Seminar cidaas Intensivseminar Integration, Federation und API-Security

Dieses fünftägige Intensivseminar bündelt die technischen Integrationsseminare rund um cidaas. Es behandelt App-Integration mit OAuth2 und OpenID Connect, Federation mit SAML und LDAP/AD, APIs und SDKs, Webhooks, Events und API-Security. Das Programm richtet sich an Teams, die Anwendungen, APIs und Identitätsquellen produktionsnah anbinden müssen.

Inhaltsverzeichnis

• OAuth2, OpenID Connect und App-Integration
• SAML, OIDC-Provider und LDAP/AD-Federation
• API-Security mit Scopes, Claims und Token-Prüfung
• APIs, SDKs, Automatisierung und technische Clients
• Webhooks, Events, Fehlerdiagnose und Produktionsabnahme

Zielgruppe

Das Intensivseminar richtet sich an Entwickler, Solution Architects, Integration Engineers, DevOps-Teams, technische Consultants und Security-nahe Entwicklungsteams.

Voraussetzungen

Erforderlich sind technische Grundlagen in Webanwendungen, HTTP, APIs und Authentifizierung. Praktische Entwicklungserfahrung ist sinnvoll.

Seminarinhalte

App-Integration mit OAuth2 und OIDC

Anwendungstypen, PKCE, Redirects, Scopes, Claims, Token-Verarbeitung, Session-Strategien und Logout werden umgesetzt und geprüft.

Federation und externe Identitätsquellen

SAML, OIDC-Provider, LDAP, Active Directory, Attributmapping, Account-Linking und Zertifikats- beziehungsweise Metadatenwechsel werden behandelt.

API-Security

Resource Server, Access Tokens, Audience, Issuer, Scopes, Claims und Berechtigungszuschnitt werden zu einem prüfbaren Sicherheitsmodell verbunden.

APIs, SDKs und Automatisierung

Technische Clients, administrative API-Aufrufe, SDK-Einsatz, Konfigurationsprozesse und sichere Secret-Verwaltung werden praxisnah eingesetzt.

Events, Webhooks und Betriebsschnittstellen

Webhook-Ereignisse, Provisioning, Fehlerbehandlung, Retries, Monitoring und produktionsnahe Abnahme werden in Integrationsprozesse eingebunden.

Praktische Arbeiten

• Konfiguration einer OIDC-App mit PKCE und Token-Auswertung
• Entwurf einer SAML- oder OIDC-Federation
• Absicherung einer Beispiel-API mit Scopes und Claims
• Automatisierte Benutzer- oder Gruppenoperation über API
• Entwurf eines Webhook-basierten Provisioning-Prozesses

Praxisnutzen

Nach dem Intensivseminar können technische Teams cidaas umfassend in Anwendungen, APIs und externe Identitätsquellen integrieren und Integrationsprobleme strukturiert diagnostizieren.

Abgrenzung und Anschluss

Dieses Intensivseminar ersetzt mehrere technische Einzelseminare. Für Entwickler mit Hands-on-Fokus kann zusätzlich das Developer Bootcamp sinnvoll sein.