Grundlagen von SSO mit Keycloak

Datum 30.01.-01.02.2023 27. - 29.03.2023 07. - 09.08.2023 06. - 08.11.2023
Uhrzeit 09:00 - 17:00 Uhr
Preis 2150,00 € *
Frühbucher 1935,00 € *

max. 12 Teilnehmer
online

Mit dem quelloffenen Identity & und Access Management System Keycloak lassen sich anwendungsübergreifendes Single-Sign-On (SSO) und Multifaktor-Authentifizierung MfA) in eigenen Anwendungen umsetzen.

In diesem Workshop lernen Sie, wie Sie Keycloak installieren, konfigurieren und an externe Verzeichnisse, wie zum Beispiel Microsoft Active Directory, anbinden, um Benutzer zu authentifizieren und per SSO an verschiedenen Web-Anwendungen anzumelden.

Für die Vermittlung von Identitäts-Informationen und Anmelde-Verfahren stellt der Workshop Gruppen- und Rollen-basierte Konzepte des Zugriffsschutzes vor, und auch Möglichkeiten zur Erweiterung von Keycloak mit Themes und Service Provider Interfaces (SPIs) sind Bestandteil dieser dreitägigen Online-Schulung.

Zielgruppe

Dieser Workshop richtet sich an Personen aus den Bereichen DevOps und Administration, die Keycloak als IAM für die eigenen Unternehmensanwendungen einsetzen wollen.

Voraussetzungen

Für diese Schulung setzen wir Basiswissen der Linux-Systemverwaltung voraus. Auch sollten Sie ein grundlegendes Verständnis der Funktionsweise von Webservern, Webanwendungen (HTML, Cookies, ...) und Internetprotokollen wie HTTP(S) mitbringen.

Für diesen Kurs verwenden wir einen Remote-Classroom von unserem Trainings-Partner B1 Systems. Alles, was Sie dafür benötigen, ist ein Mikrofon oder Headset und einen aktuellen Browser (Firefox/ Chrome). 

Inhalte (für mehr Details auf die einzelnen Punkte klicken)

Grundlagen von SSO via HTTP(S)
- Authentication, Authorization, Accounting (”Triple-A-Prinzip“)
- Terminologie: Identity- und Service Provider, Tokens und Claims
- Relevante Grundlagen von HTTP(S) und TLS
- OAuth2, OpenID Connect und JWT (optional: SAML)
Grundlagen von Keycloak
- Abgrenzung zu Red Hat's SSO und vergleichbaren Produkten
- Architektur von Keycloak (Stand-alone vs. Cluster vs. Domain)
- Aufbau einer Keycloak-Instanz (Deployment und Konfiguration)
- Ports, Command Line Interface (CLI), Management-, Benutzer- und Admin-GUI
- Keystores, Keytool
Konzepte von Keycloak
- Realms, Endpoints
- Users, Groups, User Federation, Identity Providers
- Clients, Roles, Mappers, Client Scopes und Evaluation
- Authentication und Flows
Installieren von Keycloak
- Stand-alone vs. Domain Mode Cluster
- Einrichtung einer relationalen (gemeinsamen) Datenbank
- Initiale Konfiguration (XML und CLI)
- Integration als Systemdienst
- Upgrades, Backup und Recovery
Integration von Keycloak
- Betrieb hinter einer Reverse Proxy oder einem Load Balancer
- Einbindung von User Federation am Beispiel LDAP/Active Directory
- Anbindung einer Web-Anwendung
- Einbindung eines externen Identity provider (IdP)

Trainer

Tilman Kranz

arbeitet seit 2018 in den Bereichen System-Management und Verzeichnisdienste für die B1 Systems GmbH. Mit langjähriger Erfahrung in Entwicklung und Administration unterstützt er beim Aufbau von Management-Systemen, hilft bei technischen Problemen und berät bei der Umsetzung von Policy und Compliance.

Leistungen Ihres Workshoptickets

Workshopunterlagen
Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher durch das heise Events-Team informiert.

Jetzt Tickets buchen

10% Frühbucherrabatt bis 4 Wochen vor Veranstaltungsbeginn

30.01. - 01.02.2023 27. - 29.03.2023 07. - 09.08.2023 06. - 08.11.2023

Bitte nutzen Sie für den Ticketkauf eine E-Mail-Adresse, auf die Sie freien Zugriff haben.

* Preise beinhalten 19% Mehrwertsteuer.

Haben Sie Fragen zur Organisation oder der Veranstaltung? Gern beantworte ich Ihre Fragen per E-Mail.

Anna Ludwig

Projektmanagerin Workshops