Keycloak¶

In dit artikel

• Kernfuncties van Keycloak
• Implementatiefuncties
• Aan de slag na het implementeren van Keycloak als een Managed App
• Aan de slag na Keycloak-implementatie via de Marketplace
• Autorisatie en het wijzigen van inloggegevens
• Keycloak Startscherm
• Keycloak bestellen via API

Kernfuncties van Keycloak¶

• Single Sign-On (SSO) voor meerdere applicaties: De gebruiker logt eenmaal in op het systeem en krijgt toegang tot alle gekoppelde services zonder het wachtwoord opnieuw in te voeren.
• Naadloze integratie: Compatibiliteit met bestaande bedrijfsdirectories, zoals LDAP of Microsoft Active Directory, zonder de noodzaak voor datamigratie of duplicatie van gebruikersgegevens.
• Identity brokering: De mogelijkheid om inloggen via sociale netwerken (Google, GitHub, Facebook) of andere externe bedrijfsidentiteitsproviders te configureren.
• Multi-Factor Authentication (MFA/2FA): Ingebouwde ondersteuning voor eenmalige wachtwoorden (TOTP, bijv. Google Authenticator) en de WebAuthn-standaard (hardwarematige beveiligingssleutels).
• Flexibel rechtenbeheer: Het toewijzen van toegangsrechten op basis van rollen, groepen en gebruikersattributen, inclusief fijnmazige autorisatie op het niveau van individuele applicatieresources.
• Isolatie via realms: Elke realm is een aparte, geïsoleerde omgeving met eigen gebruikers, rollen en instellingen. Dit is handig als u meerdere verschillende projecten of klanten op één enkele Keycloak-instantie wilt bedienen.
• Volwassen en ondersteunde oplossing: Het project wordt ontwikkeld door een grote community en bedrijfssponsoren; er worden regelmatig updates en beveiligingspatches uitgebracht.

Implementatiefuncties¶

Aan de slag na het implementeren van Keycloak als een Managed App¶

Nadat u Keycloak heeft geïmplementeerd als een managed app, vindt u het volgende in het tabblad My Apps van het server control panel:

• een applicatielink;
• inloggegevens en wachtwoord voor toegang;
• informatie met betrekking tot het gebruik en beheer van de service.

Zie de instructies voor meer details over het werken met managed apps.

Aan de slag na Keycloak-implementatie via de Marketplace¶

Nadat de betaling is verwerkt, wordt er een melding naar het e-mailadres gestuurd dat tijdens de registratie is opgegeven zodra de server klaar is voor gebruik. Deze bevat het VPS IP-adres, evenals de login en het wachtwoord voor de verbinding. Klanten kunnen hun hardware beheren in het Server Control Panel en de API — Invapi.

De autorisatiegegevens zijn te vinden in de sectie Configuration >> Tags van het server control panel of in de verzonden e-mail:

• Link om toegang te krijgen tot de Keycloak webinterface: in de webpanel tag;
• Username: root;
• Password voor serverbeheer: verzonden via e-mail zodra de server klaar is na de software-implementatie.

Autorisatie en het wijzigen van inloggegevens¶

Om toegang te krijgen tot het admin-paneel, navigeert u naar https://keycloak{server_id}.hostkey.com/ en voert u uw inloggegevens in: Username - root, Password - uit de e-mail. Klik vervolgens op de Sign in knop:

Na een succesvolle autorisatie wordt u doorgeleid naar de startpagina van het administratieve paneel:

Na uw eerste login is het aanbevolen om het standaard beheerderswachtwoord te wijzigen om de beveiliging te verhogen:

1. Klik op het profielicoon in de rechterbovenhoek van de interface en selecteer Manage account.

   

2. Selecteer het menu Account security, selecteer vervolgens Signing in, en klik in het veld My password op de Update knop.

   

3. Voer op de geopende pagina een nieuwe wachtwoordwaarde in.

Keycloak Startscherm¶

Na een succesvolle autorisatie komt u aan in het Keycloak-startscherm, waarmee u verschillende parameters kunt beheren en configureren om de beveiliging te waarborgen:

Keycloak bestellen via API¶