Keycloak

Keycloak とは †

• http://www.keycloak.org/
• https://github.com/keycloak/

概要 †

• SSO機能を提供する認証ソフトウェア
• Red Hat JBossプロジェクト
• Apache License
• 2014年にVer.1.0.0がリリース
• 「Red Hat SSO」は、Keycloakをベースにしている。

構成要素 †

• Keycloakサーバ
• Keycloakアダプタ
  • WebアプリをKeycloakサーバと繋ぐために使うライブラリ。
  • Keycloakアダプタを入れることで、OIDC対応にするなど。

動作環境 †

ソフトウェア †

ハードウェア †

Keyclokの機能 †

認証 †

• 多要素認証
• 外部IdP連携

認可（フェデレーション） †

• OpenID Connect
• SAML
• OAuth2.0

ディレクトリサービス †

• Active Directory
• LDAP -OpenLDAP
• Kerberos

ID管理 †

• ユーザ
• グループ
• ロール

ライブラリ †

• クライアントアダプター

関連サイト †

• KeycloakのFAPI 1.0対応で実現する高度なAPIセキュリティ - Think IT
  https://thinkit.co.jp/series/10313

関連用語 †

• シングルサインオン
• ソーシャルログイン
• マイクロサービス
• 統合認証
• Java
• OpenAM
• OSS
• REST