Identity and Access Management (IAM) Training in Jakarta

WSO2 Identity Server is an open-source Identity and Access Management (IAM) solution designed to secure APIs, microservices, and web applications.

This instructor-led, live training (online or onsite) is aimed at intermediate-level IT professionals who wish to implement identity federation, single sign-on (SSO), and access control using WSO2 Identity Server.

By the end of this training, participants will be able to:

• Install, configure, and manage WSO2 Identity Server.
• Enable SSO, identity federation, and multi-factor authentication.
• Integrate with LDAP, Active Directory, and third-party IdPs.
• Design and enforce authentication and authorization workflows.

Format of the Course

• Interactive lecture and discussion.
• Hands-on use of WSO2 Identity Server in sample identity management scenarios.
• Guided exercises focused on integration, authentication, and access control.

Course Customization Options

• To request a customized training for this course based on your organization's environment or IAM architecture, please contact us to arrange.

Objectives

• Familiarization with the proposed changes
• Gaining knowledge on how to prepare for changes

Pelatihan langsung yang dipimpin instruktur di Jakarta (online atau di tempat) ini ditujukan untuk sysadmin yang ingin menggunakan 389 Directory Server untuk mengonfigurasi dan mengelola autentikasi dan otorisasi berbasis LDAP.

Pada akhir pelatihan ini, peserta akan dapat:

• Instal dan konfigurasikan 389 Directory Server.
• Memahami fitur dan arsitektur 389 Directory Server.
• Pelajari cara mengonfigurasi server direktori menggunakan konsol web dan CLI.
• Siapkan dan pantau replikasi untuk ketersediaan tinggi dan penyeimbangan beban.
• Kelola LDAP autentikasi menggunakan SSSD untuk kinerja yang lebih cepat.
• Integrasikan 389 Directory Server dengan Microsoft Direktori Aktif.

Pelatihan langsung yang dipandu instruktur di Jakarta (online atau di tempat) ini ditujukan untuk administrator sistem yang ingin menggunakan Microsoft Direktori Aktif untuk mengelola dan mengamankan akses data.

Pada akhir pelatihan ini, peserta akan dapat:

• Siapkan dan konfigurasikan Direktori Aktif.
• Siapkan domain dan tentukan hak akses pengguna dan perangkat.
• Kelola pengguna dan mesin melalui Kebijakan Grup.
• Kontrol akses ke server berkas.
• Siapkan Layanan Sertifikat dan kelola sertifikat.
• Terapkan dan kelola layanan seperti enkripsi, sertifikat, dan autentikasi.

Dalam pelatihan langsung Jakarta yang dipimpin instruktur ini (online atau di lokasi), kami mendiskusikan arsitektur dan fitur CAS serta berlatih menginstal dan mengonfigurasi server CAS.

Pada akhir pelatihan ini, peserta akan mampu:

• Memiliki pemahaman tentang penerapan SSO (Single-Sign-On Authentication) di CAS.
• Memiliki praktik yang diperlukan untuk menyebarkan dan mengelola server otentikasi mereka sendiri.

Pelatihan langsung yang dipandu instruktur di Jakarta (online atau di tempat) ini ditujukan untuk administrator sistem yang ingin menggunakan FreeIPA untuk memusatkan informasi autentikasi, otorisasi, dan akun untuk pengguna, grup, dan mesin di organisasi mereka.

Pada akhir pelatihan ini, peserta akan dapat:

• Instal dan konfigurasikan FreeIPA.
• Kelola Linux pengguna dan klien dari satu lokasi pusat.
• Gunakan CLI, UI Web, dan antarmuka RPC FreeIPA untuk mengatur dan mengelola izin.
• Aktifkan autentikasi Single Sign On di seluruh sistem, layanan, dan aplikasi.
• Integrasikan FreeIPA dengan Windows Active Directory.
• Cadangkan, replikasi, dan migrasikan server FreeIPA.

This instructor-led, live training in Jakarta (online or onsite) is aimed at beginner-level to intermediate-level IT professionals and security analysts who wish to use IAM to manage and secure their digital identities and resources.

By the end of this training, participants will be able to:

• Use IAM concepts and terminology to describe and analyze different identity and access scenarios and challenges.
• Use IAM tools and technologies to implement and manage identity and access solutions for various platforms and environments.
• Use IAM standards and protocols to integrate and interoperate different identity and access systems and services.
• Use IAM best practices and frameworks to design and evaluate identity and access policies and processes.

