L'evoluzione dell'identità digitale ha trasformato il modo in cui autentichiamo utenti, sistemi e agenti AI. Oggi, l'ecosistema Google offre strumenti avanzati per rispondere a queste sfide, ma richiede una conoscenza approfondita dei nuovi pattern architetturali e di sicurezza.

In questo talk analizzeremo lo stato dell'arte dell'autenticazione moderna, partendo dai concetti core fino alle soluzioni enterprise e ai futuri paradigmi dell'identità.

I temi che affronteremo:

• Le fondamenta dell'Identity: Analisi di OIDC, JWT e JWKS come pilastri dell'autenticazione

• Sicurezza del Front-End: Perché l'adozione di PKCE e del pattern Backend-for-Frontend (BFF) è ormai indispensabile per superare i rischi legati al LocalStorage

• Il superamento dei cookie di terze parti: Come cambia il login federato con l'introduzione di FedCM, attualmente integrato nei Google Identity Services

• Orchestrazione Enterprise: Gestione e scalabilità dei flussi di accesso con Google Cloud Identity Platform

• Personalizzazione dei flussi: Come sfruttare le Blocking Functions e il linguaggio CEL (Common Expression Language) per controllare gli accessi in tempo reale

• Eliminazione delle chiavi statiche: Configurazione della Workload Identity Federation per una gestione sicura delle credenziali tra sistemi

• Identity per l'AI: Il nuovo paradigma dell'identità e dei permessi per gli agenti AI autonomi

Un percorso tecnico e strutturato per capire come progettare sistemi di autenticazione moderni, sicuri e integrati nell'ecosistema Google.

🍹 A seguire, un aperitivo offerto.