Keycloak Einführung

Seminarziel

Das Ziel dieses Seminars ist es, den Teilnehmenden eine umfassende Einführung in Keycloak sowie in das Identitäts- und Zugriffsmanagement zu bieten. Sie sollen nicht nur lernen, Keycloak zu installieren, zu konfigurieren und zu verwalten, sondern auch ein tiefes Verständnis für die grundlegenden Konzepte und Funktionen, wie Benutzerverwaltung, Authentifizierung, Autorisierung, Single Sign-On, Benutzerföderation und Social Login, entwickeln. 

Ein weiterer Schwerpunkt liegt auf der Vermittlung von Kenntnissen zur Integration von Keycloak in unterschiedliche Anwendungsszenarien. Ziel ist es, die Teilnehmenden in die Lage zu versetzen, Keycloak gemäß den spezifischen Anforderungen ihrer Organisation effektiv einzusetzen. Dadurch sollen sie befähigt werden, die Sicherheits- und Zugriffsmanagement-Prozesse in ihren Unternehmen zu optimieren und effizient zu automatisieren

Inhalt

• Einführung in Keycloak und IAM
  • Definition von IAM und die Rolle von Keycloak
  • Übersicht über die Keycloak-Architektur
  • Vergleich von Keycloak mit anderen IAM-Lösungen
• Installation und Grundkonfiguration
  • Systemanforderungen und Installationsprozess
  • Oberfläche von Keycloak erkunden
  • Erste Schritte mit Realms, Clients und Rollen
• Benutzerverwaltung
  • Benutzererstellung, -bearbeitung und -löschung
  • Benutzerattribute und -rollenverwaltung
  • Benutzergruppen und deren Verwaltung
• Sicherheitsfunktionen
  • Passwortsicherheitsrichtlinien
  • Zwei-Faktor-Authentifizierung
  • Sitzungsmanagement und Anmeldeprotokolle
• Authentifizierungsflüsse
  • Standardflüsse und deren Anpassung
  • Eigene Authentifizierungsflows erstellen
  • OTP und andere Authentifizierungsmechanismen
• Single Sign-On (SSO) konfigurieren
  • Grundlagen von SSO und seine Vorteile
  • SSO mit OpenID Connect und SAML
  • SSO-Sessions und Client-Konfiguration
• Identity Provider und Föderation
  • Einrichten von Identity Providern
  • Benutzerföderation mit LDAP und Active Directory
  • Social Identity Provider wie Google und Facebook integrieren
• Client-Management
  • Client-Typen in Keycloak
  • Zugriffstypen und Servicekonten
  • Client-Scopes und Berechtigungen
• Feingranulare Zugriffskontrolle
  • Rollenbasierte Zugriffskontrolle (RBAC)
  • Attribute Based Access Control (ABAC)
  • Berechtigungen und Ressourcen-Server
• Anpassung und Theming
  • Anpassung von Login-Seiten
  • Eigenes Branding in der Keycloak-Oberfläche
  • Sprachen und Lokalisierung
• Keycloak APIs
  • Übersicht über die Keycloak Admin REST API
  • Benutzerverwaltung über die API
  • Anpassung und Erweiterung von Keycloak durch eigene Provider
• Best Practices und Absicherung
  • Sicherheitsbest Practices für Keycloak
  • Backup und Wiederherstellung von Keycloak-Daten
  • Performance-Tuning und Clustering von Keycloak