Seminar Ory Stack Intensivseminar – IAM-Architektur, Entwicklung und Migration

Dieses Intensivseminar bündelt die wichtigsten Inhalte der Einzelmodule aus Architektursicht, Entwicklungssicht und Migrationssicht. Hydra, Kratos, Keto und Oathkeeper werden gemeinsam in einem realistischen Modernisierungsszenario behandelt.

Inhaltsverzeichnis

• Zielsetzung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praktische Übungen
• Praxisbezug im Projektalltag

Zielsetzung und Einordnung

Die Dauer von fünf Tagen ist notwendig, weil Architektur, Umsetzung und Migration über alle vier Komponenten hinweg zusammengeführt werden. Der Schwerpunkt liegt auf Entscheidungen, die später nur teuer zu korrigieren sind.

Zielgruppe

Architekten, Entwickler, Administratoren, DevOps Engineers, Plattformteams und Security-Verantwortliche in IAM- und API-Projekten.

Voraussetzungen

Grundkenntnisse in Webarchitekturen, Linux, Containerbetrieb, HTTP, JSON, TLS und API-Sicherheit; Erfahrung mit Identity- oder Plattformprojekten ist hilfreich.

Seminarziele

• Zielarchitektur für Identity, OAuth2, Autorisierung und API-Schutz entwerfen.
• Bestandssysteme analysieren und Migrationsgrenzen bestimmen.
• Kratos-, Hydra-, Keto- und Oathkeeper-Integration aufeinander abstimmen.
• Entwicklungsaufgaben in realistische Arbeitspakete zerlegen.
• Risiken, Übergangsbetrieb und Abnahmekriterien dokumentieren.

Seminarinhalte mit Schritt-für-Schritt-Anleitungen

1. Architekturaufnahme und Zielbild

Der Einstieg sortiert Bestand, Ziel und technische Verantwortlichkeiten.

1. Schritt 1: Bestehende Login-, Benutzer- und Berechtigungslogik erfassen.
2. Schritt 2: Zielkomponenten und Schnittstellen definieren.
3. Schritt 3: Datenflüsse für Login, Token, Permission Check und API-Zugriff beschreiben.
4. Schritt 4: Risiken und Architekturentscheidungen dokumentieren.

2. Kratos- und Hydra-Integration

Identität und OAuth2 werden als zusammenhängende, aber getrennte Verantwortungsbereiche aufgebaut.

1. Schritt 1: Identity Schema und Self-Service-Flows entwerfen.
2. Schritt 2: Login-Anbindung für OAuth2-Flows planen.
3. Schritt 3: Clients, Scopes und Consent-Prozesse modellieren.
4. Schritt 4: Sessions, Tokens und Claims auf Anwendungssicht abstimmen.

3. Keto- und Oathkeeper-Integration

Berechtigungsmodell und API-Schutz werden in den Request-Fluss eingebunden.

1. Schritt 1: Fachliche Berechtigungsfragen erfassen.
2. Schritt 2: Relationship-Modell und Permission Checks entwerfen.
3. Schritt 3: Access Rules und Pipeline für geschützte APIs definieren.
4. Schritt 4: Weitergabe von Identitäts- und Berechtigungsinformationen an Backends planen.

4. Migrationsstrategie

Migration wird als kontrollierter Übergang geplant, nicht als nächtlicher Sprung ins kalte Wasser.

1. Schritt 1: Datenmigration für Identitäten und Credentials bewerten.
2. Schritt 2: Parallelbetrieb und Fallbacks definieren.
3. Schritt 3: Rollen- und ACL-Strukturen in Relationship-Daten überführen.
4. Schritt 4: Abnahme- und Rücknahmekriterien festlegen.

5. Entwicklungs- und Projektplanung

Die technische Zielarchitektur wird in Arbeitspakete übersetzt.

1. Schritt 1: Backlog nach Komponenten und Integrationspunkten schneiden.
2. Schritt 2: Teststrategie für Flows und Berechtigungen festlegen.
3. Schritt 3: Betriebsübergabe und Dokumentation einplanen.
4. Schritt 4: Roadmap für Pilot, Migration und Produktivsetzung erstellen.

Praktische Übungen

• Bestandsarchitektur analysieren.
• Zielarchitektur mit vier Komponenten entwerfen.
• Migrationspfad für Benutzer und Berechtigungen skizzieren.
• Integrationsschnitt für Beispielanwendung definieren.
• Projektbacklog und Abnahmekriterien ableiten.

Praxisbezug im Projektalltag

Das Seminar ist für Teams gedacht, die den Ory Stack als Modernisierungsplattform einsetzen wollen und dafür mehr benötigen als einzelne Produktkenntnisse.