Seminar Föderierte Identitäten – Vertrauen und Onboarding in Datenräumen

Ein Datenraum muss beurteilen können, welche Organisation hinter einem technischen Zugriff steht und welche Aussagen über diese Organisation verlässlich sind. Das Seminar verbindet diesen fachlichen Prüfbedarf mit Identitäten, signierten Nachweisen und anerkannten Ausstellern. Dabei werden die Anmeldung von Benutzern und das Vertrauen zwischen Organisationen getrennt betrachtet.

Praktisch werden Teilnehmer in einer vorbereiteten Umgebung aufgenommen, Nachweise geprüft und Zugriffsentscheidungen nachvollzogen. Der Lebenszyklus von Schlüsseln und Nachweisen erhält ebenso viel Aufmerksamkeit wie das erste erfolgreiche Onboarding. Fehlende, abgelaufene oder nicht anerkannte Nachweise dienen als gezielte Prüffälle.

Lernziele

• Ein Vertrauensmodell mit Teilnehmern, Ausstellern, Nachweistypen und Akzeptanzregeln erstellen.
• Identitäts- und Nachweiskomponenten einer abgestimmten EDC-Umgebung administrativ nachvollziehen.
• Onboarding und Berechtigungsentzug anhand positiver und negativer Prüffälle kontrollieren.

Inhaltsübersicht

1. Identitäts- und Vertrauensmodell
2. Technische Nachweise
3. EDC-Identitätskomponenten
4. Teilnehmer aufnehmen
5. Lebenszyklus und Störungen
6. Vertrauen zwischen Ökosystemen

Seminarinhalte

1. Identitäts- und Vertrauensmodell

• Organisationsidentität, Benutzerkonto, technische Instanz und Berechtigung voneinander unterscheiden.
• Aussteller, Inhaber und Prüfer von Nachweisen sowie anerkannte Vertrauensanker bestimmen.
• Anforderungen des eigenen Datenraum-Regelwerks mit den akzeptierten Nachweistypen verbinden.

2. Technische Nachweise

• Verifiable Credentials, Verifiable Presentations und DID-Dokumente in Beispielen lesen.
• Signaturprüfung, Ausstellervertrauen, fachlichen Inhalt und Gültigkeit getrennt prüfen.
• Datensparsame Nachweisanforderungen und den Umgang mit Schlüsselmaterial planen.

3. EDC-Identitätskomponenten

• Identity Hub und Issuer Service ihrer jeweiligen Rolle zuordnen.
• Den Austausch von Nachweisen über das Decentralized Claims Protocol nachvollziehen.
• Kompatible Protokoll- und Nachweisformate anhand des ausgewählten Laborprofils prüfen.

4. Teilnehmer aufnehmen

• Fachliche Freigabe und technische Registrierung im Onboarding verbinden.
• Nachweise in der vorbereiteten Umgebung ausstellen, bereitstellen und prüfen.
• Berechtigungen eines aufgenommenen Teilnehmers anhand eines Datenangebots kontrollieren.

5. Lebenszyklus und Störungen

• Laufzeiten, Erneuerung und unterstützte Status- beziehungsweise Sperrverfahren untersuchen.
• Schlüsselwechsel und geänderte Teilnehmermerkmale in einer kontrollierten Übung bearbeiten.
• Fehlende Nachweise, unerkannte Aussteller und Zeitabweichungen als Fehlerursachen prüfen.

6. Vertrauen zwischen Ökosystemen

• Fremde Teilnehmerprofile auf Nachweistypen, Aussteller und Geltungsbereich untersuchen.
• Anerkennungsentscheidungen und ihre Grenzen in einer Vertrauensmatrix dokumentieren.
• Onboarding, Rechteänderung und Austritt als nachvollziehbare Prüfkette abnehmen.

Praxisübungen

1. Für zwei Organisationen und einen Aussteller eine Vertrauensmatrix ausarbeiten.
2. Ein Nachweisprofil prüfen und einen Testteilnehmer mit passenden Berechtigungen registrieren.
3. Einen erlaubten Katalog- beziehungsweise Datenzugriff ausführen und seine Nachweise nachvollziehen.
4. Einen Zugriff mit fehlendem oder abgelaufenem Nachweis gezielt ablehnen lassen.
5. Eine Änderung an Schlüssel oder Teilnehmerstatus durchführen und das tatsächlich wirksame Verhalten prüfen.

Schulungsumgebung

Der Kunde stellt eine isolierte Umgebung mit zwei EDC-Teilnehmern, Identity Hub, vorbereitetem Ausstellerdienst und Testschlüsseln bereit. Verwendet werden miteinander kompatible stabile Versionen und synthetische Organisationsdaten. Administrative Oberflächen werden soweit vorhanden genutzt und durch nachvollziehbare API-Aufrufe ergänzt.