Curso de CAS: configuración de un servidor de autenticación de inicio de sesión único

Introducción

• El caso de SOS (Single-Sign-On-Authentication)
• CAS frente a LDAP frente a OpenID

Descripción general de la arquitectura de CAS

• Componentes del sistema
• Servidor CAS
• Clientes CAS
• Protocolos admitidos
• Componentes de software
  • Spring MVC/Spring Webflow
  • Ticketing
  • Autenticación

Creación de CAS como un proyecto de superposición

• Compilación e implementación con Gradle, Maven y Docker
• Uso de fuentes personalizadas y de terceros
• Administración de dependencias

Configuración de la autenticación en CAS

• Orquestación de controladores de autenticación con el administrador de autenticación
• Elección de controladores y esquemas de autenticación
• Probar el esquema de autenticación predeterminado
• Resolución Principal
• Transformación del ID de usuario
• Configuración de la autenticación a largo plazo "Recuérdame"
• Configuración de la autenticación de proxy
• Autenticación multifactor (MFA)
• Limitación de los intentos de inicio de sesión fallidos con la limitación de inicio de sesión
• Configuración de una cookie de sesión SSO

Resolución y liberación de atributos

• Atributo Principal-Id: recepción de ID de usuario autenticado
• Directiva de liberación de atributos: Liberación de atributos a las aplicaciones
• Almacenamiento en caché de atributos: Almacenamiento en caché de atributos resueltos
• Cifrado de atributos: Cifrado condicional de atributos

Solución de problemas

Resumen y próximos pasos