Seminar Keycloak

Übersicht über Keycloak
Installation und Booten - Installation von Distributionsdateien - Booten des Servers - Erstellen des Admin-Kontos - Anmelden an der Admin-Konsole
Auswahl einer Betriebsart - Standalone-Modus - Eigenständiger Cluster-Modus - Domänencluster-Modus - Rechenzentrumsübergreifender Replikationsmodus
Subsystem-Konfiguration - SPI-Provider konfigurieren - WildFly CLI
Aufbau einer relationalen Datenbank - RDBMS Setup Checkliste - Packen des JDBC-Treibers - JDBC-Treiber deklarieren und laden - Ändern der Keycloak-Datenquelle - Datenbank-Konfiguration
Netzwerkeinrichtung - Binden von Adressen - Buchsenanschluss-Bindungen - HTTPS/SSL einrichten - Ausgehende HTTP-Requests
Clustering - Empfohlene Netzwerkarchitektur - Einrichten eines Load Balancers oder Proxys - Sticky Sessions - Multicast-Netzwerk-Setup - Sicherung der Cluster-Kommunikation - Serialisiertes Cluster-Startup - Booten des Clusters
Server-Cache Konfiguration - Räumung und Verfall - Replikation und Failover - Caching deaktivieren - Löschen von Caches zur Laufzeit
Keycloak Sicherheits-Proxy - Proxy-Installation und -Ausführung - Proxy-Konfiguration - Anwendungskonfiguration - Keycloak-Identität
Realms und Benutzer - Erstellen eines neuen Bereichs - Neue Benutzer anlegen - Benutzerkonto-Service
Sichern einer JBoss Servlet Anwendung - Installation des Client-Adapters - Herunterladen, Erstellen und Bereitstellen von Anwendungscode - Erstellen und Registrieren des Clients - Konfiguration des Subsystems
Client-Adapter - Unterstützte Plattformen - Unterstützte Protokolle - OpenID Verbindung - SAML 2.0 - OpenID Connect vs. SAML
Token-Austausch - Interner Token zum internen Tokenaustausch - Interner Token zum externen Tokenaustausch - Externer Token zum internen Tokenaustausch - Personifizierung
Admin-Konsole - Einen neuen Bereich erstellen - SSL-Modus - Löschen von Server-Caches - E-Mail-Einstellungen - Themen und Internationalisierung - Benutzerverwaltung - Personifizierung - Benutzer-Registrierung
Einstellungen der Login-Seite - Passwort vergessen - Erinnern Sie sich an mich
Authentifizierung - Passwort-Richtlinien - OTP-Richtlinien - Authentifizierungsströme - Ausführungsformen - Kerberos - SSO-Protokolle
Verwaltung von Clients - OIDC-Clients - SAML-Clients - Kundenlinks - OIDC-Token und SAML-Assertionszuordnungen - Generierung der Client-Adapter-Konfiguration
Rollen - Reichsrollen - Kundenrollen - Sammelrollen -Benutzerrollenzuordnungen
Gruppen - Gruppen vs. Rollen - Standardgruppen
Zugriffskontrolle und Berechtigungen für die Admin-Konsole - Master Realm Zugangskontrolle - Dedizierte Realm Admin-Konsolen - Feinkörnige Admin-Berechtigungen - Realm-Keys
Identitätsvermittlung - Brokering Übersicht - Standard Identitätsanbieter - Allgemeine Konfiguration - Anbieter sozialer Identitäten
Benutzer-Sitzungsverwaltung - Sitzungen verwalten - Widerrufsbelehrung - Session- und Token-Timeouts - Offline-Zugriff
Benutzerspeicher-Föderatiomn - Einen Provider hinzufügen - Umgang mit Providerausfällen - LDAP und Active Directory - SSSD und FreeIPA Identitätsmanagement-Integration
Audits und Veranstaltungen - Login-Veranstaltungen
Export und Import
Benutzerkonto-Service