Seminar / Training
Überblick
Dieses Intensivseminar ist die verdichtete Gesamtstrecke für Gravitee API Management und Access Management. Es fasst die wesentlichen Inhalte aller Einzelseminare in maximal fünf Tagen zusammen. Nicht jede Spezialfrage wird bis zur letzten Schraube zerlegt; das wäre in fünf Tagen Unfug. Ziel ist ein belastbares Gesamtverständnis mit praktischer End-to-End-Umsetzung.
Inhaltsübersicht
- Gesamtarchitektur von APIM und AM einordnen
- APIs veröffentlichen und konsumierbar machen
- API Security mit Plänen und Token umsetzen
- Access Management für Anwendungen konfigurieren
- MFA, Policies und Custom Flows anwenden
- Betrieb, Monitoring und Governance vorbereiten
Teilnehmerkreis
Geeignet für Teams, die Gravitee als Gesamtplattform verstehen und APIM- sowie AM-Aufgaben in Projekten koordinieren oder technisch bewerten müssen.
Vorkenntnisse
Vorausgesetzt werden Grundlagen zu APIs, HTTP und Authentifizierung. Erfahrung mit IAM oder API Gateways beschleunigt den Einstieg.
Schrittweise Seminarinhalte
1. Gesamtarchitektur von APIM und AM einordnen
Die Plattform wird als Zusammenspiel von API Gateway, Portal und Identity-Komponenten verstanden.
- APIM- und AM-Verantwortlichkeiten trennen
- Gateway-, Console- und Portalrollen einordnen
- Security Domains und Environments vergleichen
- Integrationspunkte skizzieren
2. APIs veröffentlichen und konsumierbar machen
Der klassische API-Lifecycle wird praktisch durchlaufen.
- REST API erstellen
- OpenAPI und Dokumentation verwenden
- Pläne und Subscriptions konfigurieren
- Portalprozess testen
3. API Security mit Plänen und Token umsetzen
Zugriffsschutz wird im Gateway und im Identity-System verbunden.
- API-Key-, JWT- und OAuth2-Varianten vergleichen
- Scopes und Rollen modellieren
- Token-Prüfung im Gateway durchführen
- Fehlerfälle auswerten
4. Access Management für Anwendungen konfigurieren
AM wird für Login, Identität und Token-Ausgabe verwendet.
- Security Domain und Anwendung anlegen
- OIDC-Flow konfigurieren
- Identity Provider zuordnen
- Claims und UserInfo prüfen
5. MFA, Policies und Custom Flows anwenden
Sicherheitsanforderungen werden über AM und APIM-Regeln umgesetzt.
- MFA-Szenario planen
- AM-Flow mit Policy erstellen
- APIM-Policy-Flow konfigurieren
- End-to-End-Verhalten testen
6. Betrieb, Monitoring und Governance vorbereiten
Die Plattform wird in geregelte Betriebsstandards überführt.
- Logs und Auditdaten lesen
- Governance-Regeln definieren
- Support- und Runbook-Struktur erstellen
- Weiterführenden Seminarpfad ableiten
Praxisübungen
- End-to-End-Aufbau von API, Anwendung und Token-Fluss
- Absicherung einer API mit OAuth2 und Scope-Prüfung
- Konfiguration eines einfachen MFA-Login-Szenarios
- Portal-Subscription mit Consumer-Test
- Betriebsanalyse über Logs und Auditdaten
Arbeitsweise
Die Inhalte werden als fachlicher Aufbau mit Demonstrationen, Konfigurationsübungen und kontrollierten Fehlerszenarien durchgeführt. Jede Übung folgt einem nachvollziehbaren Arbeitsgang: Ausgangslage prüfen, Konfiguration vornehmen, Verhalten testen, Protokolle auswerten und die Änderung in einen betrieblichen Standard überführen.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 5 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 2.995 zzgl. MwSt. Inhaus: € 8.500 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Projektteams, Plattformteams, Administratoren, Architekten, Security-Verantwortliche |
| Voraussetzungen: | Solide Grundlagen zu Webanwendungen, REST APIs, HTTP und Authentifizierung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
