da Noi!

Per aziende è possibile ottenere una soluzione personalizzata contattandoci ed indicandoci le informazioni base (periodo, numero partecipanti, eventuali esigenze particolari in termini di orari e suddivisione giornate in più settimane/mesi, termini di pagamento…ecc.).

Scheda Corso Shibboleth

Durata del corso: 4 giorni (24 ore OnAir con sessioni custom).
Orari: Normali orari di lavoro con possibilità flessibilità oraria e weekend.
Modalità: frontale con docente, OnAir.
Dove: onsite presso azienda ospitante oppure presso nostra aula nelle città di provincia (tra cui Padova, Milano, Torino, Genova, Padova, Firenze, Bologna, Roma, Napoli, Palermo, Bari ecc.) oppure OnAir.
Prerequisiti: conoscenza almeno sufficiente di concetti base di reti, HTTP e Java.
Costo Sessione OnAir: 6950,00 € + IVA fino a 8 corsisti con sessioni personalizzate.
Costo Sessione onsite presso Azienda: a partire da 6950,00 € + IVA per 4 giorni di corso fino a 8 corsisti. Per le aziende che hanno accesso a fondi europei è possibile pagare tutto o parte del corso con tale finanziamento. Contattaci subito per un preventivo gratuito e maggiori informazioni.
Pagamenti Sessioni: 50% in acconto, 50% a fine fornitura. Possibilità accordo su modalità diverse.
Modalità pagamento: Bonifico
Obiettivo del corso: L’obiettivo delle 4 giornate è quello di formare una solida base teorica che permetta di inquadrare architetturalmente Shibboleth e dare conoscenze pratiche che permettano allo sviluppatore ed al sistemista di muoversi con indipendenza nella creazione, esecuzione e analisi dell’architettura di Identity Management. Ogni giornata è organizzata con lezioni teoriche di inquadramento degli argomenti ed esercitazioni guidate studiate ad hoc che si pongono l’obiettivo di portare ogni frequentatore verso il “saper fare”. Come filo conduttore verrà utilizzato un Case Study di nostra creazione (può anche essere un progetto/architettura dell’azienda ospitante) ed una serie di casi d’uso studiati in modo da creare conoscenza.
Materiale: Nella migliore erogazione il corso dovrebbe svolgersi con i partecipanti che abbiano a disposizione un proprio portatile per poter prendere dimestichezza direttamente con lo strumento, partecipare attivamente agli esercizi e mantenere per il futuro l’ambiente su cui lavorare. In assenza di un proprio portatile, utilizzeremo aule didattiche con un PC per persona sia nostre oppure dell’azienda ospitante.
Programma:

Giorno 1: Introduzione a Shibboleth, panoramica e architettura, il concetto di federazione e del Single Sign-on federato, Silo vs Federato, il trust, l’Identiy Provider, il Service Provider, il Discovery Service, introduzione a SAML, l’asserzione, binding e messaggi SAML, flusso dei messaggi e anatomia SAML, la firma digitale, l’accordo legale, tecnico e crittografico nella federazione, gestione dei metadati, privacy in Shibboleth, security best practices, preparazione ambiente operativo, configurazione base di Shibboleth.
Giorno 2: Gestione delle autenticazioni e delle sessioni SSO, architettura logica dell’integrazione, integrazione con LDAP, il formato LDIF, filtri di ricerca, il doppio bind, il resolver, integrazione con database relazionali JDBC, autenticazione personalizzata, casi d’uso per login centralizzata legacy, MFA e API esterne, debugging e gestione degli errori,
Giorno 3: Filtri degli attributi, policy di rilascio, consenso dell’utente, mapping e NameID, minimizzazione dei dati, il GDPR applicato a Shibboleth, deconfliction delle policy, core, modules e plugin, implementazione di policy condizionali e data connector, comprendere i log, live debugging.
Giorno 4: Implementazione del Service Provider, Relying Party e Trust, override, chiavi, gli errori comuni, gestire gli attributi, SAML tracer, implementazione della firma digitale e della crittografia, implementazione dell’autenticazione multi-fattore, OpenID Connect e SAML, Inbound vs Outbound, Shibboleth come OpenID Provider, best practices, hardening e sicurezza.

Giornata opzionale Shibboleth Advanced

Attivabile solo su specifica richiesta, costi da definire in base al numero di partecipanti. Le 4 giornate danno una overview approfondita su tutto lo strumento e permetteranno ai frequentatori di creare, eseguire e analizzare un’architettura di Identity Management basata su Shibboleth. La giornata opzionale è pensata per approfondire tematiche specifiche come sicurezza avanzata, integrazione con l’identità digitale italiana (SPID e/o CIE), creazione di componenti personalizzati, l’ottimizzazione avanzata e l’integrazione con sistemi complessi.
Programma giornata facoltativa: Creazione di moduli Shibboleth, implementazione di autenticazione personalizzata( es. con SPID/CIE), integrazione con strumenti di monitoraggio avanzati, strategie di federazione complesse, implementazione in ambienti cloud, casi d’uso specifici per applicazioni enterprise. E’ possibile modificare il programma per orientarlo verso elementi di maggiore valore per l’impresa ospitante (integrazione con sistemi legacy, framework specifici, obblighi legali relativi al proprio scenario di business).

Contattaci subito e senza impegno per un preventivo gratuito o per maggiori informazioni.