Seminar Janssen Project Entwicklerworkshop Claims, Skripte und Customization

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Der Entwicklerworkshop behandelt die Anpassung von Janssen-Konfigurationen an reale Integrationsanforderungen. Der Schwerpunkt liegt auf Claims, Scopes, Token-Inhalten, Interception-Logik, externen Datenquellen und sicherem Testen.

Customization wird nicht als Freifahrtschein für Wildwuchs verstanden. Jede Anpassung muss begründet, testbar, dokumentiert und betrieblich beherrschbar sein.

Lernziele

• Claims und Scopes fachlich sauber modellieren
• Token-Inhalte über Konfiguration und Skriptlogik kontrolliert beeinflussen
• Externe Datenquellen und APIs sicher in Authentifizierungsprozesse einbinden
• Debugging, Testfälle und Betriebsübergabe für Anpassungen vorbereiten

Zielgruppe

Das Seminar richtet sich an technische Rollen, die Janssen-Installationen an konkrete Anwendungsanforderungen anpassen und eigene Claims, Scopes, Skripte oder Integrationen verantworten.

Voraussetzungen

Erforderlich sind Grundlagen zu JSON, APIs, Token, OAuth 2.0, OpenID Connect und strukturierter Fehleranalyse. Erfahrung mit Skriptsprachen ist hilfreich.

Seminarinhalte

Modul 1: Claim- und Scope-Modellierung

Token-Inhalte werden als Vertrag zwischen IAM und Anwendung definiert.

1. Anwendungsanforderungen an Benutzerattribute, Rollen und Berechtigungen erfassen.
2. Scopes und Claims nach Zweck, Sensibilität und Lebensdauer klassifizieren.
3. Überfreigabe, Namenskonflikte und Kompatibilitätsprobleme vermeiden.

Modul 2: Token-Anpassung

Token werden kontrolliert erweitert und validiert.

1. ID Token, Access Token und Userinfo-Antwort für Anpassungen unterscheiden.
2. Dynamische Claim-Werte aus Benutzer-, Gruppen- oder Kontextdaten ableiten.
3. Token-Ausgabe mit Testfällen und Claim-Erwartungen verifizieren.

Modul 3: Skripte und externe Aufrufe

Erweiterungen werden robust und fehlertolerant aufgebaut.

1. Skriptpunkte für Authentifizierung, Token-Ausgabe und Benutzerinformationen einordnen.
2. Externe APIs mit Timeout-, Fehler- und Fallback-Verhalten modellieren.
3. Sensible Daten in Skriptlogik und Protokollen minimieren.

Modul 4: Debugging und Tests

Anpassungen müssen reproduzierbar geprüft werden.

1. Testbenutzer, Testclients und erwartete Token-Ausgaben definieren.
2. Fehler über Logs, Token-Inhalte und Authentifizierungsereignisse eingrenzen.
3. Regressionstests für spätere Änderungen vorbereiten.

Modul 5: Übergabe in den Betrieb

Entwicklung endet nicht beim funktionierenden Beispiel.

1. Konfiguration, Skripte, Abhängigkeiten und Testfälle dokumentieren.
2. Änderungsprozess und Rollback für Anpassungen festlegen.
3. Supporthinweise für typische Fehler und Dateninkonsistenzen erstellen.

Praxisübungen

• Entwurf eines Claim-Modells für eine Fachanwendung
• Simulation einer dynamischen Token-Anpassung
• Debugging eines fehlerhaften Claims anhand von Testdaten