Seminar Janssen Project Architektur, Betrieb und Integration Intensivseminar

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Dieses Intensivseminar verdichtet die zentralen Janssen-Project-Themen in fünf Tagen. Architektur, Auth Server, Protokolle, starke Authentifizierung, Provisionierung, Orchestrierung, Autorisierung und Betrieb werden als zusammenhängendes Plattformmodell behandelt.

Der Kurs ersetzt keine wochenlange Implementierungserfahrung, bietet aber die notwendige Landkarte. Ohne diese Landkarte sieht eine IAM-Plattform schnell aus wie ein alter Sicherungskasten: viele Drähte, wenig Beschriftung, unangenehme Überraschungen.

Lernziele

• Janssen-Komponenten und Integrationsmuster sicher einordnen
• Auth Server, Clients, Claims, Scopes, Token und Benutzerflüsse planen
• FIDO2, SCIM, Agama, Cedarling und API-Security sinnvoll kombinieren
• Betriebs- und Sicherheitsanforderungen in technische Verfahren übersetzen

Zielgruppe

Das Seminar richtet sich an erfahrene technische Rollen, die Janssen Project als Identity-Plattform verstehen, integrieren und betrieblich verantworten müssen.

Voraussetzungen

Vorausgesetzt werden gute Kenntnisse in IAM, Web-SSO, HTTP, TLS, Anwendungen, APIs und Betriebskonzepten. Erfahrung mit OAuth 2.0 und OpenID Connect beschleunigt den Einstieg.

Seminarinhalte

Modul 1: Plattformarchitektur

Die technischen Bausteine werden als Gesamtsystem betrachtet.

1. Auth Server, Konfiguration, Benutzerquellen, FIDO, SCIM, Casa, Agama und Cedarling einordnen.
2. Integrationsgrenzen zwischen Anwendungen, APIs, IdP und Betriebssystemen definieren.
3. Schutzbedarf und Verfügbarkeitsanforderungen für Komponenten ableiten.

Modul 2: Authentifizierung und Token

OAuth 2.0 und OpenID Connect bilden den Kern vieler Integrationen.

1. Clienttypen, Grant Types, Scopes, Claims und Token-Laufzeiten modellieren.
2. Login-, Logout-, Session- und Refresh-Verhalten analysieren.
3. Anwendungsintegration mit Testfällen und Fehlerbildern prüfen.

Modul 3: Starke Authentifizierung und Provisionierung

FIDO2 und SCIM werden als operative Plattformfunktionen behandelt.

1. Passkeys und MFA in Benutzer- und Risikoszenarien einordnen.
2. SCIM-Provisioning für Benutzeranlage, Änderung, Deaktivierung und Attributpflege planen.
3. Fehler- und Supportprozesse für Authentifikatoren und Lifecycle-Daten definieren.

Modul 4: Orchestrierung und Autorisierung

Agama und Cedarling erweitern Login- und Autorisierungsentscheidungen.

1. Identity-Flows mit Entscheidungspunkten und Step-up-Anforderungen skizzieren.
2. Feingranulare Autorisierung mit Token, Kontext, Ressource und Aktion modellieren.
3. Policy- und Flow-Änderungen testen und dokumentieren.

Modul 5: Betrieb, Sicherheit und Integrationstransfer

Zum Abschluss wird das technische Wissen in Betriebsfähigkeit überführt.

1. Monitoring-, Logging-, Backup-, Zertifikats- und Schlüsselprozesse definieren.
2. Hardening-Maßnahmen priorisieren und Verantwortlichkeiten festlegen.
3. Ein Integrations- und Betriebs-Runbook für die Zielumgebung erstellen.

Praxisübungen

• Entwurf einer Janssen-Zielarchitektur für Anwendungen und APIs
• Konzeption eines Client- und Token-Modells für mehrere Anwendungstypen
• Erstellung eines Betriebs- und Integrations-Runbooks