Seminar WSO2 Identity Server Developer Advanced

Inhaltsübersicht

• Erweiterte Service-Provider- und IdP-Szenarien
• Komplexe Claims, Attribute und Rollen
• Adaptive Authentication und MFA-Strategien
• CIAM, Consent und Benutzererfahrung
• Customization, Betrieb und Sicherheitsprüfung

Beschreibung

Das Advanced-Seminar vertieft anspruchsvolle Identity-Szenarien mit WSO2 Identity Server. Behandelt werden komplexe Föderationen, erweiterte Claim-Modelle, adaptive Authentication, MFA-Strategien, Customization, CIAM-Anforderungen, Branding, Consent und sicherer Betrieb. Die Inhalte richten sich an Teams, die Standard-Login schon beherrschen und jetzt die schwierigen Fälle sauber lösen müssen.

Seminarziele

• Komplexe Identity-Flüsse entwerfen
• Federation- und Claim-Modelle sicher umsetzen
• Adaptive Authentication fachlich und technisch anwenden
• CIAM-Anforderungen mit Governance verbinden

Zielgruppe

• IAM-Entwickler
• Security Engineers
• Identity Architects
• technische Leads

Voraussetzungen

Praktische Kenntnisse mit WSO2 Identity Server oder vergleichbaren IAM-Systemen sind erforderlich.

Schrittweise Seminarinhalte

Tag 1: Erweiterte Federation

1. Mehrere Identity Provider in Login-Flüsse einordnen
2. Home-Realm-Discovery und Routing-Logik planen
3. SAML- und OIDC-Szenarien vergleichen
4. Trust-Beziehungen und Zertifikate prüfen
5. Fehlerdiagnose bei föderierter Anmeldung durchführen

Tag 2: Claims und adaptive Authentication

1. Claim-Dialects und Attributquellen strukturieren
2. Rollen, Gruppen und Berechtigungsinformationen mappen
3. Adaptive-Authentication-Skripte fachlich entwerfen
4. MFA-Regeln risikobasiert einordnen
5. Testfälle für Authentifizierungslogik definieren

Tag 3: CIAM und Benutzererfahrung

1. Self-Service- und Registrierungsflüsse bewerten
2. Consent-Anforderungen modellieren
3. Branding und Benutzerführung planen
4. Account-Recovery und Lifecycle-Prozesse strukturieren
5. Sicherheitsanforderungen gegen Nutzerfreundlichkeit abwägen

Tag 4: Customization und Betrieb

1. Erweiterungspunkte und Customization-Grenzen bestimmen
2. Änderungen versionieren und testen
3. Audit- und Security-Checks durchführen
4. Produktionsfreigabe für Identity-Flüsse vorbereiten
5. Abschlusslabor mit komplexem Login-Szenario durchführen

Praxisübungen

• Adaptive-Authentication-Regel konzeptionell erstellen
• Komplexes Claim-Mapping analysieren
• CIAM-Anwendungsfluss mit Sicherheitsprüfung entwerfen

Geeignete Einsatzszenarien

• Kundenzugangsplattformen
• Föderierte Unternehmensanmeldungen
• Komplexe IAM-Governance mit mehreren Anwendungen