Grundlagen von SSO mit Keycloak

Datum 2022 folgt
Uhrzeit 09:00 - 17:00 Uhr
Preis 1649,00 €
Frühbucher 00 €

max. 15 Teilnehmer
online

Keycloak ist ein ”Diplomat“ für Web-basierte Anmeldeverfahren, wie sie bei Cloud-
Diensten und Web-Anwendungen zum Einsatz kommen. Als so genannter Login-Broker kann Keycloak Benutzer und Gruppen aus externen Verzeichnissen (z. B. Microsoft Active Directory) bereitstellen und ”Single Sign-On“ und Mehrfaktor-Authentifizierung an verschiedenenWeb-Anwendungen realisieren. In diesem Kurs werden die Konzepte von Web-SSO und Keycloak erklärt, die Installation und Konfiguration behandelt und Beispiele für die Integration von Diensten und Anwendungen gezeigt.

Diese praxisnahe Schulung wird durch einen erfahrenen Trainer der B1 Systems GmbH
gehalten, die auf Linux/Open Source Schulungen, Consulting & Support spezialisiert
ist.

Zielgruppe

Dieser Kurs richtet sich an Administratoren mit grundlegenden Kenntnissen der Linux-
Administration. Kenntnisse der Funktion von Webservern und Web-Anwendungen
(HTTP, HTML, Cookies, . . . ) sind für das Einordnen der Beispiele ebenfalls Voraussetzung.

Voraussetzungen

Kenntnisse der Funktion von Webservern und Web-Anwendungen
(HTTP, HTML, Cookies, . . . ) sind für das Einordnen der Beispiele ebenfalls Voraussetzung.

Für diesen Kurs verwenden wir einen Remote-Classroom von unserem Trainings-Partner B1 Systems. Alles, was Sie dafür benötigen, ist ein Mikrofon oder Headset und einen aktuellen Browser (Firefox/ Chrome).

Inhalte (für mehr Details auf die einzelnen Punkte klicken)

Grundlagen von SSO via HTTP(S)
- Authentication, Authorization, Accounting (”Triple-A-Prinzip“)
- Terminologie: Identity- und Service Provider, Tokens und Claims
- Relevante Grundlagen von HTTP(S) und TLS
- OAuth2, OpenID Connect und JWT (optional: SAML)
Grundlagen von Keycloak
- Abgrenzung zu Red Hat's SSO und vergleichbaren Produkten
- Architektur von Keycloak (Stand-alone vs. Cluster vs. Domain)
- Aufbau einer Keycloak-Instanz (Deployment und Konfiguration)
- Ports, Command Line Interface (CLI), Management-, Benutzer- und Admin-GUI
- Keystores, Keytool
Konzepte von Keycloak
- Realms, Endpoints
- Users, Groups, User Federation, Identity Providers
- Clients, Roles, Mappers, Client Scopes und Evaluation
- Authentication und Flows
Installieren von Keycloak
- Stand-alone vs. Domain Mode Cluster
- Einrichtung einer relationalen (gemeinsamen) Datenbank
- Initiale Konfiguration (XML und CLI)
- Integration als Syytemdienst
- Upgrades, Backup und Recovery
Integration von Keycloak
- Betrieb hinter einer Reverse Proxy oder einem Leadbalancer
- Einbindung von User Federation am Beispiel LDAP/AD
- Anbindung einer Web-Anwendung
- Einbindung eines externen Identity provider (IdP)

Trainer

Trainername folgt

Trainertext folgt

Leistungen Ihres Workshoptickets

Workshopunterlagen
Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher durch das heise Events-Team informiert.

Jetzt Tickets buchen

10% Frühbucherrabatt bis 4 Wochen vor Veranstaltungsbeginn

2022 folgt

Bitte nutzen Sie für den Ticketkauf eine E-Mail-Adresse, auf die Sie freien Zugriff haben.

Haben Sie Fragen zur Organisation oder der Veranstaltung? Gern beantworte ich Ihre Fragen per E-Mail.

Jennifer Rypalla

Projektmanagerin Workshops