Identity Management mit Keycloak

Mit Keycloak lassen sich vielseitige SingleSignOn Lösungen umsetzen. Keycloak ist ein Open Source Produkt von RedHat und sehr vielseitig. Eine Anbindung der Clients erfolgt über oAuth und SAM, auch eine Föderation mit einem anderen Keycloak ist möglich. Die Nutzerinformationen und Gruppenzugehörigkeiten können in einer lokalen Datenbank oder in einem LDAP / AD Verzeichnis liegen.
In diesem Vortrag berichten wir, wie Universitäten in Österreich Keycloak einsetzen und zeigen die etwas ungewöhliche Anbindung für Outlook Web Exchange. Dafür wurde für das Parlament eine eigene Anwendung geschrieben. Wir erörtern, wie das Mapping von einer Gruppe zu einer Rolle in einer Anwendung definiert wird und wie Login flows angepasst werden können.