Blog
- Startseite
- Blog
Keycloak Passwort-Reset mit Active Directory
Ein Keycloak Passwort-Reset mit Active Directory als führendem System wirft eine Frage auf: Wie viel Schreibzugriff braucht Keycloak dafür wirklich?...
Authentifizierung vor Zugriff: Ein vorgeschalteter Proxy für Keycloak-geschützte Anwendungen
Wenn Unternehmen ihre Anwendungen über Keycloak absichern, läuft das in der Praxis meistens so: Die Anwendung wird aus dem Internet...
Keycloak hochverfügbar machen: Einfaches PostgreSQL-Failover mit pg_auto_failover
Wenn du Keycloak produktiv betreibst, hängt an der Datenbank mehr, als man auf den ersten Blick denkt: Sessions, Realms, Clients,...
Keycloak-Nutzer aus dem AD: Import, EDIT_MODE und ihre Tücken
Wenn wir eine LDAP- bzw. AD-Federation in Keycloak einrichten, taucht bei uns im Team immer wieder dieselbe Diskussion auf: Was...
MFA-Enrollment in Keycloak: Nutzer selbst zwischen OTP und WebAuthN entscheiden lassen
Stell dir folgendes Szenario vor: Ein Nutzer meldet sich zum ersten Mal an und hat noch keine Zwei-Faktor-Methode eingerichtet. Eigentlich...
Keycloak und Windows-Anmeldung: Wie Unternehmen die Lücke schließen können
Die Idee klingt verlockend: Ein zentraler Identitätsprovider wie Keycloak übernimmt die Authentifizierung für alle Unternehmensanwendungen – inklusive der Windows-Anmeldung. Doch...
TOTP-Hardware-Token in Keycloak vorprovisionieren – so geht’s trotzdem!
Inhaltsverzeichnis Einleitung Schritt-für-Schritt-Anleitung 1. Extension installieren 2. Features aktivieren 3. Confidential Client einrichten 4. Impersonation freischalten 5. Tokens austauschen &...
Push-Authentifizierung per Mobile-App mit Keycloak
Push-Authentifizierung ist eine komfortable und sichere Methode der Multi-Faktor-Authentifizierung (MFA). Doch eine Standardisierung einer PUSH-Authentifizierung existiert nicht, weshalb Anbieter jeweils...
Keycloak Authorization Services – Schluss mit versteckter Berechtigungslogik in der Anwendung
Als ich das erste Mal in der Keycloak-Dokumentation über die Authorization Services gestolpert bin, habe ich ehrlich gesagt nicht sofort...
IAM mit Keycloak – reicht Open Source für so etwas Kritisches wirklich aus?
Identity & Access Management (IAM) ist eine der sensibelsten Funktionen in jeder IT-Infrastruktur. Hier entscheidet sich, wer auf welche Systeme...
OIDC Authorization Code Flow einfach erklärt – Warum ist er sicherer als SAML
In diesem Artikel wollen wir den OIDC Authorization Code Flow genauer unter die Lupe nehmen. Was macht ihn so besonders?...
Benutzer-Synchronisation zwischen Entra ID und Keycloak per Python-Skript
Die Synchronisation von Benutzerkonten zwischen Microsoft Entra ID und Keycloak kann effizient per Python-Skript erfolgen. Falls du dich mit den...
Keycloak statt Entra ID: Die bessere Wahl?
In einer zunehmend digitalisierten Welt spielt Identity and Access Management (IAM) eine zentrale Rolle bei der Verwaltung von Benutzern, Daten...
Nutzer-Synchronisation zwischen Entra ID und Keycloak: Python-Skript vs. SCIM
Die Synchronisation von Benutzerkonten zwischen Microsoft Entra ID (ehemals Azure AD) und Keycloak ist eine notwendige Aufgabe für Unternehmen, die...
GCP-Zugriff mit Keycloak: Eine Schritt-für-Schritt-Anleitung
Einleitung Die Integration eines externen Identity Providers ist ein essenzieller Schritt zur Verbesserung der Sicherheit und Effizienz moderner IT-Umgebungen. In...
Zero Trust nach BSI – und wie Keycloak beim Einstieg unterstützt
Zero Trust ist mehr als ein Buzzword – es ist ein Architekturprinzip, das Sicherheit radikal neu denkt. Das Bundesamt für...
Keycloak & SCIM
In der Welt des Identitätsmanagements spielt die Automatisierung der Benutzerverwaltung eine immer größere Rolle. Ein wichtiger Standard, der in diesem...
PUSH-Authentifizierung mit der SecSignID-App in Keycloak
In diesem Blogpost geht es um die Integration der kommerziellen 2FA-App SecSign ID in Keycloak. Vorab lohnt es sich, unseren...
Managed vs. On-Prem Deployment von Keycloak – was passt besser?
Die Entscheidung zwischen einem Managed Service und einem On-Prem Deployment ist eine grundlegende strategische Frage, die in vielen IT-Projekten auftaucht....
Zertifikatsbasierte Authentifizierung mit Keycloak – Schritt für Schritt
Zertifikatsbasierte Authentifizierung in Keycloak eignet sich besonders für Szenarien, in denen Benutzer oder Geräte eindeutig und sicher identifiziert werden sollen...