Seminar Ory Stack Grundlagen und Produktüberblick

Dieses eintägige Seminar liefert einen technischen Überblick über Hydra, Kratos, Keto und Oathkeeper. Es eignet sich für Projektstarts, Architekturworkshops und die Auswahl passender Vertiefungsschulungen.

Inhaltsverzeichnis

• Zielsetzung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praktische Übungen
• Praxisbezug im Projektalltag

Zielsetzung und Einordnung

Der Tag schafft ein gemeinsames Begriffsmodell. Identität, Token, Berechtigung und API-Schutz werden getrennt betrachtet, damit spätere Detailentscheidungen nicht auf wackeligen Annahmen stehen.

Zielgruppe

Architekten, Entwickler, Administratoren, DevOps Engineers, Plattformteams und Security-Verantwortliche in IAM- und API-Projekten.

Voraussetzungen

Grundkenntnisse in Webarchitekturen, Linux, Containerbetrieb, HTTP, JSON, TLS und API-Sicherheit; Erfahrung mit Identity- oder Plattformprojekten ist hilfreich.

Seminarziele

• Die vier Ory-Komponenten in ihrer jeweiligen Aufgabe beschreiben.
• Typische Einsatzszenarien für IAM- und API-Security-Projekte einordnen.
• Grundbegriffe wie Identity, Session, OAuth2, OIDC, Permission und Access Rule unterscheiden.
• Geeignete Folgeseminare nach Rolle und Projektphase auswählen.
• Risiken und offene Fragen für den eigenen Projektstart strukturieren.

Seminarinhalte mit Schritt-für-Schritt-Anleitungen

1. IAM- und API-Security-Grundbild

Der Einstieg ordnet moderne Identity- und Access-Management-Aufgaben sachlich ein.

1. Schritt 1: Authentifizierung und Autorisierung unterscheiden.
2. Schritt 2: Identität, Session und Token voneinander trennen.
3. Schritt 3: API-Schutz als eigene Schicht einordnen.
4. Schritt 4: Fachliche Anforderungen den technischen Bereichen zuordnen.

2. Komponentenüberblick

Jede Komponente wird mit Aufgabe, typischen Schnittstellen und Einsatzgrenzen betrachtet.

1. Schritt 1: Kratos für Identitäten und Benutzerprozesse einordnen.
2. Schritt 2: Hydra für OAuth2 und OpenID Connect einordnen.
3. Schritt 3: Keto für Berechtigungen und Permission Checks einordnen.
4. Schritt 4: Oathkeeper für API-Zugriffsschutz einordnen.

3. Projekt- und Lernpfad

Aus den Grundlagen wird ein sinnvoller Schulungs- und Projektpfad abgeleitet.

1. Schritt 1: Projektziele nach Rolle sammeln.
2. Schritt 2: Notwendige Einzelthemen priorisieren.
3. Schritt 3: Kompakt- oder Intensivformat bewerten.
4. Schritt 4: Nächste technische Vertiefung festlegen.

Praktische Übungen

• Komponenten den Anforderungen eines Beispielprojekts zuordnen.
• Datenfluss für Login und API-Zugriff grob skizzieren.
• Begriffe in einer Architekturmatrix trennen.
• Schulungsreihenfolge für ein Team auswählen.

Praxisbezug im Projektalltag

Der Praxisbezug liegt in der schnellen, aber sauberen Orientierung. Das Seminar ersetzt keine technische Vertiefung, verhindert aber viele Fehlstarts.