Passwörter sind das schwächste Glied
In einem typischen mittelständischen Unternehmen nutzen Mitarbeiter ein Dutzend oder mehr Anwendungen – jede mit eigenem Login. Das Ergebnis: wiederverwendete Passwörter, Zettel am Monitor und ein Albtraum beim Offboarding, wenn Zugänge überall einzeln entzogen werden müssen.
Was ist Keycloak?
Keycloak ist ein ausgereifter Open-Source-Identity- und Access-Management-Server, der als Projekt der Cloud Native Computing Foundation entwickelt wird. Er bündelt die Anmeldung für alle angebundenen Anwendungen an einer zentralen Stelle.
Die wichtigsten Funktionen
- Single Sign-On: einmal anmelden, alle freigegebenen Anwendungen nutzen
- Multi-Faktor-Authentifizierung: zusätzliche Sicherheit per Authenticator-App oder Sicherheitsschlüssel
- Offene Standards: OpenID Connect, OAuth 2.0 und SAML 2.0
- Verzeichnisanbindung: Benutzer aus LDAP oder Active Directory übernehmen
- Rollen & Gruppen: Berechtigungen zentral statt in jeder Anwendung einzeln pflegen
- Self-Service: Passwort zurücksetzen und Geräte verwalten ohne Ticket an die IT
Typische Szenarien
Zentrale Anmeldung für Open-Source-Werkzeuge
Nextcloud, Grafana, GitLab und viele weitere Anwendungen unterstützen OpenID Connect oder SAML und lassen sich direkt an Keycloak anbinden.
Sauberes Onboarding und Offboarding
Neue Mitarbeiter erhalten mit einem Konto Zugriff auf alles, was sie brauchen. Beim Austritt wird ein einziges Konto deaktiviert – und alle Zugänge sind sofort gesperrt.
Baustein für Zero Trust
Jede Anfrage wird über eine geprüfte Identität autorisiert. Keycloak ist damit ein zentraler Baustein einer Zero-Trust-Architektur.
Worauf es bei der Einführung ankommt
Hochverfügbarkeit: Wenn der Login ausfällt, steht alles. Keycloak sollte daher redundant betrieben werden.
Rollenkonzept: Vor der technischen Umsetzung muss klar sein, wer was darf.
Schrittweise Migration: Anwendungen werden nacheinander angebunden, beginnend mit den meistgenutzten.
Dokumentation: Das Berechtigungskonzept gehört in die Compliance-Dokumentation – zum Beispiel in den Fachkonzept Manager.
Fazit
Keycloak macht professionelles Identity-Management für den Mittelstand erschwinglich – ohne Lizenzkosten pro Nutzer und mit voller Kontrolle über Ihre Identitätsdaten. WällerIT plant, implementiert und betreibt Keycloak in Ihrer Infrastruktur oder als Managed Service in Deutschland.