Seminar Gravitee Intensivseminar Access Management Deep Dive

Überblick

Dieses fünftägige Intensivseminar bündelt die Access-Management-Themen in einem kompakten Deep Dive. Es ersetzt mehrere Einzelseminare, wenn ein Team schnell in Architektur, Protokolle, Provider, MFA, Flows, Rollen und Betrieb einsteigen muss. Fünf Tage sind die Obergrenze, weil die Inhalte verdichtet und priorisiert werden.

Inhaltsübersicht

• Architektur und Betriebsmodell aufbauen
• OAuth 2.0 und OpenID Connect praktisch umsetzen
• SAML und Identity Provider integrieren
• MFA, Passwordless und Login-Sicherheit einführen
• Flows, Policies und Custom Journeys entwickeln
• Rollen, Audit und Betrieb standardisieren

Teilnehmerkreis

Geeignet für technische Teams, die Gravitee AM umfassend verstehen und in kurzer Zeit produktionsnahe Aufgaben übernehmen müssen.

Vorkenntnisse

Erforderlich sind solide IT-Grundlagen und Verständnis für Webanwendungen. Kenntnisse in IAM, OAuth 2.0 oder SAML sind hilfreich.

Schrittweise Seminarinhalte

1. Architektur und Betriebsmodell aufbauen

Die AM-Plattform wird von Grund auf in ihre administrativen und technischen Ebenen zerlegt.

• Organisationen, Environments und Domains strukturieren
• Console, Gateway und Management API einordnen
• Anwendungen und Clients modellieren
• Betriebsrollen festlegen

2. OAuth 2.0 und OpenID Connect praktisch umsetzen

Token-basierte Identität und Autorisierung werden end-to-end aufgebaut.

• Grant Types auswählen
• Clients konfigurieren
• Scopes und Claims modellieren
• Token validieren und Fehler analysieren

3. SAML und Identity Provider integrieren

Bestehende Identitätsquellen werden in AM eingebunden.

• LDAP, OIDC und SAML fachlich vergleichen
• Provider konfigurieren
• Attribute und Gruppen mappen
• SSO-Tests durchführen

4. MFA, Passwordless und Login-Sicherheit einführen

Login-Schutz wird nach Risiko und Nutzergruppe aufgebaut.

• Faktoren auswählen
• Enrollment und Recovery planen
• Step-up-Regeln umsetzen
• Brute-Force- und Kontoschutz prüfen

5. Flows, Policies und Custom Journeys entwickeln

Individuelle Authentifizierungsabläufe werden kontrolliert erweitert.

• Flow-Phasen unterscheiden
• Policies bedingt ausführen
• Profile anreichern
• Fehlerszenarien testen

6. Rollen, Audit und Betrieb standardisieren

Der laufende Betrieb wird administrierbar und nachweisbar gemacht.

• Administrative Rollen erstellen
• Benutzer- und Gruppenprozesse definieren
• Audit Logs auswerten
• Betriebschecklisten erstellen

Praxisübungen

• Aufbau einer Security Domain mit Anwendungen und Provider
• OAuth2/OIDC-Flow mit Token-Prüfung
• Einrichtung eines MFA-Szenarios mit Recovery-Betrachtung
• Custom Flow mit Attributprüfung
• Audit- und Fehleranalyse für Login-Probleme

Arbeitsweise

Die Inhalte werden als fachlicher Aufbau mit Demonstrationen, Konfigurationsübungen und kontrollierten Fehlerszenarien durchgeführt. Jede Übung folgt einem nachvollziehbaren Arbeitsgang: Ausgangslage prüfen, Konfiguration vornehmen, Verhalten testen, Protokolle auswerten und die Änderung in einen betrieblichen Standard überführen.