Seminar sovity Catena-X und Tractus-X integrieren

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
   1. Modul 1: Catena-X- und Tractus-X-nahe Integration
   2. Modul 2: Teilnehmeridentität, DAPS und Wallets
   3. Modul 3: Access Policies und Contract Policies
   4. Modul 4: Digitale Zwillinge, AAS-Submodelle und DTR
   5. Modul 5: Push-, Pull- und speicherbasierte Transfers
   6. Modul 6: Automatisierte Tests und CI-Freigabe
5. Praxisübungen
6. Methodik

Zielsetzung

Das Seminar verbindet sovity Connector-Komponenten mit Catena-X- und Tractus-X-nahen Identitäts-, Policy-, Registry- und Transfermechanismen. Teilnehmerkennungen, BPN-bezogene Regeln, Vertrauenskonfiguration, digitale Zwillinge, DTR/AAS-Submodelle und interoperable Ende-zu-Ende-Tests werden in einer produktionsnahen Integrationsstrecke umgesetzt.

Zielgruppe

Solution Architects, Catena-X-Verantwortliche, EDC-Administratoren, Integration Engineers und Entwickler domänenspezifischer Datenketten.

Voraussetzungen

Praktische EDC- oder sovity-Grundkenntnisse; Erfahrung mit Identitätsdiensten, Policies und REST-Schnittstellen ist hilfreich.

Seminarinhalte

Die Themen werden in der angegebenen Reihenfolge aufgebaut. Jeder Schritt setzt auf dem zuvor geprüften Systemzustand auf.

Modul 1: Catena-X- und Tractus-X-nahe Integration

Ökosystemspezifische Identitäten, Policies und Interoperabilitätsprofile werden in den Connectorablauf eingebunden.

1. Schritt 1: Teilnehmer, Connector, Discovery, Katalog, Identitätsdienst und Registry im Zielbild zuordnen.
2. Schritt 2: BPN-bezogene Organisations- und Connectoridentität sowie erforderliche Namensräume konfigurieren.
3. Schritt 3: Mitgliedschafts-, Partner-, Framework- und Zweckbedingungen als kombinierte Policy modellieren.
4. Schritt 4: Katalog, Vertragsverhandlung und Transfer mit Referenzpartner und Negativfällen abnehmen.

Modul 2: Teilnehmeridentität, DAPS und Wallets

Organisationsidentität, technische Identität, Token und Policy-Auswertung werden in einem Vertrauensfluss verbunden.

1. Schritt 1: Vertrauensanker, Clientkennung, Zertifikat, Tokenendpunkt und erwartete Claims erfassen.
2. Schritt 2: DAPS- beziehungsweise Token-Service-Anbindung mit sicher abgelegtem Schlüsselmaterial konfigurieren.
3. Schritt 3: Wallet-, DID- oder Credential-basierte Nachweise im Zielkontext einordnen und prüfen.
4. Schritt 4: Ablauf, Widerruf, falsche Audience und fehlenden Claim als Negativfälle testen.

Modul 3: Access Policies und Contract Policies

Katalogsichtbarkeit und vertragliche Nutzungsbedingungen werden getrennt und testbar modelliert.

1. Schritt 1: Fachliche Regel in Operand, Operator, Wert, Datentyp und Namensraum übersetzen.
2. Schritt 2: Access Policy für Sichtbarkeit und Contract Policy für Vertragsberechtigung separat anlegen.
3. Schritt 3: Teilnehmer-, Gruppen-, Zeit- und Zweckbedingungen mit AND, OR oder XONE kombinieren.
4. Schritt 4: Erlaubte, abgelehnte und unvollständige Identitäten über eine Wahrheitstabelle und technische Tests prüfen.

Modul 4: Digitale Zwillinge, AAS-Submodelle und DTR

Registry-Eintrag, Submodell-Endpunkt und geschütztes Connectorangebot werden zu einem Zugriffspfad verbunden.

1. Schritt 1: Objekt, Geschäftsschlüssel, Shell-ID, Submodell und semantische Kennung festlegen.
2. Schritt 2: AAS-Submodellinstanz und Endpunkt bereitstellen und gegen Pflichtwerte validieren.
3. Schritt 3: Shell- und Submodel-Descriptoren in der Digital Twin Registry anlegen und per Lookup prüfen.
4. Schritt 4: Submodell als Asset veröffentlichen und über Katalog, Vertrag und geschützten Abruf Ende zu Ende testen.

Modul 5: Push-, Pull- und speicherbasierte Transfers

Transferart und Datenfluss werden nach Quelle, Ziel, Volumen und Integrationsmuster ausgewählt.

1. Schritt 1: HttpData-PUSH, parametrisiertes HttpData-PULL und speicherbasierte Verfahren vergleichen.
2. Schritt 2: Zieladresse, Zieltyp, Datenebenenparameter und Vertragsvereinbarung korrekt zuordnen.
3. Schritt 3: Transfer starten und Zustände, Data-Plane-Auswahl, Nutzdaten und Header prüfen.
4. Schritt 4: Abbruch, Wiederholung, Vertragsbeendigung und Verhalten bei vorhandenem Zielobjekt testen.

Modul 6: Automatisierte Tests und CI-Freigabe

Funktionale, integrative, sicherheitsbezogene und betriebliche Risiken werden in wiederholbare Tests überführt.

1. Schritt 1: Testmatrix für Assets, Policies, Katalog, Verhandlung, Transfers und Abweisung erstellen.
2. Schritt 2: API- und Schemafälle sowie ein Zwei-Connector-Ende-zu-Ende-Szenario automatisieren.
3. Schritt 3: Ungültige Identität, unzureichende Policy, manipulierte Parameter und Teilausfall testen.
4. Schritt 4: Build, statische Analyse, Tests, Berichte und Rückfallartefakt in eine CI-Freigabe integrieren.

Praxisübungen

Die Übungen verbinden die einzelnen Konfigurations- und Integrationsschritte zu prüfbaren Arbeitsergebnissen.

• Übung 1: Teilnehmer- und Connector-Kontext mit sicher abgelegtem Vertrauensmaterial konfigurieren.
• Übung 2: Mitgliedschafts-, Partner- und Zweckpolicy kombinieren.
• Übung 3: Digitalen Zwilling mit AAS-Submodell-Endpunkt registrieren.
• Übung 4: Lookup, Katalog, Vertrag und Submodellabruf mit einem Referenzpartner abnehmen.

Methodik

Kurze Fachimpulse, Demonstrationen und geführte Schrittfolgen wechseln mit eigenständigen Übungen am System. Die Arbeit erfolgt mit nachvollziehbaren Ausgangszuständen, Prüfkriterien und Negativfällen. Konfigurationen und Testnachweise werden so strukturiert, dass sie in betriebliche Checklisten und interne Standards überführt werden können.