Red Hat SSO Single Sign-On

Erfolgreiche IT-Projekte mit Red Hat SSO umsetzen

Der Single Sign-On Server

Red Hat Single Sign-On

Red Hat SSO ist ein Single Sign-On Server, basiert auf dem Keycloak-Projekt und ermöglicht es Ihnen, Ihre Webanwendungen durch die Bereitstellung von SSO-Funktionen (Web Single Sign-On) zu schützen, die auf gängigen Standards wie SAML 2.0, OpenID Connect und OAuth 2.0 basieren. Der RH-SSO-Server kann als SAML- oder OpenID Connect-basierter Identitätsanbieter fungieren und über standardbasierte Token mit Ihrem Unternehmensbenutzerverzeichnis oder SSO-Anbieter von Drittanbietern Identitätsinformationen und Ihre Anwendungen abrufen.

Vorteile

Kein Benutzer möchte sich mehrfach am Tag an verschiedenen Systemen anmelden. Und gleichzeitig steigt die Anzahl der verschiedenen Systeme im Unternehmen, nicht zuletzt seit dem Siegeszug von Microservice-Architekturen. Die Anforderungen an ein zentrales System zur Anmeldung wachsen dabei stetig, insbesondere die universelle Nutzbarkeit in allen Anwendungen ist dabei ein zentraler Faktor.

SSO lässt sich daher in zahlreiche Anwendungen integrieren und ist hinsichtlich der Art der Authentifizierung sehr flexibel. Unter anderem lassen sich Benutzer innerhalb von Red Hat SSO gegen ein Active Directory oder einen LDAP-Server authentifizieren. Optional lässt sich Red Hat SSO als Kerberos Bridge einsetzen.

Flexibilität mit Red Hat Single Sign-On

Red Hat SSO lässt sich jedoch nicht nur an Ihre eigene Infrastruktur anbinden. Ebenso ist der Einsatz von Red Hat Single Sign-On als Identity Broker möglich, der die Authentifizierung an einen externen Identity Provider beziehungsweise an ein soziales Netz wie Facebook, Google oder GitHub delegiert. Somit können auch Dienste von Drittanbietern als Basis für Ihre zentrale SSO Lösung dienen.

Aber auch für sehr einfache Einsatzszenarien ist Red Hat SSO eine flexible Lösung. Administratoren können die mitgelieferte Datenbank nutzen und Benutzer über eine Administrationsoberfläche neu anlegen oder ihnen selber die Registrierung überlassen.

Gerade auch für Entwicklungs- und Testumgebungen können so schnell und unkompliziert neue Integrationen geschaffen und getestet werden.