Keycloak

Einleitung

Offizielle Webseite

Der Login eines Benutzers auf der neuen Oberfläche wird an Keycloak delegiert. Weiterhin kann die bestehende B2B, für welche sich der Benutzer bisher am Apache Tomcat authentifiziert, ebenso an Keycloak zur Authentifizierung angebunden werden.

Mit Keycloak kann in der weiteren Konfiguration dafür gesorgt werden, dass ein einfacher Single-Sign-On für die Benutzer möglich wird. Es können verschiedene Benutzerdatenbanken angebunden werden.

Keycloak Status

Bisher war hier dokumentiert, wie eine Keycloak-Instanz installiert werden kann. Einfacher und schneller geht es mit Docker.

Zusätzlich hat das von Keycloak ausgelieferte Docker Image folgende weitere Vorteile:

• einfach zu installieren, da es ein Docker Image ist
• es muss deutlich weniger Dokumentation von Keycloak berücksichtigt und gelesen werden

Modus der Installation

Wie in der Installationsanleitung für Keycloak unter Modus beschrieben, empfehlen wir, Keycloak im Standalone Clustered Mode zu betreiben. Das ausschlaggebende Merkmal dieser Installation ist die separierte Datenbank, es wird also nicht die in Keycloak integrierte H2-Datenbank ( in-memory) verwendet. Keycloak empfiehlt selbst, diese H2-Datenbank nicht für die Produktion zu verwenden.

Bezug Docker

Bei Benutzung des Docker-Images kann konfiguriert werden, welche Datenbank verwendet werden soll.