Katalog / Praktisches Lab

Lab: Eine defekte Föderation debuggen

Ihr eigener Monosign-v2026.10-Server mit einer SAML-Anwendung und einem Partner-Identitätsanbieter, die beide tatsächlich fehlschlagen. Lesen Sie die Fehler und das Audit-Protokoll, beheben Sie jeden Fehler in Monosign und belegen Sie die Korrektur mit einer echten Anmeldung.

Monosign University Pass 1 Std.Fortgeschritten DE · EN · ES · TR Administrator Architekt

Version 5 · aktualisiert am 11. Nov. 2026Was hat sich geändert?

Praktisches Lab
Zum Starten anmelden

Im University Pass enthalten.

Das lernen Sie

  • Eine systematische Fehlersuche auf SAML- und eingehende Föderationsfehler anwenden
  • Das Signaturzertifikat eines Partners wechseln, ohne die Anmeldung zu unterbrechen

Ihre Lab-Umgebung

IHR LAB-SERVERIhr BrowserAdmin, dann Testanmeldungenim privaten FensterManagementSAML Settings, ProviderPartner, Audit-LogVerzeichnisfiona in FIN- und anderenGruppen, PartnerbenutzerAccountAnmeldung, leitetpartner.example an PartnerExpense PortalSAML-App des Labs, zeigtempfangene AnmeldungenIdentity Provider desPartnerspaula, peter, petra; sendetemail, Namen, deptBehebt und prüftSAML,eingehend
Ihre Lab-Umgebung: Monosign ist Identity Provider für das Expense Portal und Service Provider für den Partner, und beide Vertrauensstellungen sind gestört

Lab-Aufgaben

Jede Aufgabe wird automatisch anhand des tatsächlichen Zustands Ihrer Laborumgebung geprüft.

  1. 1. Finden Sie heraus, warum Monosign die Anmeldung des Expense Portal ablehnt, und korrigieren Sie die registrierte Adresse; die ACS-Prüfung bleibt auf Enforce
  2. 2. Korrigieren Sie die NameID, damit das Expense Portal fiona an einer stabilen Kennung erkennt und nicht an ihrer E-Mail-Adresse
  3. 3. Senden Sie dem Expense Portal nur fionas Finanzgruppen in einem Attribut namens groups und melden Sie sich erfolgreich an
  4. 4. Stellen Sie die Anmeldung über den Partner wieder her, indem Sie dessen neuem Signaturzertifikat vertrauen, und melden Sie sich als [email protected] an
  5. 5. Sorgen Sie dafür, dass die Just-in-Time-Bereitstellung Department aus dem Partner-Attribut dept füllt, und belegen Sie es mit einem Partner-Benutzer, der sich noch nie angemeldet hat