Sicheres Single-on mit Keycloak

Datum 06. - 07.12.2021
Uhrzeit 09:00 - 17:00 Uhr
Preis 00 €
Frühbucher 00 €

max. 15 Teilnehmer
online

Mit der freien OpenID Connect Provider Keycloak lässt sich im Rahmen einer Identity- and Access-Umgebung komfortables und sicheres Single Sign-on (SSO) realisieren. Dieser Workshop führt in die Konzepte und Grundlagen von Web-SSO ein, und setzt dabei auf die quelloffene Software Keycloak.

Als sogenannter Identity Broker bindet Keycloak Benutzer und Gruppen aus externen Verzeichnissen wie Microsoft Active Directory oder LDAP ein und stellt Single Sign-on sowie Mehrfaktor-Authentifizierung für verschiedenste Web-Anwendungen bereit.

In diesem zweitägigen Workshop lernen Sie anhand diverser Beispielszenarios, wie Sie eine SSO-Umgebung mit Keycloak aufbauern:

Konzepte und Funktionsweise von Single Sign-on
Installation und Konfigurationsmöglichkeiten von Keycloak
die Integration von Webdiensten und Anwendungen

Zielgruppe

Der Workshop richtet sich an Linux-Administratorinnen und -Administratoren.

Voraussetzungen

Grundlegende Erfahrungen in der Linux-Administration
Kenntnisse der Funktionsweise von Webservern und Webanwendungen (HTTP, HTML, Cookies, ...) zum Verständnis der Beispiele

Für diesen Kurs verwenden wir einen Remote-Classroom von unserem Trainings-Partner B1 Systems. Alles, was Sie dafür benötigen, ist ein Mikrofon oder Headset und einen aktuellen Browser (Firefox/ Chrome).

Inhalte

Grundlagen von SSO via HTTP(s)
- Authentication, Authorization, Accounting (”Triple-A-Prinzip“)
- Terminologie: Identity- und Service Provider, Tokens und Claims
- Relevante Grundlagen von HTTP(S) und TLS
- OAuth2, OpenID Connect und JWT (optional: SAML)
Grundlagen von Keycloak
- Abgrenzung zu Red Hat's SSO und vergleichbaren Produkten
- Architektur von Keycloak (Stand-alone vs. Cluster vs. Domain)
- Aufbau einer Keycloak-Instanz (Deployment und Konfiguration)
- Ports, Command Line Interface (CLI), Management-, Benutzer- und Admin-GUI
- Keystores, Keytool
Konzepte von Keycloak
- Realms, Endpoints
- Users, Groups, User Federation, Identity Providers
- Clients, Roles, Mappers, Client Scopes und Evaluation
- Authentication und Flows
Keycloak installieren
- Stand-alone vs. Domain Mode Cluster
- Einrichtung einer relationalen (gemeinsamen) Datenbank
- Initiale Konfiguration (XML und CLI)
- Integration als Syytemdienst
- Upgrades, Backup und Recovery
Keycloak in bestehende IT-Umgebungen integrieren
- Betrieb hinter einer Reverse Proxy oder einem Leadbalancer
- Einbindung von User Federation am Beispiel LDAP/AD
- Anbindung einer Web-Anwendung
- Einbindung eines externen Identity provider (IdP)

Trainer

Trainername folgt

Trainertext folgt

Leistungen Ihres Workshoptickets

Workshopunterlagen
Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher durch das heise Events-Team informiert.

Jetzt Tickets buchen

10% Frühbucherrabatt bis 4 Wochen vor Veranstaltungsbeginn

06. - 07.12.2021

Bitte nutzen Sie für den Ticketkauf eine E-Mail-Adresse, auf die Sie freien Zugriff haben.

Haben Sie Fragen zur Organisation oder der Veranstaltung? Gern beantworte ich Ihre Fragen per E-Mail.

Jennifer Rypalla

Projektmanagerin Workshops