Applications gérées - Keycloak¶

Dans cet article

• Fonctionnalités clés de Keycloak
• Fonctionnalités de déploiement
• Premiers pas après le déploiement de Keycloak en tant que Managed App
• Premiers pas après un déploiement Keycloak depuis le Marketplace
• Autorisation et modification des identifiants
• Écran de démarrage de Keycloak
• Commander Keycloak via API

Fonctionnalités clés de Keycloak¶

• Single Sign-On (SSO) pour plusieurs applications - L'utilisateur se connecte au système une seule fois et accède à tous les services liés sans ressaisir de mot de passe.
• Intégration transparente - Compatibilité avec les annuaires d'entreprise existants, tels que LDAP ou Microsoft Active Directory, sans nécessiter de migration de données ni de duplication des données utilisateur.
• Identity brokering - Capacité à configurer la connexion via les réseaux sociaux (Google, GitHub, Facebook) ou d'autres fournisseurs d'identité d'entreprise externes.
• Authentification multi-facteurs (MFA/2FA) - Prise en charge intégrée des mots de passe à usage unique (TOTP, ex: Google Authenticator) et du standard WebAuthn (clés de sécurité matérielles).
• Gestion flexible des permissions - Attribution de droits d'accès par rôles, groupes et attributs utilisateur, incluant une autorisation granulaire au niveau des ressources individuelles des applications.
• Isolation via les realms - Chaque realm est un environnement isolé distinct avec ses propres utilisateurs, rôles et paramètres. C'est pratique si vous devez servir plusieurs projets ou clients différents sur une seule instance Keycloak.
• Solution mature et supportée - Le projet est développé par une large communauté et des sponsors d'entreprise ; des mises à jour régulières et des correctifs de sécurité sont publiés.

Fonctionnalités de déploiement¶

Premiers pas après le déploiement de Keycloak en tant que Managed App¶

Après avoir déployé Keycloak en tant que managed app, vous trouverez les éléments suivants dans l'onglet My Apps du panneau de contrôle du serveur :

• un lien vers l'application ;
• l'identifiant et le mot de passe pour l'accès ;
• des informations concernant l'utilisation et la gestion du service.

Pour plus de détails sur le fonctionnement avec les managed apps, consultez les instructions.

Premiers pas après un déploiement Keycloak depuis le Marketplace¶

Une fois le paiement traité, une notification sera envoyée à l'adresse e-mail fournie lors de l'inscription dès que le serveur est prêt pour l'exploitation. Elle contiendra l'adresse IP du VPS, ainsi que l'identifiant et le mot de passe pour la connexion. Les clients peuvent gérer leur matériel dans le Server Control Panel et l'API — Invapi.

Les identifiants d'autorisation se trouvent dans la section Configuration >> Tags du panneau de contrôle du serveur ou dans l'e-mail envoyé :

• Lien pour accéder à l'interface web Keycloak : dans le tag webpanel ;
• Username : root;
• Password pour la gestion du serveur : envoyé par e-mail une fois que le serveur est prêt après le déploiement du logiciel.

Autorisation et modification des identifiants¶

Pour accéder au panneau d'administration, naviguez vers https://keycloak{server_id}.hostkey.com/ et saisissez vos identifiants : Username - root, Password - celui de l'e-mail. Cliquez ensuite sur le bouton Sign in :

Après une autorisation réussie, vous serez redirigé vers la page de démarrage du panneau d'administration :

Après votre première connexion, il est recommandé de changer le mot de passe administrateur par défaut pour augmenter la sécurité :

1. Cliquez sur l'icône de profil dans le coin supérieur droit de l'interface et sélectionnez Manage account.

   

2. Sélectionnez le menu Account security, puis sélectionnez Signing in, et dans le champ My password, cliquez sur le bouton Update.

   

3. Sur la page qui s'ouvre, saisissez une nouvelle valeur de mot de passe.

Écran de démarrage de Keycloak¶

Après une autorisation réussie, vous arriverez sur l'écran de démarrage de Keycloak, qui vous permet de gérer et de configurer divers paramètres pour assurer la sécurité :

Commander Keycloak via API¶