Seminar sovity Identity, DAPS und Wallets umsetzen

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
   1. Modul 1: Teilnehmeridentität, DAPS und Wallets
   2. Modul 2: OAuth2, SSO, Rollen und Zugriffsschutz
   3. Modul 3: Access Policies und Contract Policies
   4. Modul 4: Secret-Lebenszyklus, Audit und Sicherheitsbetrieb
   5. Modul 5: Governance, Freigabe und Auditierbarkeit
5. Praxisübungen
6. Methodik

Zielsetzung

Das Seminar verbindet Vertrauensmodell, Teilnehmer- und Connector-Identität, DAPS- beziehungsweise Token-Service-Anbindung, OAuth2, SSO, Rollen, Wallets und verifizierbare Nachweise. Token- und Credential-Flüsse, Claims, Policy-Auswertung, Rotation, Widerruf und Audit werden in Positiv- und Negativfällen umgesetzt.

Zielgruppe

Security Architects, IAM Engineers, Connector-Administratoren, Data Space Architects und Integrationsverantwortliche.

Voraussetzungen

Kenntnisse in OAuth2, Zertifikaten und grundlegenden Identitätskonzepten.

Seminarinhalte

Die Themen werden in der angegebenen Reihenfolge aufgebaut. Jeder Schritt setzt auf dem zuvor geprüften Systemzustand auf.

Modul 1: Teilnehmeridentität, DAPS und Wallets

Organisationsidentität, technische Identität, Token und Policy-Auswertung werden in einem Vertrauensfluss verbunden.

1. Schritt 1: Vertrauensanker, Clientkennung, Zertifikat, Tokenendpunkt und erwartete Claims erfassen.
2. Schritt 2: DAPS- beziehungsweise Token-Service-Anbindung mit sicher abgelegtem Schlüsselmaterial konfigurieren.
3. Schritt 3: Wallet-, DID- oder Credential-basierte Nachweise im Zielkontext einordnen und prüfen.
4. Schritt 4: Ablauf, Widerruf, falsche Audience und fehlenden Claim als Negativfälle testen.

Modul 2: OAuth2, SSO, Rollen und Zugriffsschutz

Benutzer- und Maschinenzugriffe werden über Clients, Scopes und minimale Rollen getrennt.

1. Schritt 1: Interaktive Anmeldung, Servicekonto und Connector-zu-Dienst-Kommunikation als eigene Flüsse modellieren.
2. Schritt 2: Clients, Redirects, Scopes, Gruppen und Rollen im Identity Provider konfigurieren.
3. Schritt 3: Auth-Proxy oder API-Schutz vor Management- und Portalzugriffe schalten.
4. Schritt 4: Erlaubte, abgelaufene und unzureichend berechtigte Zugriffe mit Testkonten prüfen.

Modul 3: Access Policies und Contract Policies

Katalogsichtbarkeit und vertragliche Nutzungsbedingungen werden getrennt und testbar modelliert.

1. Schritt 1: Fachliche Regel in Operand, Operator, Wert, Datentyp und Namensraum übersetzen.
2. Schritt 2: Access Policy für Sichtbarkeit und Contract Policy für Vertragsberechtigung separat anlegen.
3. Schritt 3: Teilnehmer-, Gruppen-, Zeit- und Zweckbedingungen mit AND, OR oder XONE kombinieren.
4. Schritt 4: Erlaubte, abgelehnte und unvollständige Identitäten über eine Wahrheitstabelle und technische Tests prüfen.

Modul 4: Secret-Lebenszyklus, Audit und Sicherheitsbetrieb

Identitäten, Schlüsselmaterial und sensible Protokolldaten werden über ihren gesamten Lebenszyklus kontrolliert.

1. Schritt 1: Inventar für Clients, Zertifikate, Schlüssel, Wallets und verantwortliche Rollen erstellen.
2. Schritt 2: Ablaufüberwachung, Vorwarnzeiten, Rotation, Parallelphase und Widerruf definieren.
3. Schritt 3: Sicherstellen, dass Tokens, Schlüssel und Nutzdaten nicht in Fehlerausgaben oder Logs erscheinen.
4. Schritt 4: Notfallwechsel, Auditnachweis und Wiederanlauf nach Identitätsstörung praktisch prüfen.

Modul 5: Governance, Freigabe und Auditierbarkeit

Technische Umsetzung wird mit Rollen, Entscheidungen, Nachweisen und wiederholbaren Freigaben verbunden.

1. Schritt 1: RACI-Modell für Datenprodukte, Policies, Identitäten, Portal, Connector und Support festlegen.
2. Schritt 2: Änderungs-, Vier-Augen-, Ausnahme- und Rezertifizierungsprozess definieren.
3. Schritt 3: Korrelation von Organisation, Benutzer, Connector, Vertrag und Transfer für Support- und Auditfälle sicherstellen.
4. Schritt 4: Freigabekriterien, Aufbewahrung, Eskalation und dokumentierte Präventionsmaßnahmen etablieren.

Praxisübungen

Die Übungen verbinden die einzelnen Konfigurations- und Integrationsschritte zu prüfbaren Arbeitsergebnissen.

• Übung 1: Vollständigen Token- und Vertrauensfluss modellieren.
• Übung 2: Technischen Client mit sicher abgelegtem Zertifikatsmaterial konfigurieren.
• Übung 3: Rollen- oder Credential-basierte Policy prüfen.
• Übung 4: Rotation und Widerruf mit kontrollierter Parallelphase durchführen.

Methodik

Kurze Fachimpulse, Demonstrationen und geführte Schrittfolgen wechseln mit eigenständigen Übungen am System. Die Arbeit erfolgt mit nachvollziehbaren Ausgangszuständen, Prüfkriterien und Negativfällen. Konfigurationen und Testnachweise werden so strukturiert, dass sie in betriebliche Checklisten und interne Standards überführt werden können.