Keycloak

Jednotné prihlásenie do viacerých systémov. Užívateľ sa raz overí cez Keycloak a potom má prístup ku všetkým integrovaným aplikáciám, kým sa neodhlási. Keycloak podporuje aj jednotné odhlásenie – stačí sa odhlásiť raz a tým sa ukončí relácia vo všetkých aplikáciách naraz.

Možnosť prepojiť Keycloak s existujúcimi úložiskami používateľov, ako sú LDAP alebo Active Directory. Keycloak sa pripojí k vašim existujúcim adresárovým službám alebo databázam, takže môžete využiť doterajšie používateľské účty a nemusíte ich migrovať.

Centrálna správa užívateľských rolí, skupín a oprávnení. Administrátori môžu v Keycloaku definovať role a prístupové politiky pre jednotlivé aplikácie. Keycloak podporuje aj jemne zrnité oprávnenia (fine-grained authorization) pre špecifické zdroje a akcie, čo umožňuje detailne riadiť, kto čo smie v ktorej aplikácii robiť.

Prepojenie s externými identity providery. Keycloak umožňuje, aby sa užívatelia prihlasovali tiež pomocou účtov z iných systémov alebo sociálnych sietí (Google, Facebook apod.), ak to povolíte. Dá sa nakonfigurovať tak, aby akceptoval užívateľov z externých OpenID Connect alebo SAML 2.0 poskytovateľov identity, bez toho aby musel zásadne upravovať aplikácie.

Podpora dvojfaktorového overenia a ďalších metód silného overenia používateľa. Keycloak dokáže pri prihlásení vyžadovať ďalší faktor (napr. jednorazové heslo z mobilnej aplikácie alebo SMS) pre citlivé aplikácie, čím posilňuje zabezpečenie prístupu

Samoobslužný portál pre používateľov. Každý používateľ môže cez užívateľskú konzolu Keycloak spravovať svoj profil – napríklad zmeniť si heslo, aktualizovať osobné údaje alebo spravovať prepojené účty (ak využíva sociálne prihlásenie). To znižuje zaťaženie administrátorov a zlepšuje užívateľský komfort

Keycloak je postavený na štandardných protokoloch pre autorizáciu a autentifikáciu. Podporuje OpenID Connect, OAuth 2.0 a SAML 2.0, takže ho možno ľahko integrovať s väčšinou moderných aplikácií a služieb. K dispozícii sú tiež pripravené adaptéry a knižnice pre rôzne programovacie jazyky a platformy, ktoré uľahčujú prepojenie aplikácií s Keycloakom.

Centrálna kontrola prístupov umožňuje lepšie presadzovať bezpečnostné politiky (komplexné heslá, povinné dvojfaktorové overenie, pravidelné expirácie hesiel atď.). Eliminácia viacerých účtov a hesiel znižuje riziko slabých miest. Vďaka jednotnému prihláseniu máte tiež lepší prehľad o aktivite používateľov a môžete ľahko zablokovať prístup cez všetky systémy naraz pri bezpečnostnej hrozbe.

Užívatelia (zamestnanci aj zákazníci) ocenia, že sa stačí prihlásiť raz a získajú prístup ku všetkým potrebným aplikáciám. Odpadá opakované zadávanie hesiel a prihlasovanie do každého systému zvlášť, čo zvyšuje produktivitu práce a spokojnosť užívateľov. 

Administrátori spravujú účty a prístupy centralizovane v Keycloaku miesto v každej aplikácii. To výrazne zníži administratívnu záťaž – nových zamestnancov alebo zákazníkov pridáte raz a pridáte im potrebné roly pre všetky systémy. Rovnako pri odchode používateľa stačí deaktivovať alebo odobrať prístupy na jednom mieste

S Keycloakom je možné jednoducho pripojiť nové aplikácie do jednotného systému prihlásení. Vývojári nemusia vytvárať vlastný systém prihlásení pre každú novú aplikáciu – namiesto toho aplikáciu integrujú s Keycloakom pomocou štandardných protokolov. To skracuje čas uvedenia nových aplikácií do prevádzky a zabezpečuje konzistentnú správu používateľov

Keycloak je open-source projekt s veľkou komunitou používateľov po celom svete. Jeho kód je verejne auditovaný a neustále vylepšovaný. Firmy nemusia platiť žiadne licencie za software – investujú len do implementácie a prípadnej podpory. Vďaka absencii vendor lock-in máte plnú kontrolu nad riešením a v prípade potreby je možné získať aj komerčnú podporu (napr. enterprise verzia od Red Hat), čo svedčí o vyspelosti tohto riešenia.