Seminar Ory Stack Kompaktseminar – Identity, OAuth2, Berechtigungen und API-Schutz

Dieses dreitägige Kompaktseminar fasst die wichtigsten Inhalte zu Identity Management, OAuth2, OpenID Connect, Berechtigungen und API-Schutz in einem kompakten technischen Format zusammen.

Inhaltsverzeichnis

• Zielsetzung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praktische Übungen
• Praxisbezug im Projektalltag

Zielsetzung und Einordnung

Das Format eignet sich für Projektstarts und Teams, die schnell ein belastbares Gesamtverständnis benötigen. Die Tiefe bleibt bewusst kompakter als in den Einzel- und Intensivseminaren.

Zielgruppe

Architekten, Entwickler, Administratoren, DevOps Engineers, Plattformteams und Security-Verantwortliche in IAM- und API-Projekten.

Voraussetzungen

Grundkenntnisse in Webarchitekturen, Linux, Containerbetrieb, HTTP, JSON, TLS und API-Sicherheit; Erfahrung mit Identity- oder Plattformprojekten ist hilfreich.

Seminarziele

• Kratos, Hydra, Keto und Oathkeeper in einem gemeinsamen Architekturmodell einordnen.
• Login, OAuth2-Flow, Permission Check und API-Zugriff nachvollziehen.
• Typische Konfigurations- und Integrationsaufgaben praktisch durchführen.
• Grenzen zwischen Kompaktwissen und notwendiger Vertiefung erkennen.
• Geeignete nächste Schritte für Projekt und Schulungsplanung ableiten.

Seminarinhalte mit Schritt-für-Schritt-Anleitungen

1. Gesamtarchitektur

Der erste Block schafft die gemeinsame Landkarte.

1. Schritt 1: Identität, Session, Token, Permission und Access Rule unterscheiden.
2. Schritt 2: Komponenten den Aufgaben zuordnen.
3. Schritt 3: Datenfluss für Login und API-Zugriff skizzieren.
4. Schritt 4: Vertiefungsbedarf je Teamrolle bestimmen.

2. Kratos und Hydra kompakt

Identity und OAuth2 werden in einem zusammenhängenden Szenario betrachtet.

1. Schritt 1: Identity Schema und Login-Flow einordnen.
2. Schritt 2: OAuth2-Client anlegen.
3. Schritt 3: Authorization Code Flow nachvollziehen.
4. Schritt 4: Session-, Token- und Claim-Daten prüfen.

3. Keto und Oathkeeper kompakt

Berechtigungen und API-Schutz werden praktisch zusammengeführt.

1. Schritt 1: Berechtigungsfrage formulieren.
2. Schritt 2: Relationship Tuple modellieren.
3. Schritt 3: Access Rule für API definieren.
4. Schritt 4: Zugriff mit erlaubter und verweigerter Identität testen.

4. Betrieb und nächste Schritte

Zum Abschluss werden Betriebs- und Projektfragen eingeordnet.

1. Schritt 1: Health Checks und Logs je Komponente prüfen.
2. Schritt 2: typische Fehlerbilder sammeln.
3. Schritt 3: offene Architekturentscheidungen dokumentieren.
4. Schritt 4: sinnvollen Vertiefungspfad festlegen.

Praktische Übungen

• Komponentenarchitektur skizzieren.
• Login- und OAuth2-Ablauf nachvollziehen.
• Berechtigungsmodell im Kleinen testen.
• API-Endpunkt exemplarisch schützen.
• Vertiefungsplan für Projektteam erstellen.

Praxisbezug im Projektalltag

Das Kompaktformat ist der ordentliche Werkzeugkasten für den schnellen Einstieg. Für tiefe Migration, Kubernetes-Betrieb oder Security-Härtung bleiben die Intensivseminare die bessere Wahl.