عن هذه الدورة
الأمن السيبراني وإدارة الهويات
دورة مدير نظام FortiAuthenticator (FortiAuthenticator Administrator)
تتعلم في هذه الدورة كيفية استخدام FortiAuthenticator لتحقيق المصادقة الآمنة وإدارة الهويات. ستكتشف كيفية إعداد ونشر FortiAuthenticator، واستخدامه لإدارة الشهادات الرقمية والمصادقة ثنائية العوامل (2FA)، ومصادقة المستخدمين باستخدام خوادم LDAP و RADIUS، بالإضافة إلى استكشاف خيارات تسجيل الدخول الموحد (SAML SSO).
أهداف الدورة التدريبية (Learning Objectives)
- نشر وإعداد FortiAuthenticator بشكل كامل.
- تهيئة وإعداد خدمات LDAP و RADIUS.
- إعداد بوابة الخدمة الذاتية (Self-Service Portal).
- تهيئة FortiAuthenticator و FortiGate للمصادقة ثنائية العوامل (2FA).
- توفير وتفعيل أجهزة FortiToken والرموز البرمجية للجوال (Mobile Tokens).
- إعداد FortiAuthenticator كجامع لأحداث تسجيل الدخول باستخدام إطار عمل FSSO.
- إعداد خدمات البوابة لإدارة الزوار والمستخدمين المحليين.
- تهيئة المصادقة السلكية واللاسلكية 802.1x، والمصادقة القائمة على MAC، والمصادقة القائمة على الأجهزة باستخدام بروتوكولات EAP المدعومة.
- تشخيص وإصلاح أعطال عملية المصادقة (Troubleshooting).
- إدارة الشهادات الرقمية (Root CA, Sub-CA, User, Local Services).
- إعداد FortiAuthenticator كخادم SCEP لإدارة قوائم إلغاء الشهادات (CRLs) وطلبات التوقيع (CSRs).
- إعداد FortiAuthenticator لتقديم خدمات OAuth.
- تهيئة FortiAuthenticator كمزود هويات (IdP) ومزود خدمة (SP) لـ SAML، ومراقبة وأخطاء SAML وإصلاحها.
- إعداد FIDO2 للمصادقة بدون كلمة مرور (Passwordless Authentication).
جدول أعمال ومحاور الدورة (Agenda)
المحاور الأساسية (Fundamentals & Administration)
- المقدمة والإعداد الأولي (Introduction and Initial Configuration).
- المستخدمون الإداريون والوفرة العالية (Administrative Users and High Availability).
- إدارة ومصادقة المستخدمين (Administering and Authenticating Users).
- إدارة المستخدمين واستكشاف أخطاء المصادقة وإصلاحها (Managing Users and Troubleshooting Authentication).
المصادقة المتقدمة والوصول (Authentication & Access)
- المصادقة ثنائية العوامل (Two-Factor Authentication).
- عمليات وطرق FSSO (FSSO Process and Methods).
- نشر واستكشاف أخطاء FSSO وإصلاحها (FSSO Deployment and Troubleshooting).
- خدمات البوابة (Portal Services).
إدارة الشهادات والبروتوكولات الحديثة (PKI, 802.1X & SAML)
- البنية التحتية للمفاتيح العامة و FortiAuthenticator كمرجع إصداری (PKI and FortiAuthenticator as a CA).
- إدارة الشهادات الرقمية (Certificate Management).
- مصادقة الشبكات 802.1X Authentication.
- بروتوكولات OAuth و SAML.
- المصادقة باستخدام FIDO2 Authentication.
منهج الدورة
1
نشر وإعداد FortiAuthenticator.
2
تهيئة وإعداد خدمات LDAP و RADIUS.
3
إعداد بوابة الخدمة الذاتية (Self-Service Portal).
4
تهيئة FortiAuthenticator و FortiGate للمصادقة ثنائية العوامل.
5
توفير وتفعيل أجهزة FortiToken والرموز البرمجية للجوّال (Mobile Tokens).
6
إعداد FortiAuthenticator كجامع لأحداث تسجيل الدخول باستخدام إطار عمل FSSO.
7
إعداد خدمات البوابة لإدارة الزوار والمستخدمين المحليين.
8
إعداد FortiAuthenticator للمصادقة السلكية واللاسلكية 802.1x، والمصادقة القائمة على عنوان MAC، والمصادقة القائمة على الأجهزة باستخدام بروتوكولات EAP المدعومة.
9
تشخيص وإصلاح أعطال عملية المصادقة (Troubleshooting).
10
إدارة الشهادات الرقمية (شهادات الجذر CA، الشهادات الفرعية Sub-CA، شهادات المستخدمين، وشهادات الخدمات المحلية).
11
إعداد FortiAuthenticator كخادم SCEP لإدارة قوائم إلغاء الشهادات (CRLs) وطلبات توقيع الشهادات (CSRs).
