Catálogo / Laboratorio práctico

Lab: Depure una federación averiada

Su propio servidor Monosign v2026.10 con una aplicación SAML y un proveedor de identidad de un socio que fallan de verdad. Lea los errores y el registro de auditoría, corrija cada fallo en Monosign y demuestre la corrección con un inicio de sesión real.

Monosign University Pass 1 hIntermedio DE · EN · ES · TR Administrador Arquitecto

Versión 5 · actualizada el 11 nov 2026¿Qué ha cambiado?

Laboratorio práctico
Inicie sesión para empezar

Incluido con University Pass.

Qué aprenderá

  • Aplicar un método sistemático de resolución de problemas a fallos de SAML y de federación entrante
  • Rotar el certificado de firma de un socio sin interrumpir el inicio de sesión

Su entorno de laboratorio

SU SERVIDOR DE LABORATORIOSu navegadorAdministrador, luego iniciosde prueba en una ventanaprivadaManagementSAML Settings, proveedorPartner, registro de auditoríaDirectoriofiona en grupos FIN- y otros,usuarios del socioAccountInicio de sesión, envíapartner.example a PartnerExpense PortalAplicación SAML dellaboratorio, muestra losinicios recibidosProveedor de identidaddel sociopaula, peter, petra; envíaemail, nombres, deptCorrige y verificaSAML entrante
Su entorno de laboratorio: Monosign es el proveedor de identidad del Expense Portal y proveedor de servicios para el socio, y ambas confianzas están rotas

Tareas del laboratorio

Cada tarea se verifica automáticamente según el estado real de su entorno.

  1. 1. Averigüe por qué Monosign rechaza el inicio de sesión de Expense Portal y corrija la dirección registrada, con la validación ACS en Enforce
  2. 2. Corrija el NameID para que Expense Portal identifique a fiona por un identificador estable, no por su correo electrónico
  3. 3. Envíe a Expense Portal solo los grupos de finanzas de fiona, en un atributo llamado groups, e inicie sesión correctamente
  4. 4. Restablezca el inicio de sesión a través del socio confiando en su nuevo certificado de firma e inicie sesión como [email protected]
  5. 5. Haga que el aprovisionamiento just-in-time rellene Department con el atributo dept del socio y demuéstrelo con un usuario del socio que nunca haya iniciado sesión