Identität & Zugriff
Keycloak
Zentrales Single Sign-on und Identitätsanbieter
Über dieses Programm
Jeder Dienst der Plattform authentifiziert sich gegen Keycloak. Ein Konto, ein Passwort, ein Ort zum Sperren.
Funktionen
- OpenID Connect, OAuth 2.0 und SAML in einem Server
- Single Sign-on über Dateien, Wiki, Mail und Design-Werkzeuge
- Gruppen- und Rollenzuordnung aus einem Verzeichnis
- Brute-Force-Schutz, Sitzungslimits und Audit-Ereignisse
Warum wir es gewählt haben
Weil es die schwächste Stelle jedes Multi-Service-Aufbaus beseitigt: getrennte Zugangsdaten pro Werkzeug. Es ist der Referenz-Identitätsserver, aktiv gepflegt und von einer Stiftung getragen.
Verwandte Programme
