Germany only· Start: 01.09.2025
· Ende: 31.12.2026
· Einsatzort: Remote, Bonn, Meckenheim, München
Leistungsbeschreibung
Unterstützung im Bereich Architektur und Implementierung von AD FS in ein gehärtetes Active Directory.
Aufgaben
Systemvorbereitung
Verifizierung der Serverrolle (dedizierter Windows Server, aktuelle Patches)
DNS-Einträge und Firewall-Freigaben prüfen
Installation ADFS-Rolle
Installation über Server-Manager oder PowerShell
Prüfung erforderlicher Features (z. B. Windows Internal Database oder SQL)
Zertifikatbereitstellung
Import und Zuweisung des TLS-Zertifikats für den Federation Service
Konfiguration des Federation Service Name
ADFS-Konfiguration
Erstellen und Absichern des Federation Service
Konfiguration der Claims Provider Trusts (z. B. Active Directory)
Definition der Relying Party Trusts gemäß Anforderung
Anpassung der Claim Rules gemäß Vorgaben
Integration in Sicherheitsarchitektur
Berücksichtigung von Logging- und Monitoring-Vorgaben
Aktivierung von Audit-Logging
Anbindung an SIEM/SOC-Systeme (falls erforderlich)
Requirements
Qualifikationsanforderungen
Gutes Verständnis über AD FS
Sichere Integration in ein gehärtetes Active Directory
Grundverständnis zur Windows Server Administration
Grundverständnis zu Netzwerkkonzepten
Netzwerksegmentierung
Firewalling
AD FS Konfiguration
Planung der AD FS Architektur (skalierbar, ohne unumkehrbare Beschränkungen, gehärtet)
Installation in der passenden Architektur
Konfigurieren von Relying Party Trusts (Applikationen)
Definieren der Claim Rules
Verwaltung der Zertifikate
Gutes Verständnis von Sicherheitskonzepten
Authentication & Authorization
Verschlüsselung
Digitale Zertifikate
Grundverständnis zur PowerShell-Automation
Grundverständnis zu SQL (optional)
AD FS kann mit WID oder SQL-Datenbank betrieben werden
