Anzeige Identity- und Access-Management mit Keycloak absichern
Identity- und Access-Management soll Benutzer sicher authentifizieren und zugleich den Zugriff auf Anwendungen kontrollieren. Die Golem Karrierewelt greift damit ein Thema auf, bei dem Single Sign-On, Multi-Faktor-Authentifizierung und die Anbindung vorhandener Verzeichnisdienste zusammenspielen.
Für solche Strukturen müssen verschiedene Protokolle, Identitätsquellen und Anwendungen aufeinander abgestimmt werden. Neben der Authentifizierung gehören deshalb auch Rollen- und Gruppenkonzepte sowie die technische Integration in bestehende Umgebungen zu den zentralen Aufgaben.
Keycloak einrichten und verstehen
Der dreitägige Live-Remote-Workshop "Keycloak – Sicheres Identity- & Access-Management" am 21.-23. September 2026 (weitere Termine: 7.-9. Dezember 2026, 22.-24. Februar 2027, 18.-20. Mai 2027, 11.-13. Oktober 2027) vermittelt das Grundlagenwissen, um Keycloak als Identity Provider einzurichten, zu konfigurieren und mit Diensten und Anwendungen zu verbinden. Durch den Workshop führt B1 Systems GmbH(öffnet im neuen Fenster). Im Zentrum der Schulungs-, Consulting- und Support-Aktivitäten des Unternehmens stehen Linux-/Open-Source- und Cloud-Lösungen.
Zu Beginn stehen die Grundlagen von Single Sign-On über HTTP(S) auf dem Programm. Behandelt werden Authentication, Authorization und Accounting, die Terminologie rund um Identity und Service Provider sowie Tokens und Claims. Hinzu kommen relevante Grundlagen von HTTP(S) und TLS sowie OAuth2, OpenID Connect und JWT; optional ist auch SAML vorgesehen.
Von Realms bis Authentication Flows
Darauf aufbauend behandelt die Schulung Architektur und Aufbau von Keycloak. Dazu zählen Standalone-, Cluster- und Domain-Architekturen, Deployment und Konfiguration sowie Ports, Kommandozeile und die verschiedenen Oberflächen für Management, Benutzer und Administration. Auch Keystores und keytool gehören zu den Inhalten.
Bei den Keycloak-Konzepten geht es unter anderem um Realms und Endpoints, Users und Groups sowie User Federation und Identity Provider. Clients, Roles, Mappers, Client Scopes, Evaluation sowie Authentication und Flows ergänzen diesen Themenblock. Damit verbindet die Agenda technische Grundlagen mit den zentralen Bausteinen für die Verwaltung von Identitäten und Zugriffsrechten.
Installation und Integration
Der zweite Schulungstag konzentriert sich auf die Installation. Die Teilnehmer befassen sich mit Clustern auf Basis von Infinispan, einer gemeinsamen relationalen Datenbank und der initialen Konfiguration per XML und CLI. Hinzu kommen die Integration als Systemdienst sowie Upgrades, Backup und Recovery.
Am dritten Tag folgt die Integration von Keycloak in bestehende Umgebungen. Auf der Agenda stehen der Betrieb hinter Reverse Proxy oder Loadbalancer, User Federation anhand von LDAP beziehungsweise Active Directory, die Anbindung einer Webanwendung und die Einbindung eines externen Identity Providers. Ergänzend behandelt die Schulung gruppen- und rollenbasierte Zugriffskonzepte sowie die Erweiterung von Keycloak mit Themes und Service Provider Interfaces.
Der Workshop richtet sich an erfahrene Linux-Administratoren und DevOps Engineers. Vorausgesetzt werden solide Grundlagen der Linux-Systemverwaltung und ein fundiertes Verständnis des Zusammenspiels von Webservern, Web-Apps und Internetprotokollen. Die Schulung findet per Videokonferenz statt; nach erfolgreicher Teilnahme wird eine Teilnahmebestätigung ausgestellt.
Der Kurs
- Keycloak – Sicheres Identity- & Access-Management: 21.-23. September 2026, online (weitere Termine: 7.-9. Dezember 2026, 22.-24. Februar 2027, 18.-20. Mai 2027, 11.-13. Oktober 2027)
Wer sich vor dem Kauf für den kostenlosen Newsletter der Golem Karrierewelt anmeldet, erhält 10 Prozent Rabatt auf die erste Bestellung bei der Golem Karrierewelt.