IBM VERIFY ACCESS ADMINISTRATION EĞİTİMİ

WebSEAL ile erişimi tek noktadan yönetin

IBM Security Verify Access üzerinde reverse proxy, junction, ACL/POP politikaları, MFA ve federasyonu uçtan uca yapılandırın.

IBM Security Verify Access yöneticiliği eğitimi: WebSEAL reverse proxy örneği, TCP/SSL junction, ACL ve POP politikaları, forms/EAI kimlik doğrulama, AAC ile MFA ve SAML 2.0/OIDC federasyonu uygulamalı olarak işlenir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

WebSEAL reverse proxy mimarisinden junction, ACL/POP ve federasyon yönetimine uzanan yönetici odaklı içerik

Bu eğitim IBM Security Verify Access (ISVA) ortamının günlük yönetimini uçtan uca öğretir. WebSEAL reverse proxy örneklerinin oluşturulması, TCP ve SSL junction tanımları, Local Management Interface (LMI) üzerinden yapılandırma, pdadmin komut satırıyla kullanıcı/grup ve nesne alanı (object space) yönetimi, ACL ve POP (Protected Object Policy) tanımları ele alınır. Kimlik doğrulamada forms, basic-auth, EAI ve çok faktörlü doğrulama (OTP, push); yetkilendirmede kurallar ve context-based access işlenir. SAML 2.0 ve OpenID Connect federasyonu, Advanced Access Control, reverse proxy günlükleri ve snapshot/fixpack bakımı uygulamalı olarak gösterilir.

Süre ve Format

4 Gün. Her gün dört modül; LMI ekranları ve pdadmin komutları üzerinde adım adım yapılandırma, sorun giderme ve politika testi yapılır.

Seviye

İleri Seviye — WebSEAL reverse proxy, junction yönetimi, kimlik doğrulama/yetkilendirme politikaları ve SAML/OIDC federasyonu dahil IBM Security Verify Access yönetimi.

Öğrenme Metodu

Katılımcılar sanal appliance üzerinde WebSEAL örneği oluşturup gerçek junction, ACL ve federasyon senaryolarını canlı olarak yapılandırır.

Neden Bu Eğitim?

🛡️Tek Oturum

WebSEAL reverse proxy ile arka uç uygulamalara tek noktadan SSO ve erişim denetimi sağlarsınız.

⚙️Politika Gücü

ACL, POP ve kural tabanlı yetkilendirme ile kaynakları ayrıntılı biçimde koruma pratiği edinirsiniz.

🔗Federasyon

SAML 2.0 ve OIDC ile kurumlar arası kimlik federasyonunu yapılandırmayı öğrenirsiniz.

Anahtar Konular

ibm verify accessisvaisamwebsealreverse proxyjunctionacl popsaml federasyonoidcmfa
“Güvenli erişim, doğru yapılandırılmış bir reverse proxy ve net politikalarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Linux Temeli

Temel Linux komutları, dosya sistemi ve servis yönetimi bilgisi faydalıdır.

2
Web/HTTP

HTTP, TLS/SSL sertifikaları ve reverse proxy kavramlarına aşinalık beklenir.

3
Dizin Servisi

LDAP kullanıcı/grup yapısı ve bind kavramı hakkında temel bilgi önerilir.