Pelatihan langsung yang dipimpin instruktur di Jakarta (online atau di tempat) ini ditujukan untuk administrator sistem yang ingin menggunakan Okta untuk manajemen identitas dan akses.

Pada akhir pelatihan ini, peserta akan dapat:

• Konfigurasikan, integrasikan, dan kelola Okta.
• Integrasikan Okta ke dalam aplikasi yang ada.
• Terapkan keamanan dengan autentikasi multifaktor.

OpenLDAP adalah perangkat lunak sumber terbuka untuk mengimplementasikan Protokol LDAP (Direktori Ringan Access), yang memungkinkan pengelolaan dan akses ke direktori informasi. Jest adalah server direktori populer yang dapat digunakan untuk menyimpan dan berbagi data tentang pengguna, grup, sumber daya jaringan, dan objek lain di jaringan.

Pelatihan langsung yang dipimpin instruktur di Jakarta (daring atau tatap muka) ini ditujukan untuk administrator sistem dan profesional IT tingkat menengah yang ingin menginstal, mengonfigurasi, mengelola, dan melindungi direktori LDAP menggunakan OpenLDAP.

Selesai pelatihan ini, peserta akan dapat:

• Mengerti struktur dan operasi dari direktori LDAP.
• Menginstal dan mengonfigurasi OpenLDAP untuk berbagai lingkungan penempatan.
• Menerapkan mekanisme kontrol akses, autentikasi, dan replikasi.
• Menggunakan OpenLDAP dengan layanan dan aplikasi pihak ketiga.

Pelatihan langsung yang dipimpin instruktur di Jakarta (online atau di tempat) ini ditujukan untuk administrator sistem yang ingin menggunakan OpenAM untuk mengelola kontrol identitas dan akses untuk aplikasi web.

Pada akhir pelatihan ini, peserta akan dapat:

• Siapkan lingkungan server yang diperlukan untuk mulai mengonfigurasi autentikasi dan kontrol akses menggunakan OpenAM.
• Terapkan fitur masuk tunggal (SSO), autentikasi multifaktor (MFA), dan layanan mandiri pengguna untuk aplikasi web.
• Gunakan layanan federasi (OAuth 2.0, OpenID, SAML v2.0, dll.) untuk memperluas manajemen identitas secara aman di berbagai sistem atau aplikasi.
• Access dan mengelola layanan autentikasi, otorisasi, dan identitas melalui REST API.

Pelatihan langsung yang dipimpin instruktur di Jakarta (online atau di tempat) ini ditujukan untuk administrator sistem yang ingin menggunakan OpenDJ untuk mengelola kredensial pengguna organisasi mereka dalam lingkungan produksi.

Pada akhir pelatihan ini, peserta akan dapat:

• Instal dan konfigurasikan OpenDJ.
• Pertahankan server OpenDJ, termasuk pemantauan, pemecahan masalah, dan pengoptimalan kinerja.
• Buat dan kelola beberapa OpenDJ database.
• Cadangkan dan migrasikan server OpenDJ.

Pelatihan langsung yang dipandu instruktur di Jakarta (daring atau tatap muka) ini ditujukan untuk profesional IT tingkat lanjut yang ingin memahami, mengimplementasikan, dan mengelola sistem PKI secara aman dan efisien, termasuk sertifikat digital, enkripsi, dan standar CSCA.

Selesai pelatihan ini, peserta akan dapat:

• Mendesain, mendeploy, dan mengelola sistem PKI yang aman.
• Mengevaluasi teknik kriptografi dan algoritma yang digunakan dalam PKI.
• Memahami dan menerapkan standar CSCA untuk keamanan dokumen nasional dan internasional.
• Mengamankan komunikasi digital dan penyimpanan menggunakan teknologi yang didukung PKI.

