Seminar Architektur- und Use-Case-Workshop: Von Anforderungen zur Referenzarchitektur

Inhaltsverzeichnis

• Abstract
• Positionierung
• Zielgruppe und Voraussetzungen
• Lernziele
• Inhalte und Agenda
• Übungen und Artefakte
• Materialien

Abstract

Der Workshop übersetzt Use-Case-Anforderungen in eine umsetzbare DID/VC-Referenzarchitektur. Er verbindet fachliche Ziele, Datenflüsse, Protokollentscheidungen, Sicherheitsanforderungen und Betriebsaspekte zu einem konsistenten Architekturpaket. Ergebnis ist eine dokumentierte Zielarchitektur inklusive Sequenzdiagrammen für Issuance/Verification, Integrationspunkten zu IAM und Backend-Systemen, sowie einem priorisierten Backlog für Proof of Concept und Produktivsetzung.

Positionierung

• Projektstart- und Architekturbaustein für reale Implementierungsvorhaben.
• Ideal nach Seminar Grundlagen Decentralized Identity (DID) & Verifiable Credentials (VC)–OID4VC Integration: OID4VCI, OID4VP, Wallet-Flows/Security & Privacy für DID/VC: Threat Modeling, Hardening, Misuse Cases/Governance, Trust Frameworks & Compliance für DID/VC Ökosysteme, kann aber auch als eigenständiger Design-Workshop genutzt werden.

Zielgruppe und Voraussetzungen

• Zielgruppe: Enterprise Architecture, Solution Architecture, Produkt, Entwicklung, Security, Compliance.
• Voraussetzungen: Seminar Grundlagen Decentralized Identity (DID) & Verifiable Credentials (VC) empfohlen.

Lernziele

• Use Case präzisieren: Akteure, Nachweise, Verifikationsbedingungen.
• Architekturentscheidungen dokumentieren und begründen.
• Übergang in Umsetzungsplanung: Backlog, Risiken, Abnahmekriterien.

Inhalte und Agenda

Tag 1

• Use Case Framing: Ziele, Nicht-Ziele, Stakeholder
• Identifikation von Credentials und Verifikationsmomenten
• Domänenmodell: Claims, Rollen, Datenquellen, Evidenzen
• Datenschutz- und Minimierungsregeln
• Flow-Design: Issuance- und Verification-Sequenzen (High Level)
• Entscheidungspunkte: Proof, Status, Trust, Wallet-Typ
• Übung 1: Sequenzdiagramm Issuance + Verification
• Übung 2: Decision Log (ADR-ähnlich) erstellen

Tag 2

• Integrationsarchitektur: IAM, API, Datenquellen, Logging, Analytics
• Betriebs- und Skalierungsannahmen
• Security/Privacy Review: Trust Boundaries, Misuse Cases, Controls
• Abnahmekriterien definieren
• PoC-Planung: Scope, Testfälle, Interop, Messkriterien
• Partner- und Governance-Schnittstellen
• Übung 3: Architekturdiagramm (Komponenten + Datenflüsse)
• Übung 4: Priorisiertes Backlog (Epics/Stories) + Risiko-Register

Übungen und Artefakte

• Domänenmodell (leichtgewichtig)
• Sequenzdiagramme Issuance/Verification
• Architekturdiagramm + Decision Log
• Backlog + Risiko-Register

Materialien

• Diagrammvorlagen, Decision Log Template, Backlog Template