Seminar SEEBURGER BIS – API-Integration und API-Management

Das Seminar führt von der fachlichen API-Idee über den technischen Vertrag bis zum überwachten Betrieb. Jede API wird als verwaltetes Produkt mit Sicherheits-, Qualitäts- und Lebenszyklusanforderungen behandelt.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Schrittweise Seminarinhalte
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Einordnung und Zielsetzung

Im Mittelpunkt stehen folgende Arbeitsziele:

• API-Anforderungen in klare Verträge, Policies und Verantwortlichkeiten überführen.
• Synchronen Datenaustausch sicher mit Backend- und Cloud-Anwendungen verbinden.
• Authentisierung, Autorisierung, Quoten und Schutzmechanismen anwenden.
• Versionierung, Monitoring und Außerbetriebnahme planbar gestalten.

Schrittweise Seminarinhalte

Tag 1: API-Produkt, Vertrag und Governance

1. Schritt 1: Geschäftsfähigkeit, Konsumenten, Datenverantwortung und Servicegrenzen erfassen.
2. Schritt 2: Ressourcen, Operationen, Statuscodes und Fehlerverträge konsistent modellieren.
3. Schritt 3: Versionierungs-, Freigabe- und Deprecation-Regeln als API-Lifecycle definieren.
4. Schritt 4: Wiederverwendung, Namenskonventionen und Katalogisierung festlegen.
5. Schritt 5: Ein API-Design gegen fachliche, technische und nichtfunktionale Anforderungen prüfen.

Tag 2: Sicherheit, Policies und Implementierung

1. Schritt 1: Backend, Connectoren und erforderliche Transformationen in einen Integrationsflow einordnen.
2. Schritt 2: Authentisierung und Autorisierung passend zu Schutzbedarf und Konsumentengruppe auswählen.
3. Schritt 3: TLS, Quoten, Größenlimits, Validierung und Schutz vor Fehl- oder Missbrauch konfigurieren.
4. Schritt 4: Fehlerbehandlung, Timeouts, Wiederholungen und idempotentes Verhalten implementieren.
5. Schritt 5: Testaufrufe mit gültigen, ungültigen und grenzwertigen Nutzdaten durchführen.

Tag 3: Veröffentlichung, Beobachtung und Lebenszyklus

1. Schritt 1: Deploymentstufen, Freigabekriterien und Konfigurationsunterschiede dokumentieren.
2. Schritt 2: Metriken für Verfügbarkeit, Latenz, Fehlerquote und Nutzung definieren.
3. Schritt 3: Dashboards, Alarme und Korrelationsmerkmale für End-to-End-Analysen einrichten.
4. Schritt 4: Kompatible und inkompatible Änderungen mit parallelen Versionen erproben.
5. Schritt 5: Runbook für Störung, Sperrung, Rollback und geregelte Außerbetriebnahme erstellen.

Zielgruppe und Voraussetzungen

Zielgruppe: API- und Integrationsarchitektur, Entwicklung, Plattformbetrieb, Security Engineering, Application Owner und technische Produktverantwortung.

Voraussetzungen: Grundkenntnisse in HTTP, JSON oder XML, REST-Prinzipien, Authentisierung sowie Anwendungsschnittstellen.

Didaktische Begründung: Drei Tage sind notwendig, um API-Design, sichere Implementierung und Lifecycle-Betrieb jeweils mit eigenen Übungen abzudecken.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen. Produktfunktionen werden abhängig von Bereitstellungsmodell, Version und Lizenzumfang in der verfügbaren Laborumgebung eingeordnet.