Single Sign-On

Benutzer authentifizieren sich an Keycloak und nicht an einzelnen Anwendungen. Das bedeutet, dass Ihre Anwendungen sich nicht mit Anmeldeformularen, der Authentifizierung von Benutzern und der Speicherung von Benutzerdaten befassen müssen. Einmal bei Keycloak angemeldet, können Benutzer auf andere Anwendungen zugreifen, ohne sich erneut anzumelden.

Dies gilt auch für das Abmelden. Keycloak bietet Single Sign-Out, d.h. Benutzer loggen sich nur einmal aus, um sich von allen Anwendungen, die Keycloak nutzen, abzumelden.

Kerberos Bridge

Wenn sich Ihre Anwender an ihren Arbeitsplätzen mit Kerberos (LDAP oder Active Directory) authentifizieren, so geht dies auch automatisch mit Keycloak. Nach der Anmeldung funktioniert das ganz ohne die erneute Eingabe des Benutzernamens und des Passwortes .