Seminar Signicat Passkeys und passwortlose Authentifizierung

Dieses Einzelseminar behandelt Passkey-basierte Anmeldung, passwortlose Benutzerführung, Credential-Lifecycle, Fallbacks, Sicherheitsbewertung und Verbindung mit ReuseID. Der Schwerpunkt liegt auf einer belastbaren Verbindung von fachlicher Entscheidung, technischer Umsetzung, sicherem Betrieb und prüfbarer Dokumentation.

Inhaltsübersicht

• Passkey-Grundlagen
• Registrierung und Login
• Credential-Lifecycle
• Recovery und Gerätewechsel
• Sicherheits- und UX-Bewertung
• Einbindung in ReuseID und IAM

Lernziele

• fachliche Anforderungen in konkrete Signicat Bausteine übersetzen
• technische und organisatorische Abhängigkeiten frühzeitig erkennen
• Integrations-, Prüf- und Betriebsentscheidungen nachvollziehbar dokumentieren
• typische Fehlerbilder, Abbruchpfade und Kontrollpunkte sicher bewerten
• einen umsetzbaren Projekt- oder Betriebsplan für den eigenen Kontext ableiten

Zielgruppe

IAM-Teams, Entwickler, Security-Verantwortliche, Produktteams und Architekten für moderne Login-Prozesse.

Voraussetzungen

Grundkenntnisse zu Web-Authentifizierung, Benutzerkonten, Browser- und Geräteprozessen.

Seminarinhalte

Modul 1: Passwortlose Strategie definieren

Zielgruppen, Sicherheitsniveau, bestehende Login-Verfahren und Einführungsrisiken werden in eine Roadmap gebracht.

Schrittweise Bearbeitung

1. Ausgangslage und Ziel des Moduls erfassen
2. wichtige Daten, Rollen und Entscheidungspunkte bestimmen
3. Umsetzungsweg mit Signicat Bausteinen strukturieren
4. Prüf- und Betriebsaspekte dokumentieren

Modul 2: Registrierung gestalten

Erstellung und Bindung von Passkeys wird aus Sicht von Benutzerführung, Identitätsprüfung und Account-Sicherheit betrachtet.

Schrittweise Bearbeitung

1. Ausgangslage und Ziel des Moduls erfassen
2. wichtige Daten, Rollen und Entscheidungspunkte bestimmen
3. Umsetzungsweg mit Signicat Bausteinen strukturieren
4. Prüf- und Betriebsaspekte dokumentieren

Modul 3: Login auswerten

Erfolgreiche und fehlgeschlagene Authentifizierungen, Geräteinformationen und fachliche Entscheidungslogik werden eingeordnet.

Schrittweise Bearbeitung

1. Ausgangslage und Ziel des Moduls erfassen
2. wichtige Daten, Rollen und Entscheidungspunkte bestimmen
3. Umsetzungsweg mit Signicat Bausteinen strukturieren
4. Prüf- und Betriebsaspekte dokumentieren

Modul 4: Lifecycle beherrschen

Gerätewechsel, Verlust, Sperrung, Wiederherstellung und Fallback-Verfahren werden kontrolliert geplant.

Schrittweise Bearbeitung

1. Ausgangslage und Ziel des Moduls erfassen
2. wichtige Daten, Rollen und Entscheidungspunkte bestimmen
3. Umsetzungsweg mit Signicat Bausteinen strukturieren
4. Prüf- und Betriebsaspekte dokumentieren

Modul 5: ReuseID verbinden

Passkeys werden als Baustein wiederverwendbarer Identitäten mit IAM, Step-up und Risikoregeln kombiniert.

Schrittweise Bearbeitung

1. Ausgangslage und Ziel des Moduls erfassen
2. wichtige Daten, Rollen und Entscheidungspunkte bestimmen
3. Umsetzungsweg mit Signicat Bausteinen strukturieren
4. Prüf- und Betriebsaspekte dokumentieren

Praxisübungen

• Passkey-Einführungsplan für ein Kundenportal erstellen
• Recovery-Szenarien ohne Passwort-Rückfall modellieren
• UX-Checkliste für Registrierung und Login ausarbeiten
• Kombination aus Passkey und ReuseID fachlich beschreiben

Projekt- und Betriebsnutzen

Am Ende liegt ein klar strukturiertes Arbeitsbild für Planung, Umsetzung und Betrieb vor. Das Seminar legt besonderen Wert auf nachvollziehbare Entscheidungen, prüfbare Prozessketten und realistische Übergabe an Entwicklung, Fachbereich, Betrieb und Compliance.