Keycloak - Open Source Identity und Access Management; Login Alliance; Login Master; Login Alliance; Login Master

INNOVATIONSPREIS IT 2018 - Login-Master SecuRole ausgezeichnet - Syntlogo GmbH intension GmbH

INNOVATIONSPREIS-IT 2018 prämiert Login-Master / SecuRole^®

Keycloak – Open Source Identity und Access Management

Für die zeitgemäße Benutzerauthentifizierung an Applikationen und Services.

Mit Keycloak erweitern Sie Ihre Anwendungen und Services unter geringem Aufwand um eine sichere Authentifizierung. Und das ohne sich mit der Speicherung von Benutzern oder deren Authentifizierung auseinander zu setzen. Es ist alles in kürzester Zeit einsatzbereit. So managen Sie einfach externe und interne Zugriffe auf externe Anwendungen und Portale oder auf interne Ressourcen.

Sie erhalten außerdem leistungsstarke Funktionen wie User Federation, Identity Brokering und Social Login.

Keycloak

ist eine Open-Source-Lösung für Identity und Access Management (IAM), die auf die Entwicklung moderner Anwendungen und Services ausgerichtet ist.

Die Community-Version von Red Hat macht es einfach, die Authentifizierung an Anwendungen und Diensten mit wenig bis gar keinem Code sicher zu implementieren.

Die Highlights von Keycloak

Single Sign-On

Benutzer authentifizieren sich an Keycloak und nicht an einzelnen Anwendungen. Das bedeutet, dass Ihre Anwendungen sich nicht mit Anmeldeformularen, der Authentifizierung von Benutzern und der Speicherung von Benutzerdaten befassen müssen. Einmal bei Keycloak angemeldet, können Benutzer auf andere Anwendungen zugreifen, ohne sich erneut anzumelden.

Dies gilt auch für das Abmelden. Keycloak bietet Single Sign-Out, d.h. Benutzer loggen sich nur einmal aus, um sich von allen Anwendungen, die Keycloak nutzen, abzumelden.

Kerberos Bridge

Wenn sich Ihre Anwender an ihren Arbeitsplätzen mit Kerberos (LDAP oder Active Directory) authentifizieren, so geht dies auch automatisch mit Keycloak. Nach der Anmeldung funktioniert das ganz ohne die erneute Eingabe des Benutzernamens und des Passwortes .

Keycloak - Open Source Identity und Access Management - Login Alliance - Login-Master

Quelle: keycloak.org

Identity Brokering und Social Login

Die Aktivierung der Anmeldung über soziale Netzwerke kann über die Keycloak-Verwaltungskonsole sehr leicht hinzugefügt werden. Sie wählen einfach das soziale Netzwerk, welches Sie dazu nutzen möchten. Es sind kein Code oder Änderungen an Ihrer Anwendung erforderlich.

Zudem kann Keycloak Benutzer mit bestehenden OpenID Connect oder SAML 2.0 Identity Providern authentifizieren. Hier konfigurieren Sie lediglich den Identity Provider in der Verwaltungskonsole.

Quelle: keycloak.org

User Federation

Keycloak verfügt bereits über eine integrierte Anbindung an bestehende LDAP- oder Active Directory-Server. Sie können sogar Ihren eigenen Provider implementieren, wenn Sie z.B. Benutzerdaten in einer relationalen Datenbank speichern.

Quelle: keycloak.org

Client Adapter

Die Keycloak Client Adapter machen es Ihnen sehr leicht, die sichere Authentifizierung an Anwendungen und Diensten einfach zu implementieren. Dazu haben wir Adapter für eine Reihe von Plattformen und Programmiersprachen im Angebot. Sollte kein Adapter für die von Ihnen gewählte Plattform verfügbar sein, sprechen Sie uns einfach an. Keycloak basiert auf Standardprotokollen, so dass Sie jede OpenID Connect Resource Library oder SAML 2.0 Service Provider Library verwenden können.

Sie können auch einen Proxy einsetzen zur Absicherung Ihrer Anwendungen, ohne dass Sie Änderungen daran vornehmen müssen.

Admin-Konsole

Über die Verwaltungskonsole können Administratoren alle Aspekte des Keycloak-Servers zentral verwalten:

Aktivierung und Deaktivierung verschiedener Funktionen
Konfiguration von Identitätsbrokerdiensten und Benutzerföderationen
Erstellung und Verwaltung von Anwendungen und Diensten
Verwaltung von Benutzern, einschließlich deren Berechtigungen
Definition fein abgestufter Autorisierungsrichtlinien
Monitoring von Sitzungen

Quelle: keycloak.org

Account Management-Konsole

Über die Kontenverwaltungskonsole können Benutzer ihre eigenen Konten verwalten. Sie können ihr Profil aktualisieren, Passwörter ändern und eine Zwei-Faktor-Authentifizierung einrichten. Weiterhin können sie Sitzungen verwalten und den Verlauf des Kontos einsehen.

Wenn Sie Social Login oder Identity Brokering aktiviert haben, können Anwender selbst ihre Konten mit weiteren Anbietern verknüpfen. Damit können sie sich über verschiedene Identity Provider am gleichen Konto anmelden.

Quelle: keycloak.org

Standardprotokolle

Keycloak basiert auf Standardprotokollen und bietet Unterstützung für OpenID Connect, OAuth 2.0 und SAML.

Quelle: keycloak.org

Autorisierungsdienste

Brauchen Sie mehr als eine rollenbasierte Autorisierung, bietet Keycloak feingranulare Autorisierungsdienste an. Auf diese Weise können Sie die Berechtigungen für alle Ihre Dienste über die Keycloak-Verwaltungskonsole administrieren. Sie haben dort die Möglichkeit, genau die Richtlinien zu definieren, die Sie benötigen.

Login-Master basiert auf Keycloak. Darüber hinaus bietet Login-Master erweiterte IAM-Funktionen out-of-the-box an. Erfahren Sie mehr dazu.

Wir freuen uns, dass Sie mit uns in Kontakt treten möchten.

Sie haben Interesse an einer Erstberatung, einer Demo, einem Angebot oder möchten mehr über unsere Produkte und Lösungen erfahren? Wir sind für Sie da.