4
Lab Ortamı

ISVA appliance erişimi olan sanal makine ve tarayıcı tabanlı LMI erişimi gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISVA mimarisini kavrar ve LMI üzerinden ilk reverse proxy örneğini oluşturur.
Modül 1
ISVA Bileşen Mimarisi
  • Policy Server, authorization server ve WebSEAL rollerinin ayrımı
  • Appliance ile container (Docker) dağıtım modellerinin karşılaştırılması
  • Runtime, reverse proxy ve federation bileşenlerinin ilişkisi
  • Policy ve user registry (LDAP) veri akışının incelenmesi
  • Local Management Interface (LMI) gezinme ve rolleri
  • Lisans bileşenleri: base, Advanced Access Control, Federation
Modül 2
WebSEAL Örneği Oluşturma
  • LMI > Reverse Proxy menüsünden yeni instance tanımı
  • Instance adı, host header ve listening port yapılandırması
  • HTTP ve HTTPS dinleyicilerinin etkinleştirilmesi
  • webseald-<instance>.conf dosyasındaki temel stanza'lar
  • Instance başlatma, durdurma ve durum kontrolü
  • pdadmin server list ile örnek doğrulama
Modül 3
Kullanıcı Kaydı ve LDAP
  • Embedded LDAP ile harici LDAP seçiminin karşılaştırılması
  • basicuser ve full user kayıt modlarının farkı
  • Suffix, bind DN ve federated directory tanımları
  • pdadmin user create ile kullanıcı oluşturma
  • Grup tanımı ve kullanıcı atama işlemleri
  • Hesap durumu, parola politikası ve account-valid bayrakları
Modül 4
Sertifika ve TLS
  • LMI üzerinden SSL sertifika veritabanı (kdb) yönetimi
  • Self-signed ve CA imzalı sertifika içe aktarımı
  • WebSEAL dinleyicisine sunucu sertifikası atama
  • Güvenilen CA köklerinin signer olarak eklenmesi
  • TLS protokol sürümü ve cipher ayarları
  • Sertifika süresi ve yenileme takibi
Günün hedefiKatılımcı arka uç uygulamalara junction tanımlar ve ACL/POP ile korur.
Modül 1
Junction Tanımları
  • TCP ve SSL junction türlerinin seçimi
  • pdadmin server task create ile junction oluşturma
  • Transparent path (-t) ve virtual host junction farkı
  • Backend sunucuya kimlik aktarımı: -b supply/ignore/gso
  • iv-user, iv-groups ve iv-creds HTTP header enjeksiyonu
  • Junction sağlık kontrolü ve stateful (-s) ayarları
Modül 2
Nesne Alanı (Object Space)
  • Protected object space ağacının yapısı
  • /WebSEAL/<host> dalının incelenmesi
  • pdadmin object list ile kaynakların görüntülenmesi
  • Dinamik URL ve dynurl.conf eşlemesi
  • Kaynak gruplama ve isim alanı planlaması
  • Object space değişikliklerinin WebSEAL'e yansıtılması
Modül 3
ACL Politikaları
  • ACL entry: user, group, any-authenticated, unauthenticated
  • T r x gibi WebSEAL izin bitlerinin anlamı
  • pdadmin acl create ve acl modify kullanımı
  • ACL'nin object'e attach edilmesi ve kalıtım
  • unauthenticated erişim için [unauth] ayarları
  • ACL çözümleme sırası ve sorun giderme
Modül 4
POP ve Koşullu Erişim
  • Protected Object Policy (POP) tanımı ve amacı
  • IP adresi ve ağ aralığına göre erişim kısıtı
  • Zaman aralığı (time-of-day) politikaları
  • Quality of protection ve audit seviyesi
  • pdadmin pop create ve pop attach
  • ACL ile POP birlikte değerlendirme mantığı
Günün hedefiKatılımcı farklı kimlik doğrulama mekanizmalarını ve MFA'yı yapılandırır.
Modül 1
Kimlik Doğrulama Yöntemleri
  • forms, basic-auth ve certificate authentication seçimi
  • login.html ve logout.html özelleştirme
  • [authentication-mechanisms] stanza ayarları
  • Reauthentication ve session timeout kavramları
  • Failover cookie ve LTPA ile oturum aktarımı
  • Oturum önbelleği (session cache) parametreleri
Modül 2
External Authentication Interface
  • EAI mimarisi ve custom authentication akışı
  • am-eai-user-id ve am-eai-auth-level header'ları
  • EAI uygulamasına junction üzerinden yönlendirme
  • Trigger URL tanımı ile EAI tetikleme
  • Redirect vs POST response EAI modları
  • Step-up kimlik doğrulama için auth-level kullanımı
Modül 3
Advanced Access Control / MFA
  • AAC runtime ve context-based access tanıtımı
  • One-time password (TOTP, HOTP, e-posta/SMS OTP)
  • Push doğrulama ve IBM Verify mobil uygulaması
  • Policy ve obligation tanımları
  • Risk tabanlı erişim ve device fingerprint
  • Authentication policy'nin WebSEAL'e bağlanması
Modül 4
Oturum ve SSO
  • Distributed Session Cache (DSC) yapılandırması
  • Tek oturum açma için junction header akışı
  • GSO (Global Sign-On) kaynak kimlik bilgisi eşlemesi
  • e-community ve cross-domain SSO kavramları
  • Cookie yönetimi ve jct domain ayarları
  • SSO sorunlarının pdweb trace ile incelenmesi
Günün hedefiKatılımcı federasyon kurar, yedekleme/fixpack uygular ve günlükle sorun giderir.
Modül 1
SAML 2.0 Federasyonu
  • Identity Provider ve Service Provider rollerinin tanımı
  • SAML metadata üretimi ve karşı tarafla değişimi
  • Partner tanımı ve signing/encryption sertifikaları
  • Attribute mapping ve name identifier formatı
  • SP-initiated ve IdP-initiated akış testi
  • SAML assertion'ın tarayıcı izinde incelenmesi
Modül 2
OpenID Connect ve OAuth
  • OIDC Provider (OP) tanımı ve endpoint'ler
  • authorization code ve implicit flow farkı
  • client registration ve redirect URI yönetimi
  • scope, claim ve ID token yapılandırması
  • API protection için OAuth definition
  • token endpoint ve introspection testi
Modül 3
Yedekleme ve Güncelleme
  • Snapshot oluşturma, indirme ve geri yükleme
  • Fixpack ve firmware güncelleme adımları
  • Yapılandırmanın bir ortamdan diğerine taşınması
  • Policy database yedeği ve geri dönüş
  • Appliance support file üretimi
  • Değişiklik öncesi/sonrası doğrulama kontrol listesi
Modül 4
Günlük ve Sorun Giderme
  • request.log, agent.log ve referer.log analizi
  • pdweb.snoop ve pdweb.debug trace etkinleştirme
  • msg__webseald log ile hata kodu takibi
  • Yaygın junction ve ACL hatalarının teşhisi
  • Statistics ve performans sayaçları
  • Audit kayıtlarının toplanması ve yorumlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
WebSEAL Kurulumu

