Lab
Studia l’identità facendo.
Parti dalla mappa della materia, poi segui flussi reali passo passo, confronta i concetti che si confondono e attraversa architetture complete. In ordine, o scegli quello che ti serve.
I tuoi progressi
0 di 16 lab completati
- Primo passoCompleta il tuo primo labDa sbloccare
- Basi solideCompleta tutti i lab di FondamentiDa sbloccare
- Parli i protocolliCompleta tutti i lab di Protocolli e flussiDa sbloccare
- A metà stradaCompleta 8 labDa sbloccare
- Custode degli accessiCompleta tutti i lab di Governance e accessi privilegiatiDa sbloccare
- Architetto IAMCompleta tutti i lab di ArchitettureDa sbloccare
- Maestro dell’identitàCompleta tutti i 16 labDa sbloccare
I progressi restano salvati solo in questo browser.
Fondamenti · 4 lab
- 01La mappa dello IAM ✓ CompletatoDirectory, AM, IGA, PAM e CIAM: cosa fa ognuno e come si incastrano.
- 02OAuth 2.0 vs OpenID Connect ✓ CompletatoPerché OAuth 2.0 non è un protocollo di login e cosa aggiunge OpenID Connect.
- 03SAML vs OpenID Connect ✓ CompletatoEntrambi fanno single sign-on. Dove sono diversi e come scegliere per una nuova app.
- 04Workforce IAM vs CIAM ✓ CompletatoStessi protocolli, obiettivi opposti: cosa cambia quando gli utenti sono i tuoi clienti.
Protocolli e flussi · 6 lab
- 05Anatomia di un login ✓ CompletatoLogin con OpenID Connect e PKCE, dal clic alla chiamata API.
- 06Single sign-on con SAML ✓ CompletatoSAML avviato dall’app: AuthnRequest, asserzione firmata, sessione.
- 07Da macchina a macchina ✓ CompletatoClient credentials: un servizio ottiene un token per sé e chiama un’API.
- 08Accedere da una TV ✓ CompletatoDevice authorization grant: un codice sullo schermo, l’approvazione sul telefono.
- 09Rotazione del refresh token ✓ CompletatoRotazione e rilevamento del riuso: come l’IdP si accorge di un refresh token copiato.
- 10Creare una passkey ✓ CompletatoRegistrazione WebAuthn: una coppia di chiavi legata a un solo sito.
Governance e accessi privilegiati · 3 lab
- 11Joiner, mover, leaver ✓ CompletatoProvisioning SCIM: creare, aggiornare e disattivare account in automatico.
- 12Richiedi, approva, rivedi ✓ CompletatoUna richiesta di accesso nello IGA: controlli di policy, approvazione, provisioning e la revisione che lo toglie.
- 13Una sessione privilegiata ✓ CompletatoPAM: approvazione just-in-time, credenziale iniettata, sessione registrata e rotazione alla fine.
Architetture · 3 lab
- 14Architettura IAM aziendale ✓ CompletatoUn’architettura workforce di riferimento: HR, IGA, directory, IdP, PAM e monitoraggio, scenario per scenario.
- 15Identità ibrida ✓ CompletatoAD on-premises e un IdP cloud insieme: sincronizzazione, federazione, conditional access, app legacy e partner.
- 16Architettura CIAM ✓ CompletatoUna piattaforma di identità per i clienti: canali, difesa dai bot, CIAM, consensi, API e dati, scenario per scenario.