Grundlagen von SSO mit Keycloak

Datum 13. - 15.06.2022 21. - 23.09.2022 06. - 08.12.2022
Uhrzeit 09:00 - 17:00 Uhr
Preis 2145,00 € *
Frühbucher 1950,00 € *

max. 12 Teilnehmer
online

Keycloak authentifiziert Benutzer gegenüber externen Verzeichnissen wie dem Active Directory. Damit lassen sich anwendungsübergreifendes Single-Sign-On und Multifaktor-Authentifizierung in eigenen Web-Apps umsetzen.

Keycloak ist ein ”Diplomat“ für Web-basierte Anmeldeverfahren, wie sie bei Cloud-Diensten und Web-Anwendungen zum Einsatz kommen. Als so genannter Login-Broker kann Keycloak Benutzer und Gruppen aus externen Verzeichnissen (z. B. Microsoft Active Directory) bereitstellen und Single Sign-On und Mehrfaktor-Authentifizierung an verschiedenen Web-Anwendungen realisieren. In diesem Kurs werden die Konzepte von Web-SSO und Keycloak erklärt, die Installation und Konfiguration behandelt und Beispiele für die Integration von Diensten und Anwendungen gezeigt.

Zielgruppe

Dieser Kurs richtet sich an DevOps und Admins mit grundlegenden Kenntnissen der Linux-Administration.

Voraussetzungen

Grundkenntnisse in Linux-Administration und der Funktion von Webservern und Web-Anwendungen (HTTP, HTML, Cookies, . . . ).

Für diesen Kurs verwenden wir einen Remote-Classroom von unserem Trainings-Partner B1 Systems. Alles, was Sie dafür benötigen, ist ein Mikrofon oder Headset und einen aktuellen Browser (Firefox/ Chrome).

Inhalte (für mehr Details auf die einzelnen Punkte klicken)

Grundlagen von SSO via HTTP(S)
- Authentication, Authorization, Accounting (”Triple-A-Prinzip“)
- Terminologie: Identity- und Service Provider, Tokens und Claims
- Relevante Grundlagen von HTTP(S) und TLS
- OAuth2, OpenID Connect und JWT (optional: SAML)
Grundlagen von Keycloak
- Abgrenzung zu Red Hat's SSO und vergleichbaren Produkten
- Architektur von Keycloak (Stand-alone vs. Cluster vs. Domain)
- Aufbau einer Keycloak-Instanz (Deployment und Konfiguration)
- Ports, Command Line Interface (CLI), Management-, Benutzer- und Admin-GUI
- Keystores, Keytool
Konzepte von Keycloak
- Realms, Endpoints
- Users, Groups, User Federation, Identity Providers
- Clients, Roles, Mappers, Client Scopes und Evaluation
- Authentication und Flows
Installieren von Keycloak
- Stand-alone vs. Domain Mode Cluster
- Einrichtung einer relationalen (gemeinsamen) Datenbank
- Initiale Konfiguration (XML und CLI)
- Integration als Systemdienst
- Upgrades, Backup und Recovery
Integration von Keycloak
- Betrieb hinter einer Reverse Proxy oder einem Load Balancer
- Einbindung von User Federation am Beispiel LDAP/Active Directory
- Anbindung einer Web-Anwendung
- Einbindung eines externen Identity provider (IdP)

Trainer

Tilman Kranz

arbeitet seit 2018 in den Bereichen System-Management und Verzeichnisdienste für die B1 Systems GmbH. Mit langjähriger Erfahrung in Entwicklung und Administration unterstützt er beim Aufbau von Management-Systemen, hilft bei technischen Problemen und berät bei der Umsetzung von Policy und Compliance.

Leistungen Ihres Workshoptickets

Workshopunterlagen
Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher durch das heise Events-Team informiert.

Jetzt Tickets buchen

10% Frühbucherrabatt bis 4 Wochen vor Veranstaltungsbeginn

13. - 15.06.2022 21. - 23.09.2022 06. - 08.12.2022

Bitte nutzen Sie für den Ticketkauf eine E-Mail-Adresse, auf die Sie freien Zugriff haben.

* Preise beinhalten 19% Mehrwertsteuer.

Haben Sie Fragen zur Organisation oder der Veranstaltung? Gern beantworte ich Ihre Fragen per E-Mail.

Jennifer Rypalla

Projektmanagerin Workshops