LMI üzerinden reverse proxy örneği oluşturup TLS ile yayına alabilirsiniz.

✅
Junction Yönetimi

TCP/SSL junction tanımlar ve backend'e kimlik aktarımını yapılandırabilirsiniz.

✅
ACL Tasarımı

Object space üzerinde ACL ve POP ile ayrıntılı erişim denetimi kurabilirsiniz.

✅
Kimlik Doğrulama

Forms, EAI ve certificate doğrulama akışlarını yapılandırabilirsiniz.

✅
MFA Uygulama

AAC ile OTP ve push tabanlı çok faktörlü doğrulamayı devreye alabilirsiniz.

✅
Federasyon

SAML 2.0 ve OIDC federasyonunu partner tanımlarıyla kurabilirsiniz.

✅
Bakım

Snapshot ve fixpack ile ortam yedekleme ve güncelleme yönetebilirsiniz.

✅
Sorun Giderme

WebSEAL günlükleri ve trace ile erişim sorunlarını teşhis edebilirsiniz.

Kimler İçin Uygundur?

  • ISVA/ISAM altyapısını kuran veya yöneten sistem yöneticileri
  • kimlik
  • erişim yönetimi (IAM) mühendisleri ve güvenlik uzmanları için uygundur. Linux ve web sunucusu kavramlarına aşina olanlar hedeflenir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
ISVA/ISAM altyapısını yöneten sistem yöneticileri, IAM mühendisleri ve güvenlik uzmanları için uygundur.
ISAM bilgisi olanlar için uygun mu?
Evet; ürün ISAM'ın devamıdır ve WebSEAL, junction, ACL kavramları büyük ölçüde ortaktır, yeni LMI ve AAC özellikleri de işlenir.
Hangi federasyon protokolleri işleniyor?
SAML 2.0 ile IdP/SP senaryoları ve OpenID Connect/OAuth akışları partner tanımlarıyla uygulamalı gösterilir.
Lab ortamı gerekli mi?
Evet; katılımcıların ISVA appliance erişimi olan bir sanal makine ve tarayıcı tabanlı LMI erişimine ihtiyacı vardır.
Sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. IBM Verify Access Administration Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Office UygulamalarıMicrosoft OneNote için Organizasyon ve Collaboration Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Microsoft OneNote için Organizasyon ve Collaboration Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

OneNote iş birliği eğitimi: bölüm grubu mimarisi, etiket akışları, paylaşılan defterler, eş düzenleme, Teams/Outlook entegrasyonu ve Class/Staff Notebook.

Detayları Gör →
Office UygulamalarıMicrosoft Outlook Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Microsoft Outlook Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Outlook eğitimi: e-posta yönetimi, kurallar, Hızlı Adımlar, arama klasörleri, takvim, toplantılar, kişiler ve görevlerle verimli bir iş akışı kurmayı öğrenin.

Detayları Gör →
Office UygulamalarıMicrosoft Outlook for Office 365 (Desktop or Online): Part 1 Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Microsoft Outlook for Office 365 (Desktop or Online): Part 1 Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Office 365 Outlook Part 1 eğitimi: masaüstü ve web arayüzü, e-posta oluşturma, ekler, imza, klasör düzeni ve temel takvim kullanımına sağlam bir giriş.

Detayları Gör →
Office UygulamalarıMicrosoft Outlook for Office 365 (Desktop or Online): Part 2 Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Microsoft Outlook for Office 365 (Desktop or Online): Part 2 Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft 365 Outlook Part 2 eğitimi: kurallar, Hızlı Adımlar, kategoriler, arama klasörleri, takvim paylaşımı ve temsilci yetkilendirmeyi uygulamalı öğrenin.

Detayları Gör →
Office UygulamalarıMicrosoft Outlook for Office Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Microsoft Outlook for Office Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Microsoft Outlook eğitimi: posta yönetimi, takvim, kişiler, görevler, kurallar, Hızlı Adımlar ve aramayı baştan sona uygulamalı olarak öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn