Seminar IAM-Brücken mit OAuth 2.0, OpenID Connect, SAML und SCIM

Das Seminar behandelt Integrationsbrücken zwischen modernen Wallet- und Proofing-Komponenten sowie bestehenden IAM-Landschaften. OAuth 2.0, OpenID Connect, SAML und SCIM werden als kombinierbare Bausteine für Authentisierung, Autorisierung, Föderation und Provisionierung eingesetzt.

Der Aufbau führt von der fachlichen und technischen Einordnung über klar definierte Entscheidungs- und Integrationsschritte bis zu überprüfbaren Arbeitsartefakten. Jeder Themenblock wird schrittweise erläutert und in einer praktischen Aufgabe angewendet.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Modul 1: Protokollrollen und Einsatzgrenzen
6. Modul 2: OAuth 2.0 und API-Autorisierung
7. Modul 3: OpenID Connect und Identitätsübergabe
8. Modul 4: SAML-Föderation und Legacy-Anbindung
9. Modul 5: SCIM und Identity Lifecycle
10. Modul 6: Bridge-Architektur und End-to-End-Test
11. Praxisübungen

Einordnung und Zielsetzung

Das Seminar behandelt Integrationsbrücken zwischen modernen Wallet- und Proofing-Komponenten sowie bestehenden IAM-Landschaften. OAuth 2.0, OpenID Connect, SAML und SCIM werden als kombinierbare Bausteine für Authentisierung, Autorisierung, Föderation und Provisionierung eingesetzt.

Im Mittelpunkt stehen nachvollziehbare Entscheidungen, sichere technische Übergaben, datensparsame Verarbeitung und ein belastbarer Betrieb. Die Seminarergebnisse werden als Modelle, Entscheidungstabellen, Testfälle oder Umsetzungsskizzen dokumentiert.

Zielgruppe

IAM-Architektur, IAM-Engineering, Anwendungsintegration, Enterprise Architecture, DevSecOps und technische Projektleitung

Voraussetzungen

Praktische Kenntnisse in Webanwendungen, HTTP und grundlegenden IAM-Konzepten

Lernziele

• Protokollrollen und Einsatzgrenzen fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• OAuth 2.0 und API-Autorisierung fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• OpenID Connect und Identitätsübergabe fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• SAML-Föderation und Legacy-Anbindung fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• SCIM und Identity Lifecycle fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Bridge-Architektur und End-to-End-Test fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Abhängigkeiten zwischen Identitätsprüfung, Wallet, Gateway und IAM erkennen und in ein konsistentes Zielbild überführen.
• Sicherheits-, Datenschutz-, Betriebs- und Interoperabilitätsanforderungen in Abnahmekriterien übersetzen.

Seminarinhalte

Modul 1: Protokollrollen und Einsatzgrenzen

Die vier Standards werden nach Zweck, Akteuren, Artefakten und Lebenszyklus eingeordnet.

1. Schritt 1: Authentisierung, Autorisierung, Föderation und Provisionierung trennen.
2. Schritt 2: Rollen und Endpunkte je Protokoll benennen.
3. Schritt 3: Token, Assertions und Ressourcenmodelle vergleichen.
4. Schritt 4: Eignungsgrenzen und typische Fehlanwendungen dokumentieren.

Modul 2: OAuth 2.0 und API-Autorisierung

Delegierte API-Zugriffe werden mit sicheren Flows und klaren Ressourcenrechten gestaltet.

1. Schritt 1: Client-, Authorization-Server- und Resource-Server-Rollen zuordnen.
2. Schritt 2: Flow anhand Client-Typ und Interaktionsmodell auswählen.
3. Schritt 3: Scopes, Audiences und Token-Lebensdauer festlegen.
4. Schritt 4: Replay-, Redirect- und Client-Risiken mit geeigneten Kontrollen reduzieren.

Modul 3: OpenID Connect und Identitätsübergabe

Authentisierungsergebnisse und Claims werden sicher an Anwendungen und CIAM übertragen.

1. Schritt 1: Authorization Request und Authentisierungsanforderung definieren.
2. Schritt 2: ID Token, UserInfo und Access Token korrekt abgrenzen.
3. Schritt 3: Claims, Session und Logout auf Zielsysteme abbilden.
4. Schritt 4: Validierungen und Fehlerpfade vollständig spezifizieren.

Modul 4: SAML-Föderation und Legacy-Anbindung

Bestehende Service Provider werden kontrolliert an moderne Identity Sources angebunden.

1. Schritt 1: Identity Provider, Service Provider und Metadatenbeziehung modellieren.
2. Schritt 2: Assertions, Bindings und Signaturprüfung einordnen.
3. Schritt 3: Claim- und Session-Übersetzung definieren.
4. Schritt 4: Brückenszenarien mit OIDC oder Gateway-Komponenten bewerten.

Modul 5: SCIM und Identity Lifecycle

Provisionierung und Deprovisionierung werden mit Verifikation und Kontoverknüpfung synchronisiert.

1. Schritt 1: Resource Types, Schemas und Endpunkte bestimmen.
2. Schritt 2: Create-, Update-, Disable- und Delete-Abläufe festlegen.
3. Schritt 3: Korrelation, Dubletten und fachliche Schlüssel behandeln.
4. Schritt 4: Fehlerwiederholung und Reconciliation planen.

Modul 6: Bridge-Architektur und End-to-End-Test

Die Standards werden in einem konsistenten Zielbild kombiniert und getestet.

1. Schritt 1: Quell- und Zielprotokolle eines Referenzfalls festlegen.
2. Schritt 2: Token-, Claim- und Account-Mappings erstellen.
3. Schritt 3: Sequenz mit Happy Path, Fallback und Fehlerfällen modellieren.
4. Schritt 4: Security- und Interoperabilitätstests gegen Abnahmekriterien durchführen.

Praxisübungen

1. Übung 1: Vergleich und Auswahl geeigneter Protokollmuster. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
2. Übung 2: Konfiguration eines OIDC-Claim-Flusses. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
3. Übung 3: Entwurf einer SAML-OIDC-Übersetzung. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
4. Übung 4: Modellierung einer SCIM-basierten Provisionierung. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
5. Übung 5: End-to-End-Test einer IAM-Brücke. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.