Publiziert: Zuletzt aktualisiert:

Keycloak (IAM)

Keycloak ist eine Open-Source-Lösung für das Identitäts- und Zugriffsmanagement (IAM). Es ermöglicht Single Sign-On (SSO) über alle Unternehmensanwendungen hinweg.


Kernkonzept

Zentralisierung der Nutzerverwaltung: Keycloak unterstützt moderne Protokolle wie OpenID Connect (OIDC) und SAML 2.0. Es erlaubt die Anbindung externer Quellen (wie Active Directory) und bietet Features wie Multi-Faktor-Authentifizierung (MFA).

Einschätzung

  • Einsatzbereich: Zentraler Login-Dienst für Mitarbeiterportale, Kundenbereiche und API-Absicherung.
  • Vorteil: Volle Kontrolle über die Nutzerdaten (Self-hosted), hohe Sicherheit und sehr flexibel anpassbar.
  • Limitierung: Die Administration ist komplex; erfordert fundiertes Wissen über Authentifizierungsprotokolle.

Verwandte Themen