VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业SSO会话安全与访问治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
SSO会话安全与访问治理导论
目标=核心概念 · 企业身份架构中的定位 · 课程目标与学习路径
SSO会话安全
02
SSO协议基础与选型
目标=SAML · OIDC · OAuth2.0的会话机制对比
SSO协议基础
03
企业SSO典型架构剖析
目标=IdP · SP · 网关
SSO企业
04
会话生命周期管理
目标=创建 · 维持 · 续期
会话生命周期管理目标=创建
05
会话令牌安全
目标=Token类型 · 存储方式 · 传输保护
会话令牌安全Token
06
Cookie安全策略
目标=SameSite · HttpOnly · Secure属性配置及跨域场景下的风…
Cookie安全策略
07
单点注销（SLO）实现与挑战
目标=跨域注销 · 会话索引 · 注销传播与失败处理
SLO单点注销
08
会话固定与劫持攻击
目标=攻击原理 · 检测方法 · 防御策略与实战加固
会话固定劫持攻击
09
跨站请求伪造（CSRF）与SSO
目标=CSRF对SSO会话的影响 · 防御令牌与SameSite实践
CSRFSSO
10
跨站脚本（XSS）对SSO会话的威胁
目标=XSS窃取Token的路径 · CSP策略与输出编码
XSSSSO
11
OAuth2.0授权码流程安全
目标=PKCE · state参数 · 重定向URI校验与常见错误配置
OAuth2.0授权码流程安全
12
OIDC身份令牌与用户信息端点
目标=ID Token验证 · nonce防重放 · UserInfo安全调用
OIDC身份令牌
13
SAML断言安全
目标=签名 · 加密 · 断言重放防护与元数据管理
SAML断言安全
14
多因素认证（MFA）与SSO集成
目标=MFA触发策略 · 会话提升 · 记住设备与风险自适应
MFASSO
15
条件访问与自适应策略
目标=基于设备 · 位置 · 行为风险的动态会话控制
条件访问自适应策略
16
会话超时与空闲管理
目标=全局超时 · 空闲超时 · 滑动过期与用户体验平衡
会话超时空闲管理
17
并发会话控制
目标=多设备登录 · 会话数量限制 · 远程注销与实时监控
并发会话控制目标=多设备登录
18
SSO会话审计与日志
目标=关键事件采集 · 日志标准化 · SIEM集成与取证分析
SSO会话审计
19
访问治理框架
目标=身份治理 · 权限模型（RBAC/ABAC） · 职责分离与最小权限
访问治理框架目标=身份治理
20
SSO与IAM系统集成
目标=目录服务 · 用户生命周期 · Provisioning与SCIM协…
SSOIAM
21
API网关与SSO会话
目标=令牌传递 · 微服务鉴权 · 会话上下文传播与零信任
APISSO
22
云环境下的SSO会话安全
目标=多云IdP · SaaS应用集成 · 条件访问与CASB
SSO云环境下的
23
移动端与桌面端SSO
目标=原生应用授权 · 令牌存储 · 生物识别与设备绑定
SSO移动端
24
SSO会话安全测试
目标=渗透测试方法 · 常见漏洞验证 · 自动化扫描与修复验证
SSO会话安全测试
25
SSO会话监控与异常检测
目标=实时告警 · 用户行为分析 · 会话劫持检测与响应
SSO会话监控
26
应急响应与会话撤销
目标=事件分类 · 快速撤销机制 · 影响范围评估与恢复流程
应急响应会话撤销
27
合规与隐私要求
目标=GDPR · 等保 · SOX对SSO会话的约束与审计要点
合规隐私要求
28
SSO会话安全治理成熟度
目标=评估模型 · 持续改进 · 指标与KPI设计
SSO会话安全治理成熟…
29
实战案例
目标=大型企业SSO会话加固项目——… · 方案设计 · 实施与验证
实战案例SSO
30
前沿与展望
目标=无密码认证 · 去中心化身份 · 零信任架构对SSO会话治理的影响
前沿目标=无密码认证