Capítulo 1: Potenciando el Acceso Inteligente

Comience con un sitio web desprotegido y termine con una solución de gestión de acceso totalmente funcional en la que cada usuario que intenta acceder al sitio web es redirigido a AM para su autenticación.

Lección 1: Explorando los Mecanismos de Autenticación
Explore la interfaz de administración de AM y vea la función de las cookies utilizadas durante y después de la autenticación:

Introduzca la autenticación AM
Entienda los reinos
Describa el ciclo de vida de la autenticación
Explique las sesiones
Examine las cookies de sesión
Prepare el entorno del laboratorio
Examine una instalación inicial de AM
Configure un reino y examine la autenticación por defecto de AM
Experimente con las cookies de sesión
Describa los mecanismos de autenticación de AM
Cree y gestione árboles
Explore los nodos de los árboles
Cree un árbol de inicio de sesión
Pruebe el árbol de inicio de sesión

Lección 2: Protegiendo un Sitio Web con IG
Muestre cómo ForgeRock® Identity Gateway (IG), integrado con AM, puede proteger un sitio web:

Presente los clientes de borde AM
Describa la eficacia de IG como cliente de borde
Revise el sitio web de ForgeRock Entertainment Company (FEC) protegido por IG
Integre el sitio web de FEC con AM
Observe el token cookie de IG
(Opcional) Revise la configuración de IG
Autentique identidades con AM
Integre las identidades en AM con un almacén de identidades
Cree un árbol de autenticación con un nodo de decisión LDAP
Integre un almacén de identidades con AM

Lección 3: Controlando el Acceso
Cree políticas de seguridad para controlar qué usuarios pueden acceder a áreas específicas del sitio web:

Describa los derechos con autorización AM
Defina los componentes de la política AM
Defina las condiciones del entorno de la política y los atributos de respuesta
Describa el proceso de evaluación de políticas
Implemente el control de acceso en un sitio web

Capítulo 2: Mejorando la Seguridad en la Gestión de Accesos

Mejore la seguridad de la gestión de accesos en AM con la autenticación multifactor (MFA), el análisis de riesgos basado en el contexto y la comprobación continua de riesgos.

Lección 1: Aumentando la Seguridad de la Autenticación
Aumente la seguridad de la autenticación mediante MFA:

Describa MFA
Registre un dipositivo
Incluya códigos de recuperación
Examine la autenticación OATH
Implemente la autenticación de contraseña de un solo uso basada en el tiempo (TOTP)
(Opcional) Implemente la autenticación de contraseña de un solo uso basada en HMAC (HOTP)
Examine la autenticación de notificaciones push
(Opcional) Implemente la autenticación por notificación push
Implemente WebAuthn sin contraseña
(Opcional) Implemente WebAuthn sin contraseña
Examine la autenticación HOTP mediante correo electrónico o SMS
(Opcional) Implemente la autenticación HOTP mediante correo electrónico o SMS

Lección 2: Modifique la Experiencia de Autenticación de un Usuario en Función del Contexto
Describa cómo AM puede tener en cuenta el contexto de una solicitud de autenticación para tomar decisiones de acceso:

Introduzca el análisis de riesgo basado en el contexto
Describa los nodos del perfil del dispositivo
Determine el riesgo basado en el contexto
Implemente un script de cambio de contexto del navegador
Bloquee y desbloquee cuentas
Implemente el bloqueo de cuentas

Lección 3: Compruebe el Riesgo de Forma Continua
Revise las herramientas AM utilizadas para comprobar el nivel de riesgo de las solicitudes de forma continua:

Introduzca la autorización contextual continua
Describa la autenticación escalonada
Implemente el flujo de autenticación ascendente
Describa la autorización transaccional
Implemente la autorización transaccional
Evite que los usuarios se salten el árbol por defecto

Capítulo 3: Extendiendo Servicios Usando Protocolos Basados en OAuth2

Implemente protocolos basados en OAuth2; en concreto, OAuth2 y OIDC, para permitir que los dispositivos de bajo nivel y las aplicaciones móviles realicen solicitudes que accedan a recursos pertenecientes a un suscriptor. AM puede configurarse para funcionar como un cliente OIDC y delegar la autenticación a los proveedores OIDC de las redes sociales.

Lección 1: Integrando Aplicaciones con OAuth2
Integre los clientes que utilizan OAuth2 demostrando el uso del flujo de tipo de concesión de OAuth2 Device Code con AM configurado como servidor de autorización OAuth2:

Discuta los conceptos de OAuth2
Describa los tokens y códigos de OAuth2
Describa los tokens de refresco, los macaroons y la modificación de tokens
Solicite tokens de acceso OAuth2 con tipos de concesión OAuth2
Explique los ámbitos y el consentimiento de OAuth2
Configure OAuth2 en AM
Configure AM como proveedor de OAuth2
Configure AM con un cliente OAuth2
Pruebe el flujo del tipo de concesión OAuth2 Device Code

Lección 2: Integrando Aplicaciones con OIDC
Integre una aplicación utilizando OIDC y el flujo de tipo de concesión de autorización con AM como proveedor de OIDC:

Introduzca OIDC
Describa los tokens OIDC
Explique los ámbitos y reclamaciones de OIDC
Enumere los tipos de concesión de OIDC
Cree y utilice un script de OIDC
Cree un script de reclamaciones de OIDC
Registre un cliente OIDC y configure los ajustes del proveedor OAuth2
Pruebe el flujo del tipo de concesión de OIDC Authorization Code

