Seminar Ory Stack Architektur und Integrationsgrundlagen

Dieses Seminar ordnet Hydra, Kratos, Keto und Oathkeeper in einer gemeinsamen IAM- und API-Security-Architektur ein. Der Schwerpunkt liegt auf Zuständigkeiten, Datenflüssen und Integrationsgrenzen.

Inhaltsverzeichnis

• Zielsetzung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praktische Übungen
• Praxisbezug im Projektalltag

Zielsetzung und Einordnung

Die Inhalte schaffen eine gemeinsame Entscheidungsgrundlage für Architektur, Entwicklung, Betrieb und Security. Damit wird vermieden, dass Authentifizierung, Autorisierung und API-Schutz in Projekten wild durcheinandergeraten.

Zielgruppe

Architekten, Entwickler, Administratoren, DevOps Engineers, Plattformteams und Security-Verantwortliche in IAM- und API-Projekten.

Voraussetzungen

Grundkenntnisse in Webarchitekturen, Linux, Containerbetrieb, HTTP, JSON, TLS und API-Sicherheit; Erfahrung mit Identity- oder Plattformprojekten ist hilfreich.

Seminarziele

• Die vier Stack-Komponenten fachlich und technisch abgrenzen.
• Identität, Session, Token, Permission Check und Access Rule voneinander unterscheiden.
• Integrationsmuster für Webanwendungen, APIs und Plattformdienste entwerfen.
• Datenflüsse und Sicherheitsgrenzen dokumentieren.
• Projektpfade für Einführung, Migration und Betrieb ableiten.

Seminarinhalte mit Schritt-für-Schritt-Anleitungen

1. Komponentenlandkarte

Die Aufgaben der einzelnen Dienste werden klar getrennt.

1. Schritt 1: Kratos für Identitäten und Self-Service-Flows einordnen.
2. Schritt 2: Hydra für OAuth2 und OpenID Connect einordnen.
3. Schritt 3: Keto für feingranulare Berechtigungen einordnen.
4. Schritt 4: Oathkeeper für Zugriffsschutz und Request-Pipeline einordnen.

2. Datenflüsse

Eine Architektur wird erst belastbar, wenn die Datenflüsse verstanden sind.

1. Schritt 1: Login- und Session-Fluss skizzieren.
2. Schritt 2: OAuth2-Autorisierungsfluss skizzieren.
3. Schritt 3: Permission-Check-Fluss skizzieren.
4. Schritt 4: API-Zugriff über Oathkeeper skizzieren.

3. Integrationsentscheidungen

Die richtige Komponente zur richtigen Aufgabe spart spätere Umbauten.

1. Schritt 1: Anforderungen nach Identität, Token, Berechtigung und API-Schutz gruppieren.
2. Schritt 2: Zuständigkeit je Anforderung bestimmen.
3. Schritt 3: Schnittstellen zwischen Diensten definieren.
4. Schritt 4: Risiken und offene Architekturfragen dokumentieren.

4. Projektplanung

Aus der Architektur wird eine realistische Einführungsplanung abgeleitet.

1. Schritt 1: Zielarchitektur und Startarchitektur vergleichen.
2. Schritt 2: Migrationsschritte priorisieren.
3. Schritt 3: Minimal funktionsfähigen Integrationsschnitt bestimmen.
4. Schritt 4: Lernpfad und Teamrollen festlegen.

Praktische Übungen

• Zielarchitektur für Portal und API-Plattform entwerfen.
• Komponentenverantwortung in einer Matrix festhalten.
• Datenfluss für Login und API-Zugriff zeichnen.
• Entscheidungspunkte für Migration sammeln.
• Risikoliste für Projektstart erstellen.

Praxisbezug im Projektalltag

Das Seminar ist der sachliche Einstieg für Teams, die erst entscheiden müssen, welche Teile des Ory Stack in welcher Reihenfolge eingeführt werden.