Seminar Magistrala / Mainflux – Identity und Access mit Atom, Domains und Rollen

Die aktuelle Magistrala-Architektur bündelt Identitäten, Domains, Ressourcenbeziehungen, Rollen und Richtlinien in Atom. Das Seminar entwickelt ein mandantenfähiges Berechtigungsmodell und prüft es mit systematischen Positiv- und Negativtests.

Inhaltsübersicht

• Lernziele
• Modul 1: Identitäts- und Vertrauensmodell
• Modul 2: Domains und Gruppen
• Modul 3: Rollen und Berechtigungen
• Modul 4: Richtlinien und kontextbezogene Entscheidungen
• Modul 5: Token und Sitzungen
• Modul 6: Delegierte Administration und Audit
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Lernziele

• Atom als Identitäts- und Autorisierungsinstanz im Plattformbild einordnen
• Domains, Gruppen, Rollen und Richtlinien wartbar modellieren
• JWT und persönliche Zugriffstoken sicher verwalten
• Mandantentrennung und minimale Rechte mit einer Testmatrix nachweisen

Seminarinhalte

Modul 1: Identitäts- und Vertrauensmodell

Menschliche Benutzer, technische Clients und Dienste werden nach Herkunft, Verantwortung und Lebenszyklus getrennt.

1. Schritt 1: Akteure und ihre administrativen Verantwortungen erfassen
2. Schritt 2: Identitätstyp, Vertrauensquelle und Authentisierung festlegen
3. Schritt 3: Lebenszyklus von Anlage bis Widerruf definieren
4. Schritt 4: Besonders privilegierte Identitäten kennzeichnen und absichern

Modul 2: Domains und Gruppen

Domains bilden Mandantengrenzen; Gruppen strukturieren Ressourcen und delegierte Zuständigkeiten.

1. Schritt 1: Organisations- und Mandantengrenzen bestimmen
2. Schritt 2: Ressourcen und Benutzer passenden Domains zuordnen
3. Schritt 3: Gruppen nach Standort, Funktion oder Eigentümer modellieren
4. Schritt 4: Übergreifende Zugriffe als ausdrückliche Ausnahme gestalten

Modul 3: Rollen und Berechtigungen

Rollen bündeln Aufgaben; Berechtigungen bleiben ressourcen- und operationsbezogen.

1. Schritt 1: Arbeitsaufgaben statt Personen als Rollenbasis erfassen
2. Schritt 2: Erlaubte Operationen je Ressourcentyp definieren
3. Schritt 3: Rollen auf minimal notwendige Rechte reduzieren
4. Schritt 4: Trennung kritischer Aufgaben durch mehrere Rollen prüfen

Modul 4: Richtlinien und kontextbezogene Entscheidungen

Attribute wie Domain, Eigentum oder Gruppenbeziehung ergänzen rollenbasierte Regeln.

1. Schritt 1: Entscheidungsattribute und vertrauenswürdige Quelle bestimmen
2. Schritt 2: Richtlinie mit Subjekt, Ressource, Aktion und Kontext formulieren
3. Schritt 3: Konflikt- und Standardverhalten ausdrücklich festlegen
4. Schritt 4: Grenzfälle mit systematischen Negativtests ausführen

Modul 5: Token und Sitzungen

JWT und persönliche Zugriffstoken werden zweckgebunden, kurzlebig und widerrufbar eingesetzt.

1. Schritt 1: Anwendungsfall und benötigte Laufzeit bestimmen
2. Schritt 2: Token mit minimalem Geltungsbereich ausgeben
3. Schritt 3: Speicherung, Übertragung und Protokollierung absichern
4. Schritt 4: Ablauf, Rotation, Widerruf und kompromittierten Zugriff testen

Modul 6: Delegierte Administration und Audit

Mandantenadministration wird begrenzt übertragen und jede kritische Änderung nachvollziehbar gemacht.

1. Schritt 1: Delegierbare Aufgaben und nicht delegierbare Plattformrechte festlegen
2. Schritt 2: Rolle für lokale Administration einrichten
3. Schritt 3: Änderungen an Identitäten, Rollen und Richtlinien auditieren
4. Schritt 4: Regelmäßige Rezertifizierung und Bereinigungsprozess definieren

Praxisübungen

• Domain- und Gruppenmodell für mehrere Kundenorganisationen
• Rollenmatrix mit Funktionstrennung und minimalen Rechten
• Richtlinientests mit erlaubten und verweigerten Fällen
• Tokenrotation und Widerruf einschließlich Auditnachweis

Zielgruppe

IAM-Architekten, Sicherheitsverantwortliche, Magistrala-Administratoren, Plattformbetreiber und Entwickler autorisierter Dienste.

Voraussetzungen

Grundkenntnisse in Authentisierung, Autorisierung, Token und Magistrala-Ressourcen; Erfahrung mit RBAC ist hilfreich.