Lección 3: Autenticación de Clientes OAuth2 y Uso de mTLS en OAuth2 para PoP

Autentique a los clientes de OAuth2 con AM utilizando varios enfoques y obtenga tokens de acceso vinculados a certificados utilizando TLS mutuo (mTLS) para demostrar la posesión del token:

Examine la autenticación de clientes OAuth2
Examine la autenticación de clientes OAuth2 utilizando perfiles JSON Web Token (JWT)
Examine la autenticación de clientes OAuth2 mediante mTLS
Autentique un cliente OAuth2 utilizando mTLS
Examine la prueba de posesión vinculada al certificado (PoP) cuando se configura mTLS
Obtenga un token de acceso vinculado a un certificado

Lección 4: Transformando Tokens OAuth2
Solicite y obtenga tokens de seguridad de un servidor de autorización OAuth2, incluyendo tokens de seguridad que empleen la semántica de suplantación y delegación:

Describa el intercambio de tokens OAuth2
Explique los tipos de intercambio de tokens y el propósito del intercambio
Describa los ámbitos de los tokens y las reclamaciones
Implemente un patrón de suplantación de token
Implemente un patrón de delegación de intercambio de tokens
Configure el intercambio de tokens en AM
Configure AM para el intercambio de tokens
Pruebe los flujos de intercambio de tokens

Lección 5: (Opcional) Implementando la Autenticación Social
Proporcione una forma de que los usuarios se registren y autentifiquen en AM utilizando una cuenta social:

Delegue el registro y la autenticación en los proveedores de medios sociales
Implemente el registro social y la autenticación con Google

Capítulo 4: Federando a través de entidades usando SAML2

Demuestre la federación entre entidades utilizando SAML2 con AM.

Lección 1: Implementando SSO Usando SAML2
Demuestre la funcionalidad del inicio de sesión único (SSO) a través de los límites de la organización:

Discuta las entidades y los perfiles de SAML2
Explique el flujo de SAML2 desde el punto de vista del proveedor de identidad (IdP)
Examine el SSO entre proveedores de servicios (SP)
Configure AM como un IdP e integrelo con SPs de terceros
Examine el SSO entre el SP y el IdP y entre SPs

Lección 2: Delegando la Autenticación Mediante SAML2
Delegue la autenticación en un IdP de terceros utilizando SAML2 y examine los metadatos:

Explique el flujo del SSO desde el punto de vista del SP
Describa el contenido y el propósito de los metadatos
Configure AM como un SP SAML2 e integre con un IdP de terceros

Capítulo 5: Instalación y despliegue de AM

Instale una nueva instancia de AM configurada con almacenes de datos de servidores de directorio externos como base de un clúster de AM, modifique la configuración de AM para reforzar la seguridad, actualice una instancia de AM a una nueva versión e implemente la plataforma de identidad ForgeRock® (Plataforma de identidad) en Google Cloud Platform (GCP).

Lección 1: Instalación y actualización de AM
Instale AM utilizando métodos interactivos y de línea de comandos creando las bases para una topología de clúster, y actualice una instancia de AM 7.0.1 a AM 7.1:

Planifique las configuraciones de despliegue
Preparese antes de instalar AM
Despliegue AM
Resuma las tareas y métodos para instalar AM
Instale AM con el asistente web
Instale AM y gestione la configuración con Amster
Describa el proceso de arranque de AM
Instale una instancia de AM con el asistente web
Instale Amster
Actualice una instancia de AM
Actualice AM con el asistente web
(Opcional) Actualice AM con la herramienta de configuración

Lección 2: Reforzando la seguridad de la AM
Explore algunos ajustes de configuración y seguridad por defecto que deben ser modificados antes de migrar a una solución lista para producción:

Endurezca la seguridad de AM
Ajuste la configuración por defecto
Refuerce la seguridad de AM
Describa los secretos, certificados y claves
Describa los almacenes de claves y secretos
Gestione el almacén de claves de AM
Configure y gestione los almacenes secretos
Configure un almacén secreto HSM para firmar el token de identificación OIDC
Registre auditoría
Herramientas de depuración y supervisión

Lección 3: Agrupación de AM
Cree un clúster AM con una segunda instancia AM añadida a la primera instancia AM ya instalada:

Explore las soluciones de alta disponibilidad
Escale los despliegues de AM
Describa los conceptos de clúster de AM
Cree un clúster AM
Identifique los consejos de ajuste para los clústeres AM
Prepare el clúster AM inicial
Instale otro servidor AM en el clúster
Pruebe los escenarios de conmutación por error del clúster AM
(Opcional) Modifique el cluster para utilizar sesiones basadas en el cliente

Lección 4: Desplegando la Plataforma de Identidades en la Nube
Despliegue de la Plataforma de Identidad en un clúster en un entorno Google Kubernetes (GKE):

Describa la plataforma de identidades
Prepare su entorno de despliegue
Despliegue y acceda a la Plataforma de Identidades
Acceda y autentique su cuenta de GCP
Prepare el despliegue de la Plataforma de Identidades
Despliegue de la Plataforma de Identidad con el Kit de Desarrollo en la Nube (CDK)
Retire el despliegue de la Plataforma de Identidades

Courses