کتاب صوتی پیاده‌سازی Single Sign-On (SSO)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی Single Sign-On (SSO)

موضوع کلی: امنیت نرم‌افزار و وب

موضوع میانی: مدیریت نشست‌ها و احراز هویت امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر احراز هویت یکپارچه
• 2. مفهوم و مزایای احراز هویت یکپارچه
• 3. معماری سیستم‌های احراز هویت یکپارچه
• 4. پروتکل‌های احراز هویت: SAML، OAuth 2.0 و OpenID Connect
• 5. بررسی پروتکل SAML و اجزای آن
• 6. بررسی پروتکل OAuth 2.0 و جریان‌های اعطای مجوز
• 7. بررسی پروتکل OpenID Connect و لایه‌های امنیتی آن
• 8. انتخاب پروتکل مناسب برای پیاده‌سازی SSO
• 9. درک نقش Identity Provider (IdP)
• 10. درک نقش Service Provider (SP)
• 11. نصب و پیکربندی یک Identity Provider (IdP)
• 12. ادغام یک Service Provider (SP) با IdP
• 13. مدیریت کاربران و گروه‌ها در IdP
• 14. مدیریت دسترسی و مجوزها در IdP
• 15. پیکربندی سیاست‌های امنیتی در IdP
• 16. پیاده‌سازی ورود به سیستم با استفاده از SAML
• 17. پیاده‌سازی ورود به سیستم با استفاده از OAuth 2.0
• 18. پیاده‌سازی ورود به سیستم با استفاده از OpenID Connect
• 19. بررسی امنیت SSO و آسیب‌پذیری‌های رایج
• 20. حملات MITM و روش‌های مقابله با آن‌ها
• 21. حملات CSRF و روش‌های مقابله با آن‌ها
• 22. حملات XSS و روش‌های مقابله با آن‌ها
• 23. استفاده از توکن‌های امنیتی (JWT) در SSO
• 24. پیاده‌سازی Multi-Factor Authentication (MFA) در SSO
• 25. ادغام SSO با دایرکتوری‌های فعال (Active Directory)
• 26. ادغام SSO با سرویس‌های ابری
• 27. مقایسه Identity Provider های متن‌باز (Keycloak, Gluu)
• 28. مقایسه Identity Provider های تجاری (Okta, Ping Identity)
• 29. تست و عیب‌یابی سیستم SSO
• 30. مانیتورینگ و لاگ‌برداری در سیستم SSO
• 31. بهینه‌سازی عملکرد سیستم SSO
• 32. مقیاس‌پذیری سیستم SSO
• 33. استقرار SSO در محیط‌های مختلف (On-Premise, Cloud)
• 34. مستندسازی سیستم SSO
• 35. بهترین شیوه‌ها برای پیاده‌سازی SSO
• 36. امنیت داده‌ها در SSO
• 37. ملاحظات مربوط به حریم خصوصی در SSO
• 38. مطابقت SSO با استانداردهای امنیتی
• 39. بررسی نمونه‌های موردی پیاده‌سازی SSO
• 40. آینده SSO و روندهای نوظهور
• 41. استفاده از SSO در برنامه‌های موبایل
• 42. استفاده از SSO در APIها
• 43. مدیریت چرخه حیات توکن‌ها
• 44. پیکربندی Single Logout (SLO)
• 45. استفاده از Web Application Firewall (WAF) برای محافظت از SSO