Seminar Janssen Project Agama Identity Orchestration

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Agama ermöglicht die strukturierte Orchestrierung von Identity-Flows. Dieses Seminar behandelt die Modellierung von Login-, Registrierungs-, Step-up- und Recovery-Prozessen mit klaren Entscheidungspunkten und nachvollziehbaren Fehlerpfaden.

Im Vordergrund steht nicht das Basteln exotischer Login-Masken, sondern kontrollierte Prozesslogik: Eingabe prüfen, Risiko bewerten, Authentifizierungsmethode wählen, Ergebnis dokumentieren und sauber zurückmelden.

Lernziele

• Agama als Orchestrierungsschicht für Identity-Flows einordnen
• Authentifizierungs-, Registrierungs- und Step-up-Flows modellieren
• Externe Dienste, Attribute und Entscheidungspunkte kontrolliert einbinden
• Flows testen, debuggen und für Betrieb und Security dokumentieren

Zielgruppe

Das Seminar richtet sich an technische Rollen, die individuelle Authentifizierungs- und Registrierungsflüsse modellieren, anpassen, testen und in bestehende IAM-Architekturen integrieren.

Voraussetzungen

Erforderlich sind Grundkenntnisse in Authentifizierungsabläufen, Webanwendungen, Attributdaten, MFA-Konzepten und technischer Fehleranalyse. Programmiererfahrung ist hilfreich.

Seminarinhalte

Modul 1: Agama-Grundmodell

Die Grundbegriffe der Flusssteuerung werden fachlich und technisch eingeordnet.

1. Flow, Schritt, Entscheidung, Eingabe, Ausgabe und Fehlerpfad unterscheiden.
2. Anwendungsfälle für Login, Registrierung, Recovery und Step-up sammeln.
3. Grenzen zwischen Auth Server, Agama-Flow und Anwendung definieren.

Modul 2: Flow-Design

Ein guter Flow wird zuerst modelliert, dann umgesetzt.

1. Benutzerzustände, Risikosignale und erforderliche Authentifizierungsstärken festlegen.
2. Entscheidungsbaum für normale und abweichende Pfade entwerfen.
3. Fehler, Abbruch, Wiederaufnahme und Supportfälle explizit berücksichtigen.

Modul 3: Externe Systeme einbinden

Viele Identity-Flows benötigen Informationen außerhalb des Auth Servers.

1. Attributquellen, APIs, Risikodienste und Benachrichtigungssysteme identifizieren.
2. Datenminimierung und Fehlerverhalten für externe Aufrufe festlegen.
3. Timeouts, Antwortformate und sichere Verarbeitung definieren.

Modul 4: MFA und Step-up-Logik

MFA wird nicht pauschal, sondern kontextbezogen angewendet.

1. Auslöser für Step-up wie Gerät, Netzwerk, Aktion oder Benutzergruppe definieren.
2. Passkey-, OTP-, Push- oder andere Faktoren als Entscheidungsoptionen modellieren.
3. Fallbacks und Recovery-Prozesse für verlorene Faktoren entwerfen.

Modul 5: Test, Debugging und Übergabe

Identity-Flows müssen wie produktionskritische Software behandelt werden.

1. Testfälle für Erfolgs-, Fehler- und Missbrauchspfade erstellen.
2. Protokolle und Flow-Zustände für Fehlersuche auswerten.
3. Dokumentation für Betrieb, Support und Audit vorbereiten.

Praxisübungen

• Modellierung eines Step-up-Flows für eine sensible Anwendung
• Entwurf eines Registrierungsflusses mit Attributprüfung
• Fehleranalyse eines mehrstufigen Login-Flows