Seminar Janssen Project Kompaktseminar Identity Platform Essentials

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Dieses Kompaktseminar bündelt die wichtigsten Inhalte aus Grundlagen, Auth Server, starker Authentifizierung, Provisionierung, Administration und Betrieb. Die Dauer von drei Tagen ist für einen fundierten Einstieg ausreichend, ohne in jedes Spezialthema vollständig abzutauchen.

Das Seminar eignet sich als Vorbereitungsseminar für Projekte, Proofs of Concept oder technische Entscheidungsrunden. Für produktive Spezialthemen werden anschließend vertiefende Seminare empfohlen.

Lernziele

• Janssen Project und Gluu Flex als Identity-Plattformen sicher einordnen
• Kernkomponenten, Protokolle und Integrationsmuster verstehen
• Grundlagen für Auth Server, FIDO2, SCIM und Betrieb anwenden
• Nächste Projekt- und Seminarentscheidungen fachlich begründen

Zielgruppe

Das Kompaktseminar richtet sich an Teams, die einen schnellen, aber belastbaren Überblick über Janssen Project und Gluu Flex benötigen und die wichtigsten Praxisentscheidungen verstehen müssen.

Voraussetzungen

Vorausgesetzt werden Grundlagen zu Benutzerkonten, Anwendungen, APIs, Webauthentifizierung und IT-Sicherheit. Detailwissen zu Janssen ist nicht erforderlich.

Seminarinhalte

Modul 1: Architekturüberblick

Die Plattform wird als Gesamtsystem eingeführt.

1. Komponenten und ihre Aufgaben in Janssen und Gluu Flex benennen.
2. Typische Architekturvarianten für Open Source und Enterprise-Betrieb vergleichen.
3. Projektrollen, Betriebsrollen und Integrationsverantwortung festlegen.

Modul 2: Auth Server und Protokolle

Die wichtigsten Standards werden an Praxisfällen erklärt.

1. OAuth 2.0 und OpenID Connect für Webanwendungen und APIs einordnen.
2. Clients, Scopes, Claims und Token in einem Beispielmodell skizzieren.
3. Typische Fehlerquellen bei Redirects, Token und Sessions erkennen.

Modul 3: FIDO2, MFA und SCIM

Starke Authentifizierung und Lifecycle-Daten werden zusammen betrachtet.

1. Passkeys, MFA-Methoden und Step-up-Szenarien einordnen.
2. SCIM-Provisioning für Benutzeranlage, Änderung und Deaktivierung beschreiben.
3. Support- und Recovery-Prozesse für Authentifikatoren und Benutzerstatus ableiten.

Modul 4: Administration und Betrieb

Der Übergang von Projektwissen in Betriebsfähigkeit wird vorbereitet.

1. Admin UI, Casa, Konfiguration, Logs und Wartungsaufgaben einordnen.
2. Monitoring-, Backup-, Zertifikats- und Schlüsselthemen priorisieren.
3. Eine Checkliste für den nächsten Projektabschnitt erstellen.

Modul 5: Integrations- und Roadmap-Workshop

Zum Abschluss wird das Gelernte auf ein Zielbild angewendet.

1. Anwendungen, APIs, Benutzerquellen und Sicherheitsanforderungen sammeln.
2. Passende Vertiefungsseminare und Projektphasen ableiten.
3. Risiken, offene Punkte und Entscheidungsbedarf dokumentieren.

Praxisübungen

• Erstellung einer kompakten Zielarchitektur
• Modellierung eines einfachen OIDC-Clients mit Claims und Scopes
• Planung der nächsten Vertiefungsschritte für ein IAM-Projekt