Vattenfall · januari 2021 – juni 2022 · Cloudintegratie- en IAM-consultant
Veilige selfservice-API’s met consistente toegangsbeveiliging
Standaardisatie van selfservice-API’s en het verbeteren van de loginbeveiliging in een multicloudlandschap.
De klantvraag
Vattenfall verplaatste API’s en services vanuit on-premises omgevingen naar een multicloudlandschap. Voor de selfserviceomgevingen in app en website moest Identity & Access Management op een consistente manier worden toegepast.
Mijn rol
Cloudintegratie- en IAM-consultant
Mijn aanpak en bijdrage
Mijn opdracht was het standaardiseren van customer-oriented API’s voor selfservice. Daarbij paste ik STRIDE-principes toe op de API’s en werkte ik aan verbetering van het loginproces met PKCE, in samenhang met de API Management Gateway.
Technologie
Azure, Azure API Management, PKCE, STRIDE, Identity & Access Management, Azure DevOps, Bicep, YAML, Cosmos DB
- azure
- api management
- api-integratie
- selfservice
- iam
- security
- stride
- pkce
- multicloud
- cloudintegratie
- azure devops
- bicep
- yaml
- ci/cd
- cosmos db
- energie
