Seminar Ory Kratos Self-Service Flows, MFA und Recovery

Dieses Seminar vertieft die Self-Service-Flows von Kratos: Registrierung, Login, Einstellungen, Wiederherstellung, Verifikation und Mehrfaktor-Authentifizierung.

Inhaltsverzeichnis

• Zielsetzung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praktische Übungen
• Praxisbezug im Projektalltag

Zielsetzung und Einordnung

Self-Service-Prozesse sind der Teil eines Identity-Systems, den Benutzer täglich sehen. Die Inhalte konzentrieren sich auf sichere, robuste und verständliche Abläufe ohne unnötige Sonderwege.

Zielgruppe

Entwickler, Administratoren, DevOps Engineers, IAM-Verantwortliche und Security Engineers mit Aufgaben im Identity Management.

Voraussetzungen

Grundkenntnisse in Webanwendungen, HTTP, JSON, Datenbanken und containerisierten Diensten; Erfahrung mit Login- oder Benutzerverwaltungsprozessen ist hilfreich.

Seminarziele

• Self-Service-Flows fachlich und technisch unterscheiden.
• MFA, Recovery und Verification sicher konfigurieren.
• Settings-Flows für Profil- und Credential-Änderungen einordnen.
• Fehlerzustände und Sicherheitsgrenzen in Benutzerprozessen analysieren.
• UI- und Backend-Anforderungen für stabile Self-Service-Abläufe ableiten.

Seminarinhalte mit Schritt-für-Schritt-Anleitungen

1. Flow-Modell von Kratos

Das Flow-Modell wird als Grundlage für alle weiteren Prozesse zerlegt.

1. Schritt 1: Browser-Flow und API-Flow unterscheiden.
2. Schritt 2: Flow-ID, Ablaufzeit, UI-Nodes und Fehlerstruktur analysieren.
3. Schritt 3: Redirect- und Return-Pfade festlegen.
4. Schritt 4: Testfälle für abgelaufene und ungültige Flows vorbereiten.

2. Login, Registrierung und Einstellungen

Die Standardprozesse werden sicher und wartbar aufgebaut.

1. Schritt 1: Registrierung mit Identity Schema verbinden.
2. Schritt 2: Login-Methoden konfigurieren.
3. Schritt 3: Settings-Flow für Profil- und Credential-Änderungen prüfen.
4. Schritt 4: Validierungsfehler und Benutzerzustände behandeln.

3. Recovery, Verification und MFA

Wiederherstellung und Verifikation müssen gegen Missbrauch abgesichert werden.

1. Schritt 1: Recovery-Strategie und Kommunikationskanal festlegen.
2. Schritt 2: Verifikationsprozess konfigurieren.
3. Schritt 3: MFA-Methode und Enrollment-Ablauf definieren.
4. Schritt 4: Verlust- und Ausnahmefälle dokumentieren.

4. Betriebliche Prozessprüfung

Self-Service-Flows müssen in Support und Betrieb nachvollziehbar bleiben.

1. Schritt 1: Fehlermeldungen nach Ursache klassifizieren.
2. Schritt 2: Supportfälle für gesperrte oder unbestätigte Konten definieren.
3. Schritt 3: Logs, Audit-Anforderungen und Datenschutzgrenzen abgleichen.
4. Schritt 4: Abnahmekatalog für produktive Benutzerprozesse erstellen.

Praktische Übungen

• Registrierungs- und Login-Flow testen.
• Recovery-Prozess konfigurieren.
• Verification-Ablauf prüfen.
• MFA-Enrollment simulieren.
• Fehlerfälle für abgelaufene Flows und ungültige Zustände analysieren.

Praxisbezug im Projektalltag

Das Seminar eignet sich für Teams, die nicht nur Login zum Laufen bringen wollen, sondern Benutzerprozesse belastbar, supportfähig und sicher gestalten müssen.