Seminar IAM-Integration von PID in CIAM, IGA und PAM

Der Kurs zeigt, wie verifizierte PID-Attribute und zugehörige Vertrauenssignale in Kundenidentitäten, Governance-Prozesse und privilegierte Zugriffe einfließen. Kontoverknüpfung, Joiner-Mover-Leaver, Rollenentscheidung, Step-up und Rezertifizierung werden konsistent gestaltet.

Der Aufbau führt von der fachlichen und technischen Einordnung über klar definierte Entscheidungs- und Integrationsschritte bis zu überprüfbaren Arbeitsartefakten. Jeder Themenblock wird schrittweise erläutert und in einer praktischen Aufgabe angewendet.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Modul 1: PID-Vertrauensdaten im IAM-Modell
6. Modul 2: CIAM-Onboarding und Kontoverknüpfung
7. Modul 3: IGA und Lifecycle Governance
8. Modul 4: PAM und privilegierte Identität
9. Modul 5: Datenschutz und Trennung der Domänen
10. Modul 6: Integrationswerkstatt
11. Praxisübungen

Einordnung und Zielsetzung

Der Kurs zeigt, wie verifizierte PID-Attribute und zugehörige Vertrauenssignale in Kundenidentitäten, Governance-Prozesse und privilegierte Zugriffe einfließen. Kontoverknüpfung, Joiner-Mover-Leaver, Rollenentscheidung, Step-up und Rezertifizierung werden konsistent gestaltet.

Im Mittelpunkt stehen nachvollziehbare Entscheidungen, sichere technische Übergaben, datensparsame Verarbeitung und ein belastbarer Betrieb. Die Seminarergebnisse werden als Modelle, Entscheidungstabellen, Testfälle oder Umsetzungsskizzen dokumentiert.

Zielgruppe

IAM-, CIAM-, IGA- und PAM-Architektur, Identity Governance, Security Engineering, Digital Onboarding und Plattformverantwortung

Voraussetzungen

Fundierte IAM-Kenntnisse sowie Grundverständnis von PID, Wallets oder verifizierbaren Nachweisen

Lernziele

• PID-Vertrauensdaten im IAM-Modell fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• CIAM-Onboarding und Kontoverknüpfung fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• IGA und Lifecycle Governance fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• PAM und privilegierte Identität fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Datenschutz und Trennung der Domänen fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Integrationswerkstatt fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Abhängigkeiten zwischen Identitätsprüfung, Wallet, Gateway und IAM erkennen und in ein konsistentes Zielbild überführen.
• Sicherheits-, Datenschutz-, Betriebs- und Interoperabilitätsanforderungen in Abnahmekriterien übersetzen.

Seminarinhalte

Modul 1: PID-Vertrauensdaten im IAM-Modell

Verifizierte Attribute, Herkunft, Assurance und Aktualität werden als steuerbare IAM-Informationen modelliert.

1. Schritt 1: PID-Attribute und Metadaten inventarisieren.
2. Schritt 2: Kanonische Identitäts- und Vertrauensobjekte definieren.
3. Schritt 3: Verwendungszwecke und Sichtbarkeit je IAM-Domäne festlegen.
4. Schritt 4: Aktualisierung, Ablauf und erneute Verifikation modellieren.

Modul 2: CIAM-Onboarding und Kontoverknüpfung

Wallet-basierte Identität wird sicher mit Kundenkonten und bestehenden Profilen verbunden.

1. Schritt 1: Registrierungs- und Login-Journeys abgrenzen.
2. Schritt 2: Matching-Kriterien und Dublettenregeln definieren.
3. Schritt 3: Account Linking, Recovery und Step-up gestalten.
4. Schritt 4: Profiländerungen und Re-Verification kontrollieren.

Modul 3: IGA und Lifecycle Governance

Verifizierte Identitätsdaten werden in Aufnahme, Rollenvergabe und Rezertifizierung genutzt.

1. Schritt 1: Autoritative Systeme und Vertrauensrangfolge festlegen.
2. Schritt 2: Joiner-, Mover- und Leaver-Ereignisse zuordnen.
3. Schritt 3: Rollenregeln und Genehmigungen um verifizierte Attribute ergänzen.
4. Schritt 4: Rezertifizierung und Evidenzführung definieren.

Modul 4: PAM und privilegierte Identität

Hochrisikozugriffe erhalten stärkere Identitätsbindung und kontextabhängige Verifikation.

1. Schritt 1: Privilegierte Rollen und kritische Aktionen klassifizieren.
2. Schritt 2: PID-basierte Erstbindung und Wiederverifikation bewerten.
3. Schritt 3: Step-up, Vier-Augen-Freigabe und Break-Glass kombinieren.
4. Schritt 4: Session- und Auditdaten mit Identitätsnachweisen korrelieren.

Modul 5: Datenschutz und Trennung der Domänen

Identitätsdaten werden nur zweckgerecht zwischen CIAM, IGA und PAM geteilt.

1. Schritt 1: Minimale Attribute je Zielprozess bestimmen.
2. Schritt 2: Tokenisierung, Identifikatoren und abgeleitete Aussagen einsetzen.
3. Schritt 3: Zugriffs- und Aufbewahrungsregeln festlegen.
4. Schritt 4: Domänenübergreifende Datenflüsse kontrollieren.

Modul 6: Integrationswerkstatt

Ein zusammenhängendes Zielbild verbindet PID-Verifikation mit CIAM, IGA und PAM.

1. Schritt 1: Referenzorganisation und Use Cases strukturieren.
2. Schritt 2: Komponenten, Datenobjekte und Ereignisse modellieren.
3. Schritt 3: Happy Path, Ausnahme und Entzug durchspielen.
4. Schritt 4: Architekturentscheidungen, Risiken und Roadmap dokumentieren.

Praxisübungen

1. Übung 1: Entwurf eines PID-Vertrauensdatenmodells. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
2. Übung 2: Modellierung von Account Linking und Dublettenbehandlung. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
3. Übung 3: Erweiterung eines Joiner-Mover-Leaver-Prozesses. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
4. Übung 4: Design eines PID-basierten PAM-Step-up. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
5. Übung 5: Review einer integrierten Zielarchitektur. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.