Seminar cidaas Authorization, Rollen, Gruppen und Scopes

Dieses Seminar vertieft die Autorisierung in cidaas. Es behandelt Gruppen, Rollen, Scope-Modelle, App-Berechtigungen, tokenbasierte Berechtigungsinformationen und den Aufbau konsistenter Zugriffskonzepte für Anwendungen, Organisationseinheiten und Partnerstrukturen.

Inhaltsübersicht

• Berechtigungsarchitektur
• Gruppen- und Rollenmodellierung
• Scopes und Claims
• App-Einschränkungen und Policy-Logik
• Governance und Pflege

Zielgruppe

IAM-Architekten, Security-Verantwortliche, Administratoren, Entwickler und Fachverantwortliche, die Berechtigungsmodelle entwerfen oder in Anwendungen auswerten.

Voraussetzungen

Grundlagen in Authentifizierung, Anwendungen und cidaas App Management sind erforderlich. Erfahrungen mit Rollenmodellen und fachlichen Berechtigungen sind hilfreich.

Seminarinhalte

Berechtigungsarchitektur

1. Fachliche Zugriffsszenarien in technische Berechtigungsobjekte übersetzen.
2. Rollen, Gruppen und Scopes nach Verantwortlichkeit trennen.
3. Globale, appbezogene und organisationsbezogene Rechte unterscheiden.
4. Ein prüfbares Zielmodell für Berechtigungen erstellen.

Gruppen- und Rollenmodellierung

1. Gruppenstrukturen für Kunden, Mitarbeiter und Partner entwerfen.
2. Rollen an Gruppen und Anwendungen ausrichten.
3. Namenskonventionen und Lebenszyklen für Berechtigungen festlegen.
4. Fehlende und überlappende Rechte systematisch erkennen.

Scopes und Claims

1. Scopes für API-Zugriffe und Benutzerinformationen definieren.
2. Claims in ID- und Access Tokens bewerten.
3. Gruppen- und Rolleninformationen kontrolliert in Tokens übertragen.
4. Anwendungsseitige Auswertung von Claims vorbereiten.

App-Einschränkungen und Policy-Logik

1. Anmeldeberechtigungen über Gruppen- und Rollenbedingungen einschränken.
2. App-spezifische Berechtigungen nachvollziehbar konfigurieren.
3. Sonderfälle wie Mandanten, Standorte und Partnerrollen modellieren.
4. Testfälle für erlaubte und verweigerte Zugriffe erstellen.

Governance und Pflege

1. Rezertifizierung und Änderungsprozesse für Rollen etablieren.
2. Berechtigungsdokumentation in Projekt- und Betriebshandbücher überführen.
3. Technische Rollenvergabe gegen fachliche Vorgaben prüfen.
4. Supportfälle anhand von Gruppen, Rollen und Claims analysieren.

Praktische Übungen

• Entwurf eines Rollen- und Scope-Modells.
• Konfiguration appbezogener Zugriffsbeschränkungen.
• Tokenprüfung mit Rollen- und Gruppeninformationen.