Protocol Troubleshoot Masterclass
Tot nader orde uitgesteld
5-daagse Hands-on Protocol Troubleshoot Masterclass met John Craddock
In een wereld waar digitale transformatie verregaande vormen aanneemt en waar IT overal en nergens beschikbaar is, worden authenticatie en autorisatie de belangrijkste mechanismen om waardevolle IT-componenten te beschermen. Hetgeen jaren geleden voldoende was, is dat vandaag de dag niet meer. Er is een hele wereld buiten de firewall om, waar we mee te maken hebben. De IT-componenten buiten de firewall maken gebruik van zowel consumenten- als werk gerelateerde identiteiten. Om hier controle over te hebben en te houden is een doeltreffende implementatie van de juiste authenticatie- en autorisatieprotocollen de sleutel tot succes. Enkel en alleen door deze protocollen goed te doorgronden en te begrijpen kan je dit doel bereiken. Kom naar deze 5-daagse Protocol Troubleshoot Masterclass waarin je de problemen leert op te lossen met de volgende protocollen:
- HTTPS
- WS-Federation
- SAML-P
- OpenID Connect
- OAuth 2.0
- REST API access
- Windows Kerberos authentication and Kerberos Constrained Delegation
In deze Masterclass krijg je de mogelijkheid om de verschillende protocollen te configureren, testen en problemen hierin op te lossen. Je gaat werken met een scala aan tools voor het oplossen van problemen. Denk aan Fiddler, Wireshark, Postman en Browser Development.
Als je problemen snel wilt oplossen, is deze masterclass een must.
Inschrijven
- Kosten: € 3700,- excl. BTW per deelnemer
- Wanneer: Tot nader orde uitgesteld
- Deze masterclass is volledig verzorgd, het eten en drinken zijn inbegrepen
- De voertaal tijdens de masterclass is Engels
- Waar: Van der Valk Den Haag/Nootdorp, Gildeweg 1, 2632 BD Nootdorp
- Mocht u met meer dan twee deelnemers vanuit één organisatie willen inschrijven, neem dan even contact met ons op. Er is namelijk een beperkt aantal plaatsen beschikbaar.
Overlap met de Microsoft Identity Masterclass
Deze Masterclass maakt gebruik van Azure AD en een lokale AD als de primaire bron van alle identiteiten. Er is een kleine overlap met de Microsoft Identity Masterclass. De Identity Masterclass geeft slechts een beperkte uitleg over de beheeraspecten van Azure AD en is vooral gericht op het configureren van authenticatie en autorisatie.
Wanneer je deze masterclass niet hebt bijgewoond, moet je ervoor zorgen dat je bekend bent met de Azure AD-concepten. Deze Masterclass is bedoeld voor ervaren (AD-)beheerders.
Wat kun je verwachten?
De masterclass is een intensieve training volgepropt met meer dan 25 hands-on labs en veel tips & tricks. Gedurende de vijf dagen zal John Craddock je helpen je kennis te vergroten en je vaardigheden te versterken. Tijdens de week is er ook voldoende tijd om ervaringen uit de praktijk met elkaar te delen. Delen is tenslotte vermenigvuldigen.
About John Craddock
John is a Microsoft MVP and has designed and implemented computing systems ranging from high-speed industrial controllers through to distributed IT systems. A key player in many IT projects for industry leaders including Microsoft, the UK Government and multi-nationals. Developed technical training courses and presents regularly at major international conferences including, TechEd, ITForum and European summits. John is passionate about communicating tough technical content in an engaging and highly consumable format.
Dagprogramma’s
Dag 1
De eerste dag begint met een inleiding tot identiteits- en authenticatie/autorisatieprotocollen. Tijdens deze dag configureer en los je Kerberos-authenticatie in verschillende scenario’s op. Sommige van de scenario’s zijn lastig, zeker wanneer het een cross-forest scenario betreft.
