Grundlagen von Single Sign-On und Authentifizierung
Identity- und Access-Management (IAM) in Keycloak zielt darauf ab, Benutzer sicher authentifizieren und gleichzeitig den Zugriff auf Anwendungen zu kontrollieren. Dieses Thema greift auf dem Gebiet der Golem Karrierewelt ein, wo Single Sign-On, Multi-Faktor-Authentifizierung und die Anbindung vorhandener Verzeichnisdienste zusammenarbeiten.
Für solche Strukturen müssen verschiedene Protokolle, Identitätsquellen und Anwendungen aufeinander abgestimmt werden. Neben der Authentifizierung spielen Rollen- und Gruppenkonzepte sowie die technische Integration in bestehende Umgebungen eine zentrale Rolle.
Das Grundlagenwissen über Keycloak
Der dreitägige Live-Remote-Workshop "Keycloak – Sicheres Identity- und Access-Management" am 21.-23. September 2026 (weitere Termine: 7.-9. Dezember 2026, 22.-24. Februar 2027, 18.-20. Mai 2027, 11.-13. Oktober 2027) vermittelt das Grundlagenwissen, um Keycloak als Identity Provider einzurichten, zu konfigurieren und mit Diensten und Anwendungen zu verbinden. Im Zentrum der Schulungs-, Consulting- und Support-Aktivitäten des Unternehmens steht Linux-/Open-Source- und Cloud-Lösungen.
Das Programm
Single Sign-On über HTTP(S)
Der Workshop beginnt mit den Grundlagen von Single Sign-On über HTTP(S). Hier werden Authentication, Authorization und Accounting, die Terminologie rund um Identity und Service Provider sowie Tokens und Claims behandelt. Neben den relevanten Grundlagen von HTTP(S) und TLS sowie OAuth2, OpenID Connect und JWT, ist auch SAML vorgesehen.
Keycloak-Konzepte
Darauf aufbauend behandelt die Schulung Architektur und Aufbau von Keycloak. Dazu gehören Standalone-, Cluster- und Domain-Architekturen, Deployment und Konfiguration sowie Ports, Kommandozeile und die verschiedenen Oberflächen für Management, Benutzer und Administration. Auch Keystores und keytool gehören zu den Inhalten.
Zu den Keycloak-Konzepten gehören Realms und Endpoints, Users und Groups sowie User Federation und Identity Provider. Clients, Roles, Mappers, Client Scopes, Evaluation sowie Authentication und Flows ergänzen diesen Themenblock. Damit verbinden die Agenda technische Grundlagen mit den zentralen Bausteinen für die Verwaltung von Identitäten und Zugriffsrechten.
Installation und Integration
Clustern und Initialisierung
Der zweite Schulungstag konzentriert sich auf die Installation. Teilnehmer befassen sich mit Clustern auf Basis von Infinispan, einer gemeinsamen relationalen Datenbank und der initialen Konfiguration per XML und CLI. Hinzu kommen die Integration als Systemdienst sowie Upgrades, Backup und Recovery.
Integration in bestehende Umgebungen
Am dritten Tag folgt die Integration von Keycloak in bestehende Umgebungen. Auf der Agenda stehen der Betrieb hinter Reverse Proxy oder Loadbalancer, User Federation anhand von LDAP beziehungsweise Active Directory, die Anbindung einer Webanwendung und die Einbindung eines externen Identity Providers. Ergänzend behandelt die Schulung gruppen- und rollenbasierte Zugriffskonzepte sowie die Erweiterung von Keycloak mit Themes und Service Provider Interfaces.
Zielgruppe und Voraussetzungen
Der Workshop richtet sich an erfahrene Linux-Administratoren und DevOps Engineers. Vorausgesetzt werden solide Grundlagen der Linux-Systemverwaltung und ein fundiertes Verständnis des Zusammenspiels von Webservern, Web-Apps und Internetprotokollen. Die Schulung findet per Videokonferenz statt; nach erfolgreicher Teilnahme wird eine Teilnahmebestätigung ausgestellt.
Rabatt für Newsletterabonnate
Wer sich vor dem Kauf für den kostenlosen Newsletter der Golem Karrierewelt anmeldet, erhält 10 Prozent Rabatt auf die erste Bestellung bei der Golem Karrierewelt.
Schlussbemerkungen
Der Workshop von B1 Systems GmbH auf dem Gebiet des Keycloak – Sicheres Identity- und Access-Management bietet Linux-Administratoren und DevOps-Engineers die Möglichkeit, Keycloak als Identity Provider einzurichten, zu konfigurieren und mit Anwendungen zu verbinden. Es ist ein wertvoller Beitrag für Unternehmen, die sich mit der Verwaltung von Identitäten und Zugriffsrechten befassen.
Kommentare