Seminar Gravitee Kompaktseminar API Management und Access Management

Überblick

Dieses dreitägige Kompaktseminar liefert den Überblick, der in Projekten häufig zu spät nachgeholt wird. API Management und Access Management werden gemeinsam betrachtet, aber bewusst nicht so tief wie in den Intensivseminaren. Drei Tage sind angemessen, weil APIM, AM und Integration mit praktischen Übungen behandelt werden.

Inhaltsübersicht

• Gravitee-Plattform und Einsatzszenarien einordnen
• API Management praktisch durchlaufen
• Access Management praktisch einordnen
• API-Security und AM-Integration verstehen
• Betrieb, Governance und nächste Schritte planen

Teilnehmerkreis

Geeignet für Teams, die schnell einen strukturierten Zugang zu Gravitee APIM und AM benötigen und danach gezielt Vertiefungsseminare auswählen wollen.

Vorkenntnisse

Erwartet werden Grundlagen zu HTTP, APIs und Benutzeranmeldung. Detailwissen zu OAuth 2.0 oder Kubernetes ist nicht erforderlich.

Schrittweise Seminarinhalte

1. Gravitee-Plattform und Einsatzszenarien einordnen

Die wichtigsten Begriffe und Komponenten werden in eine Projektlandkarte gebracht.

• APIM und AM unterscheiden
• Gateway, Portal und Security Domain einordnen
• Typische Rollen im Projekt bestimmen
• Seminarpfade für Vertiefung ableiten

2. API Management praktisch durchlaufen

Eine API wird erstellt, geschützt und im Portal bereitgestellt.

• REST API anlegen
• Backend anbinden
• Plan und Subscription konfigurieren
• Portaltest durchführen

3. Access Management praktisch einordnen

Eine Anwendung wird mit Login- und Token-Grundlagen betrachtet.

• Security Domain skizzieren
• Anwendung und Client einordnen
• OIDC-Grundfluss nachvollziehen
• Provider- und Benutzerfragen klären

4. API-Security und AM-Integration verstehen

Token-basierte API-Absicherung wird als Gesamtfluss betrachtet.

• OAuth2- und JWT-Szenarien vergleichen
• Scopes und Claims besprechen
• Token-Prüfung am Gateway testen
• Fehlerfälle einordnen

5. Betrieb, Governance und nächste Schritte planen

Der Einstieg wird in konkrete Projektentscheidungen überführt.

• Betriebsaufgaben sammeln
• Governance-Regeln grob skizzieren
• Risiken und offene Punkte markieren
• Weiteren Schulungsbedarf festlegen

Praxisübungen

• Veröffentlichung einer einfachen REST API
• Anlegen einer Consumer-Anwendung mit Subscription
• Nachvollziehen eines OIDC-Token-Flusses
• Zuordnung von Vertiefungsthemen zu Projektrollen

Arbeitsweise

Die Inhalte werden als fachlicher Aufbau mit Demonstrationen, Konfigurationsübungen und kontrollierten Fehlerszenarien durchgeführt. Jede Übung folgt einem nachvollziehbaren Arbeitsgang: Ausgangslage prüfen, Konfiguration vornehmen, Verhalten testen, Protokolle auswerten und die Änderung in einen betrieblichen Standard überführen.