Single Sign-on mit Keycloak – ein Mini-Crashkurs

Keycloak ist seit etlichen Jahren die verbreitetste freie Identity Provider-Software für Web Single Sign-on. Dieser Einführungsvortrag vermittelt einen Überblick über die wichtigsten Einsatzszenarien und Funktionen. Nach einem kurzen Einstieg in die Funktionsweise von Web Single Sign-on und die daran beteiligten Komponenten und Protokolle wird in die Grundkonzepte von Keycloak selbst eingeführt. Schließlich geht es um Best Practices für Admins: Eine zentrale IT-Komponente wie ein Identity Provider sollte ausfallsicher betrieben und gegen bekannte Angriffe abgesichert werden, Nutzerkonten können hier an zentraler Stelle mit MFA gesichert werden.