KeyCloak Single Sign-On

KeyCloak für erfolgreiche IT-Projekte

Der Community Single Sign-On Server

KeyCloak

KeyCloak ist ein Community Single Sign-On Server, und die Basis des Red Hat SSO. KeyCloak ermöglicht es Ihnen, Ihre Webanwendungen durch die Bereitstellung von SSO-Funktionen (Web Single Sign-On) zu schützen, die auf gängigen Standards wie SAML 2.0, OpenID Connect und OAuth 2.0 basieren. Der RH-SSO-Server kann als SAML- oder OpenID Connect-basierter Identitätsanbieter fungieren und über standardbasierte Token mit Ihrem Unternehmensbenutzerverzeichnis oder SSO-Anbieter von Drittanbietern Identitätsinformationen und Ihre Anwendungen abrufen.

Vorteile

Kein Benutzer möchte sich mehrfach am Tag an verschiedenen Systemen anmelden. Und gleichzeitig steigt die Anzahl der verschiedenen Systeme im Unternehmen, nicht zuletzt seit dem Siegeszug von Microservice-Architekturen. Die Anforderungen an ein zentrales System zur Anmeldung wachsen dabei stetig, insbesondere die universelle Nutzbarkeit in allen Anwendungen ist dabei ein zentraler Faktor.

Hinsichtlich der Art der Authentifizierung ist der Community Single Sign-On Server sehr flexibel. Unter anderem lassen sich Benutzer gegen ein Active Directory oder einen LDAP-Server authentifizieren. Optional lässt sich KeyCloak als Kerberos Bridge einsetzen.

Als Community Variante des Red Hat SSO erprobt KeyCloak dabei immer die neuesten und aktuellen Features und befindet sich am Zahn der Zeit.

Flexibilität mit KeyCloak

Ebenso ist der Einsatz von KeyCloak als Identity Broker möglich, der die Authentifizierung an einen externen Identity Provider beziehungsweise an ein soziales Netz wie Facebook, Google oder GitHub delegiert. Im einfachsten Fall, oder auch für Testumgebungen, verwenden Administratoren die mitgelieferte Datenbank und legen die Benutzer über eine Administrationsoberfläche neu an oder überlassen ihnen die Registrierung.

Gerade auch für Entwicklungs- und Testumgebungen können mit KeyCloak schnell und unkompliziert neue Integrationen geschaffen und getestet werden. Als Community Variante ist zudem ein Einsatz in Evaluationssituationen jederzeit problemlos möglich.

Die Enterprise Version ist im Rahmen unserer Subscriptions erhältlich.