serv.it Wiki

Benutzer-Werkzeuge


vit_extern:system:pferd:servit_pferd:hauptsystem:benutzerdoku:online:drittsysteme:keycloak

Benutzer- und Passwortverwaltung über Keycloak

Allgemeine Informationen

Keycloak ist eine zentrale Lösung für Identitäts- und Zugriffsmanagement. Die Anwendung ermöglicht eine einheitliche Anmeldung an mehreren Systemen, vereinfacht die Verwaltung von Benutzern und Berechtigungen und erhöht gleichzeitig die Sicherheit.

Wichtige Sicherheitsfunktionen sind:

  • Single Sign-On: Einmal anmelden und mehrere Anwendungen nutzen
  • Mehr-Faktor-Authentifizierung: Zusätzlicher Schutz neben dem Passwort
  • Zentrale Rechteverwaltung: Rollen und Berechtigungen werden einheitlich gesteuert
  • Sichere Standards: Unterstützung von OpenID Connect, OAuth2 und SAML
  • Zeitlich begrenzte Tokens: Anwendungen erhalten keine dauerhaften Zugangsdaten
  • Passwortrichtlinien: Vorgaben für sichere Passwörter können zentral festgelegt werden
  • Schutz vor Angriffen: Fehlgeschlagene Anmeldeversuche können erkannt und blockiert werden
  • Protokollierung: Anmeldungen und sicherheitsrelevante Ereignisse können nachvollzogen werden

Verwendung in den serv.it Anwendungen