Seminar CREDEBL Agents, Mandantenfähigkeit und Ledger-Modelle

Das zweitägige Seminar behandelt die Agentenarchitektur von CREDEBL, die Trennung von Organisationen und Mandanten sowie die Auswahl geeigneter DID-, Ledger- und Netzwerkmodelle. Praktische Übungen verbinden Provisionierung, Kommunikationsflüsse und Architekturentscheidungen.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Im Mittelpunkt stehen die technischen Bausteine, über die Organisationen in einer CREDEBL-Umgebung sichere Verbindungen, Wallets und Credential-Transaktionen betreiben. Die Inhalte führen von der Rolle eines Agents über gemeinsam genutzte und dedizierte Betriebsmodelle bis zur begründeten Wahl zwischen Ledger-gestützten und ledgerlosen DID-Verfahren.

Lernziele

• Agenten, Organisations-Wallets, Verbindungen und Protokollzustände fachlich einordnen
• gemeinsam genutzte und dedizierte Agents anhand von Isolation, Betrieb und Skalierung vergleichen
• Mandanten- und Rollenmodelle für Behörden und angebundene Organisationen entwerfen
• DID-Methoden, Ledger und Netzwerke passend zu Vertrauensmodell und Betriebsanforderungen auswählen
• Provisionierungs- und Fehlerbilder systematisch analysieren

Zielgruppe und Voraussetzungen

Zielgruppe: Lösungsarchitektur, Plattformadministration, DevOps, SSI-Entwicklung und technische Projektleitung.

Voraussetzungen: Grundkenntnisse zu CREDEBL, DIDs und Verifiable Credentials; grundlegendes Verständnis von Containern, REST-Schnittstellen und Netzwerken.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Agenten und sichere Nachrichtenflüsse

Der Einstieg ordnet Agents als ausführende Komponenten für Schlüssel, Verbindungen, Credential-Austausch und Proof-Protokolle ein.

1. Akteure, Wallets, Endpunkte und Nachrichtenwege in einer Systemskizze kennzeichnen
2. Verbindungsaufbau und zustandsbehaftete Protokolle schrittweise nachvollziehen
3. Verantwortlichkeiten zwischen Plattform, Agent-Service und Controller abgrenzen
4. Fehlerpunkte bei Einladungen, Endpunkten und Schlüsseln identifizieren

2. Gemeinsam genutzte und dedizierte Agents

Beide Betriebsmodelle werden hinsichtlich Kosten, Isolation, Datenhoheit, Wartung und Skalierbarkeit bewertet.

1. Anforderungen eines Mandanten erfassen und Schutzbedarf festlegen
2. Shared-Agent-Modell mit logischer Mandantentrennung ausarbeiten
3. Dedicated-Agent-Modell mit eigener Infrastruktur ausarbeiten
4. Entscheidungsmatrix erstellen und ein geeignetes Modell begründen

3. Organisationen, Teams und Mandanten

Die organisatorische Struktur wird in technische Rollen, Wallet-Zuordnungen und Berechtigungsgrenzen übersetzt.

1. Organisation und Teamrollen modellieren
2. Wallet- und Agent-Zuordnung pro Organisation festlegen
3. Administrative und fachliche Rechte voneinander trennen
4. Onboarding- und Offboarding-Abläufe dokumentieren

4. DID-, Ledger- und Netzwerkmodelle

Unterschiedliche DID-Methoden und Registermodelle werden auf nationale Identitäts- und Credential-Szenarien abgebildet.

1. Anforderungen an Auflösung, Governance, Kosten und Offline-Fähigkeit sammeln
2. Ledger-gestützte und ledgerlose Varianten vergleichen
3. Netzwerk- und Umgebungsgrenzen für Entwicklung, Test und Produktion festlegen
4. Migrations- und Interoperabilitätsrisiken bewerten

5. Provisionierung und Konfiguration

Ein vollständiger Ablauf von der Organisationsanlage bis zum einsatzbereiten Agent wird geplant und geprüft.

1. Konfigurationswerte und Abhängigkeiten vorbereiten
2. Agent-Provisionierung auslösen und Statusinformationen auswerten
3. Endpunkte, Wallet-Zugriff und Verbindungstest kontrollieren
4. Wiederholbarkeit und sichere Behandlung von Zugangsdaten sicherstellen

6. Diagnose typischer Agentenprobleme

Fehler werden entlang von Netzwerk, Messaging, Wallet, Protokollzustand und Ledgerzugriff eingegrenzt.

1. Symptome einem technischen Layer zuordnen
2. Logs und Zustandsdaten korrelieren
3. Minimaltest für Verbindung, Credential und Proof durchführen
4. Behebung dokumentieren und Präventionsmaßnahme definieren

Praxisübungen

• Architekturentscheidung für eine nationale Behörde mit mehreren angebundenen Ausstellern
• Provisionierungsplan für Shared- und Dedicated-Agent-Varianten
• Fehleranalyse eines unterbrochenen Verbindungs- und Proof-Ablaufs