Seminar Airlock IAM OIDC und Federation

Dieses Vertiefungsseminar konzentriert sich auf OpenID Connect und föderierte Identitätsszenarien mit Airlock IAM. Behandelt werden praxisrelevante Konfigurationsentscheidungen, typische Integrationsmuster und Fehlerbilder, die bei modernen SSO- und Token-basierten Architekturen regelmäßig auftreten.

Inhalte

• OIDC-Begriffe, Rollen, Flows, Scopes, Claims, Tokens und Sicherheitsgrenzen
• Airlock IAM als Relying Party und als OpenID Provider
• Client-Konfiguration, Redirect-URIs, Geheimnisse, Zertifikate und Schlüsselwechsel
• Authorization Code Flow, PKCE, Refresh Tokens und Session-Verhalten
• Claims-Mapping, Attributübernahme, Benutzerverknüpfung und Account Linking
• Dynamic Client Registration und kontrollierte Mandantenfähigkeit
• Fehlerdiagnose bei Redirect-Problemen, Token-Prüfung, Clock Skew und ungültigen Claims
• Sicherheitsprüfung, Dokumentation und Übergabe an Betrieb und Entwicklung

Praxis

Die Übungen führen durch Konfiguration, Test, Fehleranalyse und kontrollierte Korrektur typischer OIDC-Szenarien. Token-Inhalte werden fachlich bewertet und in konkrete Betriebsentscheidungen übersetzt.

Zielgruppe

Geeignet für technische Rollen, die Airlock IAM in föderierte Login-Architekturen integrieren oder bestehende OIDC-Konfigurationen nachvollziehbar prüfen müssen.

Voraussetzungen

Vorausgesetzt werden solide Airlock-IAM-Grundkenntnisse. Ohne IAM-Vorwissen ist die Themenverdichtung zu hoch; OIDC ist kein Ratespiel, auch wenn manche Implementierungen so aussehen.

Einordnung im Lernpfad

Empfohlene Reihenfolge: nach IAM Administration und vor komplexen Integrations- oder Migrationsprojekten. Für breitere Zusammenhänge bietet sich das Intensivseminar an.