Seminar MCP und A2A Enterprise-Intensivseminar

Das Intensivseminar ist die umfassende Alternative zum Besuch mehrerer Spezialseminare. Es deckt alle wesentlichen Themen des Portfolios in konzentrierter Form ab und verbindet sie in einer gemeinsamen Laborplattform.

Von der ersten Fähigkeit bis zum überwachten, abgesicherten und freigegebenen Multi-Agent-System entsteht eine vollständige Implementierung. Die Breite ist bewusst hoch; für besonders tiefe Spezialisierung bleiben die jeweiligen Fachseminare die passende Ergänzung.

Zielgruppe

• Erfahrene Softwareentwickler und Plattform Engineers
• Solution-, Security- und Enterprise-Architekten mit Praxisanteil
• Technische Leiter von Agentenplattformen
• DevSecOps- und Integrationsverantwortliche

Vorkenntnisse

• Gute Programmierkenntnisse und Erfahrung mit APIs
• Grundkenntnisse in OAuth, IAM, Containerbetrieb und automatisierten Tests
• Grundverständnis agentischer Anwendungen und verteilter Systeme

Seminarinhalte

MCP vollständig einordnen und implementieren

• Aktueller stateless Protokollkern, Discovery, Transport und Erweiterungen
• MCP-Server mit Tools, Ressourcen, Prompts und strukturierten Ausgaben
• MCP-Host und Client mit Katalog, Filterung und Benutzerkontrollen
• Elicitation über Multi Round-Trip Requests und Langläufer über die Tasks-Erweiterung
• subscriptions/listen, Cacheable Results und per Request übertragene Metadaten
• Migration weg von Sampling, Roots, Logging, HTTP mit SSE und Dynamic Client Registration
• Schemaqualität, Fehlerbehandlung, Abbruch und zustandsarme Skalierung

A2A vollständig einordnen und implementieren

• A2A-1.0-Agent Cards, Supported Interfaces, Skills und Versionierung
• Nachrichten, vereinheitlichte Parts, Aufgaben, Status, Artefakte und Kontext
• Remote Agent und Client Agent mit synchroner und asynchroner Verarbeitung
• Streaming, SubscribeToTask, Push-Benachrichtigungen, Rückfragen und Langläufer
• Mandantenzuordnung, cursorbasierte Aufgabenlisten und standardisierte Fehler
• Skill-Verträge, Wiederholbarkeit, Idempotenz und Fehlerklassen

Gemeinsame Enterprise-Architektur

• Entscheidung zwischen MCP, A2A, APIs, Events und Workflows
• Orchestrierender Agent, spezialisierte Remote Agents und MCP-Werkzeuge
• Gateway, private Registry, Agentenkatalog, Policy Engine und Artefaktspeicher
• Mandantentrennung, Netzwerkzonen und kontrollierte Partneranbindung
• Human-in-the-loop, Freigabepunkte und sichere Nebenwirkungen

Security, IAM und Governance

• Bedrohungsmodell für Toolzugriff und Agentendelegation
• OAuth, Protected Resource Metadata und Enterprise-Managed Authorization
• Benutzer-, Client-, Agenten- und Workload-Identitäten
• Token Exchange, Scopes, Audience und fein granulare Richtlinien
• Tool Poisoning, Prompt Injection, SSRF, Replay und Datenabfluss
• Onboarding, Risikoklassen, Freigabe, Rezertifizierung und Außerbetriebnahme

Test, Observability und Betrieb

• Unit-, Schema-, Contract-, Interoperabilitäts- und End-to-End-Tests
• Negativtests, Angriffssimulation, Fehlereinjektion und Lasttests
• Trace Context, Korrelation, Metriken, Logs und Auditereignisse
• SLOs, Alerting, Runbooks, Incident Response und forensische Sicherung
• Containerisierung, Lieferkette, Canary, Rollback und Deprecation
• Kosten-, Kapazitäts- und Qualitätssteuerung für mehrstufige Agentenketten

Durchgängiges Produktionsprojekt

• Anforderungen, Datenklassen und Vertrauensgrenzen erfassen
• MCP-Server, Host, A2A-Agent und Client integrieren
• IAM, Richtlinien, Gateway und Katalog konfigurieren
• Tests, Telemetrie, Dashboards und Betriebsregeln aufbauen
• Abnahme gegen Security-, Governance- und Betriebsprüflisten

Praktische Übungen

• Einen MCP-Server mit lesenden und schreibenden Fähigkeiten entwickeln
• Einen Host mit Richtlinien, Bestätigungen und MRTR-Unterstützung implementieren
• Agent Card, Remote Agent und A2A-Client für einen Langläufer erstellen
• MCP-Werkzeugzugriff innerhalb einer A2A-Delegation kontrolliert ausführen
• OAuth-, IAM- und Delegationsregeln praktisch konfigurieren
• Private Katalog- und Freigabemetadaten für Server und Agenten definieren
• Contract-, Security-, Last- und Fehlertests automatisieren
• Traces, Metriken, Logs, Auditdaten und Alarmregeln einrichten
• Einen simulierten Incident untersuchen und die Plattform kontrolliert eindämmen
• Die Gesamtlösung anhand einer Produktionsreifeprüfung abnehmen

Methodik

• Kompakte Theorieblöcke und umfangreiches Live-Coding
• Durchgängiges Laborprojekt in kleinen, überprüfbaren Ausbaustufen
• Architektur-, Security- und Governance-Reviews
• Fehlersimulation, Angriffstests und betriebliche Störungsübung