main.adoc

Keycloak, le maître des clés

Gif

Vinz Clortho

@me

Jérôme Marchand

SysAdmin, LeadDev, DevOps

• [twitter] : @Neken13

• [github] : https://github.com/atadilo

Soon :

Disclaimer

Etat initial

Nouveau besoin

Connexion à Cockpit via l’AD du client avec SAML2.

Les solutions envisagées pour minimiser les développements dans notre "Users REST API":

• Implémenter les bouts du protocole dont nous avons besoin …​

• Intégrer une(des) librairie(s) SAML2 …​

Ou pas !

Proposition → Poc → Adoption

Keycloak is an open source software product to allow single sign-on with Identity Management and Access Management aimed at modern applications and services.

— https://en.wikipedia.org/wiki/Keycloak

Etat initial

Nouvelle architecture

Notions

Realm (royaume/territoire) Users Roles Groups

Clients (point d’entrée) Identity Providers Authentication User Federation

Démo

Questions