Dag 1 hands-on labs:
- Getting started with the lab environment
- Investigating Windows authentication
- Baseline captures with Wireshark
- Troubleshooting with Wireshark
Dag 2
Dag twee gaat verder met het onderzoek van Kerberos-delegatie inclusief Kerberos Constrained Delegation, die gebruikt wordt door de Azure AD Application Proxy. Zodra je de Kerberos-uitdagingen hebt voltooid, maak je een Azure AD-tenant en installeer je Azure AD Connect om identiteiten van lokaal naar de cloud te synchroniseren. Met behulp van je Kerberos-kennis onderzoek je Seamless Single Sign-on tijdens het gebruik van Password Hash Sync.
Dag 2 hands-on labs:
- Investigating Kerberos delegation
- Configuring constrained delegation
- Investigating protocol transition
- Creating an Azure AD
- Installing and configuring Azure AD Connect
- Validating Seamless SSO
Dag 3
Dag 3 begint met het publiceren en het oplossen van problemen met uw Windows auth apps via de Azure AD Application Proxy. Vervolgens onderzoek je de protocollen die door de proxy worden gebruikt om identiteiten te verifiëren. Met deze kennis leer je vervolgens om Open ID Connect- en OAuth 2.0-toepassingen te configureren en hier problemen in op te lossen.
Dag 3 hands-on labs:
- Publishing and troubleshooting a Windows auth app
- Tracing Azure AD Proxy authentication
- Installing, configuring and troubleshooting an OpenID Connect / OAuth 2.0 app
- Remotely tracing back-channel traffic
- Testing token validation with Fiddler breakpoints
- Testing and troubleshooting with Postman
- Investigating consent with the V1 endpoints
Dag 4
Met de komst van Azure AD v2 endpoints heeft Microsoft voor Open ID Connect en OAuth 2.0 enkele nieuwe features beschikbaar gesteld. Ontdek tijdens deze dag hoe je in V2 jouw apps publiceert. Na het voltooien hiervan, leer je hoe je applicaties op basis van Forms-based Authentication in combinatie met Azure AD SSO kunt ondersteunen.
Dag 4 hands-on labs:
- Deploying an app that uses the V2 endpoints
- Investigating consent with the V2 endpoints
- Publishing an OpenID Connect / OAuth 2.0 app through the proxy
- Installing & publishing a forms auth app with SSO
Dag 5
Tijdens deze laatste dag installeer, configureer en los je problemen op met de WS-Federation- en SAML-protocollen. We ronden de Masterclass af met de opties voor het delen van apps met mensen die buiten jouw organisatie werkzaam zijn.
Dag 5 hands-on labs:
- Installing, configuring and troubleshooting a WS-Federation app
- Installing, configuring and troubleshooting a SAML app
- B2B federation with Google
- B2B access Windows auth applications
Bring your own device
Voor het kunnen uitvoeren van de hands-on labs tijdens deze masterclass is het meebrengen van een eigen laptop van belang. Zonder eigen laptop kan deze masterclass niet gevolgd worden. De hands-on labs voer je uit op je eigen laptop.
Daarnaast dient de cursist zelf een Microsoft Azure-abonnement ter beschikking te hebben voor de verschillende scenario’s die de revue passeren.
De volledige details met betrekking tot de voorbereiding zullen we van te voren met je delen zodat je deze klaar kan zetten voor aanvang van de masterclass. Het is van essentieel belang dat je deze configuratierichtlijnen nauwkeurig volgt om de voortgang van de masterclass te kunnen blijven volgen.
Masterclass-materialen
Je ontvangt een werkboek, waarin de details van de praktijkopdrachten beschreven staan. Daarbij krijg je aan het eind van de cursus een link naar een buildguide die in detail laat zien hoe je de virtuele omgeving voor praktijk oefeningen opzet. Ook vind je hier kopieën van alle scripts en demo websites. Uiteraard delen we de slides ook nog met je.