Seminar Soffid IAM Cloud- und Web-Anwendungsintegration

Das Seminar zeigt, wie Cloud- und Web-Anwendungen sauber in eine Soffid-IAM-Strategie eingebunden werden. Behandelt werden Zugriffskonzepte, Anwendungsattribute, Rollen, SSO und die spätere Betriebsfähigkeit.

Inhaltsübersicht

• Kapitel 1: Anwendungsklassifikation
• Kapitel 2: Attribute und Claims
• Kapitel 3: Rollen und Zugriffskonzepte
• Kapitel 4: SSO- und Sitzungskontrolle
• Kapitel 5: Betriebsübergabe für Anwendungen

Zielgruppe

IAM-Teams, Applikationsverantwortliche, Cloud-Administratoren, Security-Architekten und Projektteams für Anwendungseinführungen.

Voraussetzungen

Kenntnisse über Webanwendungen, Benutzerattribute, Rollen und grundlegende Cloud-Betriebsmodelle werden vorausgesetzt.

Seminarinhalte

Kapitel 1: Anwendungsklassifikation

Inhaltsverzeichnis

• Cloud-Anwendungen
• Web-Anwendungen
• Legacy-Zugriffe
• Schutzbedarf

1. Schritt 1: Anwendungen nach Kritikalität und Datenklasse einordnen.
2. Schritt 2: Benutzergruppen und Zugriffsszenarien erfassen.
3. Schritt 3: Technische Integrationsoptionen bewerten.
4. Schritt 4: Entscheidungskriterien für die Anbindung dokumentieren.

Kapitel 2: Attribute und Claims

Inhaltsverzeichnis

• Stammdaten
• Anwendungsattribute
• Namensformate
• Datenminimierung

1. Schritt 1: Benötigte Attribute aus Fach- und Anwendungssicht aufnehmen.
2. Schritt 2: Attributquellen und Verantwortlichkeiten festlegen.
3. Schritt 3: Freigaben nach Datenminimierung prüfen.
4. Schritt 4: Testwerte für Standard- und Sonderfälle vorbereiten.

Kapitel 3: Rollen und Zugriffskonzepte

Inhaltsverzeichnis

• Fachrollen
• Technische Rollen
• Genehmigung
• Entzug

1. Schritt 1: Fachliche Berechtigungen in Rollenbausteine zerlegen.
2. Schritt 2: Technische Rollen und Gruppen zuordnen.
3. Schritt 3: Genehmigungswege für sensible Zugriffe definieren.
4. Schritt 4: Entzugsregeln für Austritt und Rollenwechsel prüfen.

Kapitel 4: SSO- und Sitzungskontrolle

Inhaltsverzeichnis

• Anmeldung
• Sitzungsdauer
• Abmeldung
• Fehlerdiagnose

1. Schritt 1: Anmeldefluss der Anwendung modellieren.
2. Schritt 2: Sitzungsparameter und Abmeldeverhalten festlegen.
3. Schritt 3: Testfälle für Browser, Rollen und Benutzerstatus durchführen.
4. Schritt 4: Fehlerbilder anhand von Ereignissen und Protokollen analysieren.

Kapitel 5: Betriebsübergabe für Anwendungen

Inhaltsverzeichnis

• Supportmodell
• Änderungsprozess
• Monitoring
• Dokumentation

1. Schritt 1: Supportfälle zwischen IAM und Applikationsteam abgrenzen.
2. Schritt 2: Änderungen an Attributen und Rollen versionieren.
3. Schritt 3: Monitoring- und Prüfhinweise in ein Runbook übernehmen.
4. Schritt 4: Integrationsunterlagen für Folgeanwendungen standardisieren.

Praxisübungen

• Aufnahme eines Anwendungsprofils mit Zugriffen und Attributen
• Entwurf eines Rollen- und Attributkonzepts für eine Webanwendung
• Prüfung von SSO- und Zugriffsflüssen
• Erstellung einer Integrationscheckliste für neue Anwendungen

Nutzen für den Praxiseinsatz

Anwendungen werden nicht mehr einzeln zusammengefrickelt, sondern über ein wiederholbares Integrationsmuster angebunden.