Seminar WSO2 Intensivseminar Identity, Security und Governance

Inhaltsübersicht

• Identity-Architektur und Anwendungsanbindung
• OAuth2, OpenID Connect und API Security
• Federation, Claims, Rollen und MFA
• Open Banking und regulierte Zugriffsmodelle
• Governance, Audit und Betriebsprüfung

Beschreibung

Das Intensivseminar bündelt Identity-, Security- und Governance-Themen im WSO2-Umfeld. Es verbindet Identity Server, Cloud Identity, API Security, OAuth2, OpenID Connect, Federation, Claims, Rollen, Open Banking und Betriebsprüfungen zu einem durchgängigen Sicherheitsbild. Die klassische Regel bleibt: erst Identitäten und Rechte sauber ordnen, dann Automatisierung darüberlegen.

Seminarziele

• Identity- und API-Security gemeinsam betrachten
• Sichere Login- und API-Zugriffsmodelle entwerfen
• Governance-Anforderungen in technische Kontrollen übersetzen
• Regulierte Szenarien strukturiert bewerten

Zielgruppe

• IAM-Teams
• Security Engineers
• API-Architekten
• Compliance-nahe IT-Rollen

Voraussetzungen

Grundlagen zu IAM, APIs und Sicherheitsprotokollen werden vorausgesetzt.

Schrittweise Seminarinhalte

Tag 1: Identity-Grundlagen und Architektur

1. Identity-Server- und Cloud-Identity-Szenarien abgrenzen
2. Service-Provider- und Identity-Provider-Modell strukturieren
3. Benutzerquellen, Rollen und Gruppen einordnen
4. Zertifikate und Trust-Beziehungen bewerten
5. Identity-Zielbild für ein Unternehmen skizzieren

Tag 2: API Security

1. OAuth2- und OIDC-Flüsse für API-Zugriffe planen
2. Scopes, Claims und Rollen mit APIs verknüpfen
3. Token-Lebenszyklen und Validierung prüfen
4. Gateway-Policies für Missbrauchsschutz einsetzen
5. Security-Testfälle für API-Releases definieren

Tag 3: Federation und MFA

1. Föderierte Anmeldung mit mehreren Identitätsquellen modellieren
2. Adaptive Authentication und MFA-Regeln bewerten
3. Claim-Mapping und Attributnormalisierung strukturieren
4. Login-Fehler systematisch diagnostizieren
5. Berechtigungs- und Risikoentscheidungen dokumentieren

Tag 4: Open Banking und Regulierung

1. Regulierte Zugriffsszenarien fachlich einordnen
2. Kunden-, Drittanbieter- und API-Rollen modellieren
3. Consent- und Autorisierungsflüsse strukturieren
4. Audit- und Nachweispflichten in Kontrollen übersetzen
5. Betriebsrisiken in regulierten Umgebungen bewerten

Tag 5: Governance und Abschlusslabor

1. Governance-Regeln für Identity und API Security formulieren
2. Audit- und Monitoringanforderungen festlegen
3. Betriebsprüfung anhand einer Checkliste durchführen
4. End-to-End-Sicherheitsarchitektur bewerten
5. Maßnahmenplan für Vertiefungen und Umsetzung erstellen

Praxisübungen

• Durchgängiges Login- und API-Zugriffsszenario modellieren
• Claim-, Scope- und Rollenmodell prüfen
• Security-Governance-Checkliste für Plattformbetrieb erstellen

Geeignete Einsatzszenarien

• IAM-Modernisierung
• API-Security-Programme
• Regulierte Schnittstellen und Open-Banking-nahe Architekturen