Jednotné přihlášení uživatelů s Keycloak SSO

Co je SSO (single sign-on)

Podstatou SSO je, že namísto množství přihlašovacích atributů (zpravidla přihlašovací jméno a heslo do každé aplikace/služby), si uživatel musí pamatovat pouze jeden atribut. Ostatní atributy si za něj pamatuje systém SSO, takže soulad se všemi politikami a požadavky není dotčen. SSO se může stát branou do systémů násobných, spojených, ale i zcela nezávislých.

Důvod vzniku a existence SSO je prostý. V reálném světě existuje silný tlak na různé přihlašovací atributy. Názorně je to vidět na problematice hesel, kde jsou kladené různé požadavky na jejich minimální délku, na strukturu (velká a malá písmena, speciální znaky, číslice apod.), na četnost změn, na nepoužívání již jednou použitých hesel ve stejném systému apod. Jenomže tato vynucená složitost je často kontraproduktivní. Opravdu je reálné, aby si běžný uživatel pamatoval desítky dlouhých a často měněných hesel? Nevede to naopak k obcházení bezpečnostních politik?

SSO tyto problémy řeší, což vede ke zvýšení produktivity, kdy dochází k automatickému přihlášení do různých systémů, takže uživatel se mezi nimi pohybuje jako by šlo o jednu aplikaci nebo službu. Dalším přínosem je menší počet zásahů technické podpory a nutnosti řešit problémy. K plusům lze připočíst i vyšší bezpečnost právě díky tomu, že nedochází k šizení bezpečnostních nastavení. V neposlední řadě je to pak soulad s bezpečnostními politikami nebo legislativou.

Co je Keycloak SSO

Jednou z nejlepších implementací SSO je Keycloak. Keycloak je opensource řešení založené na Javě s enterprise podporou vyvíjené pod americkou firmou Red Hat Software. Keycloak je moderní projekt, který využívá technologie jako je sociální přihlášení, OAuth2 a OpenShift. Obsahuje management konzoli pro správu účtů, administrační konzoli a možnost definovat workflow pro účty.

Keycloak je možno integrovat s produkty třetích stran jako je např. Active Directory, Facebook, Twitter, LDAP atd. Je možné ho provozovat v clusteru (High Availability) a zaintegrovat ho do současných aplikací buď pomocí webových služeb nebo skinováním přihlašovací stránky SSO. Keycloak je schopen rychle a spolehlivě nahradit mnohonásobná přihlášení do různých systémů způsobem jednotného přihlášení do všech propojených systémů najednou.

Potřebuji SSO

SSO nabízí největší přidanou hodnotu ve chvíli, kdy používate alespoň dvě a více aplikací či služeb, které potřebují přihlášení uživatelů (nebo jiných služeb, které se musí autorizovat k systému).

Níže je uveden seznam pro volbu SSO:

Proč Keycloak SSO

Kecloak je narozdíl od jiných SSO řešení zdarma s možností přikoupit enterprise podporu. To mu dává obrovský náskok při zavádění a nebo při nahrazování starého SSO řešení. Zákazníci platí pouze odborníky, kterí dokáží systém Keycloak zavést do provozu a dále již žádné licence ani jiné poplatky neplatí. Tento způsob dělá z Keycloak nejvýhodnější SSO řešení posledních let o čemž vypovídá jeho masivní nasazování u světových společností.

Níže je uveden seznam pro volbu Keycloak SSO:

Na stránkách Keycloak je možné se dozvědět více o výhodách tohoto řešení.

Naše řešení

Našim klientům nabízíme možnost zabudovat Keycloak SSO a integrovat ho se stávajícími systémy. Klientům dále pomáháme s napojením služeb a aplikací, které Keycloak používají pro autorizaci a autentizaci uživatelů, buď formou konzultací a školení nebo přímo vývojem v Java.

U některých projektů jsme také realizovali napojení Keycloak na systémy Big Data, kde se ukládají dodatečné informace o uživatelích a je možno dále generovat a analyzovat různé data a najít tak nové obchodní příležitosti pro naše klienty. Není ani vyjímkou realizovat veškerá volání na Keycloak přes Mule ESB a tím zpřehlednit infrastrukturu systémů klientů. Data získaná z volání Keycloak dále zpracovat a odeslat do dalších návazných systémů přímo z Mule ESB.

Stručně některé naše projekty a statistiky