Seminar FIWARE Security, Identity und API-Management

Dieses Seminar konzentriert sich auf Zugriffsschutz und Identitätslogik in FIWARE-Umgebungen. Im Zentrum stehen Keyrock für Identity Management, Wilma als PEP Proxy sowie die Frage, wie Anwendungen, Benutzer, Dienste und APIs in einer verteilten Plattform sauber und nachvollziehbar abgesichert werden.

Behandelt werden typische Sicherheitsmuster, aber auch die Stellen, an denen Projekte regelmäßig ins Straucheln geraten: unklare Rollenmodelle, zu grobe Berechtigungen, ungeeignete Token-Flüsse, schlecht platzierte Proxys oder das Missverständnis, dass ein Login allein schon ein Sicherheitskonzept wäre. Hier wird einmal gründlich aufgeräumt.

Zielsetzung

Ziel ist ein praxistaugliches Sicherheitsbild für FIWARE-Plattformen. Nach dem Seminar können Schutzbedarfe in Rollen, Clients und Policies übersetzt, Dienste mit PEP-Proxys abgesichert und typische OAuth2-/OIDC-Flüsse im FIWARE-Kontext sauber umgesetzt werden.

Inhalte

• Einordnung von Keyrock, Wilma und Richtlinienlogik im Plattformkontext
• OAuth2, OpenID Connect und Token-basierte Zugriffsmuster
• Rollen, Benutzer, Clients und Service-Accounts sauber modellieren
• Absicherung von Backend-Services mit PEP Proxy
• Feingranulare Berechtigungen und policy-basierte Entscheidungen
• Sichere Kommunikationswege zwischen Anwendungen und FIWARE-Komponenten
• Fehlerbilder bei Token, Redirects, Headern und Proxy-Konfiguration
• Sicherheitsentscheidungen für Mandanten, Partner und API-Konsumenten

Praxis

Im Praxisteil werden Rollenmodelle erstellt, Clients konfiguriert und Services hinter einem PEP Proxy abgesichert. Anschließend werden reale Request-Flüsse analysiert, um permit/deny-Entscheidungen, Token-Probleme und Berechtigungsfehler nachvollziehbar aufzulösen.

Zielgruppe

Geeignet für Entwickler, Administratoren, Security-Verantwortliche, API-Teams und technische Architekten, die FIWARE produktionsnah absichern müssen.