Pendahuluan tentang PKI

• Konsep dan terminologi keamanan dasar
• Infrastruktur Kunci Publik (PKI) didefinisikan
• Sertifikat digital dan tanda tangan
• Kartu pintar dan token hardware
• Standar PKI dan kerangka kerja global

Pengantar Kriptografi

• Penggunaan kriptografi dalam sistem modern
• Riwayat kriptografi dan evolusi algoritma
• Enkripsi simetris vs. asimetris
• Tukar kunci Diffie-Hellman
• Penggunaan hashing untuk integritas data

Penggunaan Praktis Enkripsi dan Masalah Terkait

• Email yang ditandatangani dan dienkripsi (S/MIME dan PGP)
• Koneksi web aman (HTTPS/SSL)
• Menyertakan tanda tangan digital pada PDF dan dokumen
• Enkripsi file, disk, dan kontainer
• VPN, enkripsi nirkabel, dan keamanan cloud
• Penyerangan enkripsi dan strategi mitigasi

Otoritas Sertifikat dan Siklus Hidup Sertifikat

• Otoritas sertifikat publik vs. pribadi
• Kompatibilitas regulasi dan kerangka kebijakan otoritas sertifikat
• Jenis-jenis sertifikat dan penggunaannya
• Hierarki CA dan rantai kepercayaan
• Operasi: mengeluarkan, memperbaharui, dan mencabut sertifikat
• Cara pencabutan: CRL dan OCSP
• Pemulihan kunci dan template sertifikat
• Menginstal dan mengelola CA

Standar CSCA dan PKI Passport

• Ulasan tentang CSCA (Country Signing Certification Authority)
• Penggunaan CSCA dalam Dokumen Perjalanan yang Dapat Dibaca Mesin (MRTDs)
• PKD ICAO dan kerangka kepercayaan global untuk ePassports
• Melaksanakan hierarki nasional CSCA
• Daftar Master Sertifikat dan Sertifikat Penandatangan Dokumen
• Keamanan, kompatibilitas regulasi, dan sinkronisasi internasional

Materi PKI Lanjutan dan Trend Masa Depan

• 5 masalah teratas dalam implementasi dan pelajaran yang dipetik
• 10 risiko teratas dan strategi mitigasi yang direkomendasikan
• Kriptografi tahan kuantum dan standar yang berkembang
• Arsitektur Zero Trust dan integrasi PKI
• Trend masa depan dalam identitas digital dan kerangka kepercayaan

Ringkasan dan Langkah Selanjutnya

Infrastruktur Kunci Publik (PKI) merupakan komponen dasar untuk mengamankan komunikasi digital, identitas, dan integritas data di seluruh organisasi dan pemerintah.

Pelatihan langsung yang dipandu instruktur ini (daring atau tatap muka) ditujukan kepada profesional IT tingkat lanjut yang ingin memahami, mengimplementasikan, dan mengelola sistem PKI secara aman dan efisien, termasuk sertifikat digital, enkripsi, dan standar CSCA.

Selesai pelatihan ini, peserta akan dapat:

• Mendesain, mendeploy, dan mengelola sistem PKI yang aman.
• Mengevaluasi teknik kriptografi dan algoritma yang digunakan dalam PKI.
• Memahami dan menerapkan standar CSCA untuk keamanan dokumen nasional dan internasional.
• Mengamankan komunikasi digital dan penyimpanan menggunakan teknologi yang didukung PKI.

Format Kursus

• Lecture interaktif dan diskusi.
• Teknik praktik dan simulasi hands-on.
• Kasus studi dan panduan implementasi dunia nyata.

Opsi Pemadanan Kursus

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Ketahui dasar-dasar jaringan

Pemahaman dasar tentang konsep kriptografi

Kepekaan umum terhadap kebijakan keamanan perusahaan

Audience

• CIOs dan Chief Security Officers
• Manajer keamanan dan auditor internal
• Profesional IT yang terlibat dalam implementasi dan pengamanan sistem e-commerce dan perusahaan

Pelatihan langsung yang dipandu instruktur di Jakarta (daring atau tatap muka) ini ditujukan untuk profesional IT tingkat lanjut yang ingin memahami, mengimplementasikan, dan mengelola sistem PKI secara aman dan efisien, termasuk sertifikat digital, enkripsi, dan standar CSCA.

Selesai pelatihan ini, peserta akan dapat:

• Mendesain, mendeploy, dan mengelola sistem PKI yang aman.
• Mengevaluasi teknik kriptografi dan algoritma yang digunakan dalam PKI.
• Memahami dan menerapkan standar CSCA untuk keamanan dokumen nasional dan internasional.
• Mengamankan komunikasi digital dan penyimpanan menggunakan teknologi yang didukung PKI.