In diesem praxisnahen Grundlagen-Training lernst du Keycloak als zentrale Identity- und Access-Management-Plattform kennen. Du verstehst, wie Single Sign-On, Identity Federation und moderne Standards wie OpenID Connect/OAuth 2.0 und SAML funktionieren – und wie du Realms, Clients und Sicherheitsfunktionen professionell für den Produktiveinsatz konfigurierst.

Art der Schulung

Die Schulung findet online und offen statt.

Zielgruppe

Für Entwickler:innen, Admins, DevOps/Plattform-Teams und IAM-Verantwortliche, die Keycloak einführen, integrieren oder sicher betreiben möchten.

Voraussetzungen

Grundverständnis von Web-Anwendungen und Authentifizierung ist hilfreich. Keycloak-Vorkenntnisse sind nicht erforderlich.

Dein Nutzen / Lernziele

Nach dem Training kannst du Keycloak sicher und strukturiert einsetzen:

SSO- und Federation-Szenarien planen und umsetzen
Realms & Clients sauber konfigurieren und betreiben
Security-Best-Practices (MFA, Policies, Sessions, Schutzmechanismen) anwenden
Rollen- und Berechtigungsmodelle bis hin zu Fine-Grained Authorization verstehen
Konfiguration reproduzierbar automatisieren (z. B. Terraform/CLI)
Keycloak gezielt erweitern (Flows, Themes, SPI)

Inhalte (Auszug)

Keycloak-Grundlagen: Konzepte, Realm-Modell, Mandantentrennung
Standards & Flows: OIDC/OAuth 2.0 (z. B. Code Flow), SAML 2.0, Überblick über relevante Ergänzungen (z. B. WebAuthn/FIDO2, LDAP, Kerberos, X.509, TOTP)
Security & Best Practices: MFA, Brute-Force-Schutz, Passwort-Policies, sichere Session-Konfiguration
Autorisierung: Rollen, Gruppen, Attribute, Fine-Grained Authorization, Delegation via Admin Permissions
Benutzer & Federation: manuell, Import/Einladung, REST-API, LDAP, Identity Provider (z. B. Apple/Google), optional SCIM 2.0
Automatisierung: Admin-UI, Terraform, keycloak-config-cli, Ansible, Admin-CLI (inkl. Beispiel: Client-Anlage)
Betrieb: Binary, Container/Kubernetes/OpenShift (inkl. Operator), SaaS-Optionen
Self-Services & Anpassung: Account Console, Registrierung, Passwort-Reset, Themes, Authentication Flows, SPI-Extensions, Monitoring

Format

Hands-on Workshop mit Demos – ausgerichtet auf reale Projekt- und Betriebsanforderungen.

Ziel

Du gehst mit einem klaren Vorgehensmodell, Best Practices und direkt nutzbaren Konfigurations- und Betriebsbausteinen aus dem Training.

Michael Kunz | IT-Consulting

Keycloak Trainings