Thought Leadership
Ein effizientes Identity und Access Management (IAM) ist unerlässlich für Datensicherheit und reibungslose Abläufe. Im Trend liegt Keycloak, eine Open-Source-Software, die Single Sign-on und zentralisiertes IAM für moderne Anwendungen und Services ermöglicht.
Ursprünglich als Community-Projekt von WildFly unter Red Hat entwickelt, ist Keycloak seit April 2023 ein Inkubationsprojekt der Cloud Native Computing Foundation (CNCF). Die Software unterstützt gängige Protokolle wie OpenID, OAuth 2.0 und SAML und bietet umfassende Funktionen:
- Benutzer- und Rollenverwaltung
- Zwei-Faktor-Authentifizierung
- Berechtigungsmanagement
- Erstellung von Token-Diensten
- Und vieles mehr
Keycloak-Workshop
Um Fachkräfte mit den Möglichkeiten von Keycloak vertraut zu machen, bietet die Golem Karrierewelt in Kooperation mit B1 Systems einen 3-tägigen Intensiv-Workshop an. In dieser Online-Schulung lernen Teilnehmer die Installation, Konfiguration und Integration von Keycloak für ihre Systemlandschaften.
Am ersten Tag des Workshops stehen die Grundprinzipien von Single Sign-on (SSO) und Multi-Faktor-Authentifizierung (MFA) im Vordergrund. Dabei werden die dazugehörigen Fachterminologien und Protokolle behandelt. Ebenso wird eine grundlegende Einführung in die Architektur von Keycloak angeboten, die das Einrichten und die erste Konfiguration einer Keycloak-Instanz beinhaltet. Hierbei werden auch wichtige Konzepte wie Realms, Benutzer, Gruppen und Clients sowie die Einrichtung von Authentifizierungs-Flows erläutert.
Der zweite Tag konzentriert sich auf die Installation von Keycloak sowie das Einrichten einer relationalen Datenbank für den reibungslosen Betrieb und die Integration als Systemdienst. Die Teilnehmer erlernen, wie man Keycloak optimal hinter einem Reverse Proxy oder Load Balancer konfiguriert und wie die Benutzerverwaltung mittels Systemen wie LDAP/AD umgesetzt wird.
Am dritten Tag wird die Verknüpfung von Keycloak mit verschiedenen Anwendungen und externen Identity Providern behandelt. Die Teilnehmer lernen, wie Webanwendungen erfolgreich an Keycloak angebunden und externe Identity Provider eingebunden werden können. Der Kurs endet mit einer Diskussion über Erweiterungsoptionen für Keycloak, einschließlich der Anpassung von Themes und der Nutzung von Service Provider Interfaces (SPIs). Die Schulung erfolgt online mit Hilfe gängiger Videokonferenzsoftware und richtet sich an Fachpersonen mit umfassenden Kenntnissen in der Linux-Systemadministration. Nach Beendigung des Kurses erhalten die Teilnehmer ein Zertifikat, das sowohl ihre Teilnahme als auch die erworbenen Kompetenzen bestätigt.
