—

Keycloak er et åbent open source-projekt udviklet af Red Hat, der tilbyder identitets- og adgangsstyring (IAM). Det gør det muligt for organisationer at sikre applikationer og tjenester med autentificering, autorisation og brugerfederation på en centraliseret måde. Keycloak understøtter moderne standarder som OAuth 2.0, OpenID Connect (OIDC) og SAML 2.0, hvilket gør det kompatibelt med et bredt udvalg af applikationer og tjenester.

Projektet er designet til at være let at integrere, skalerbart og fleksibelt, og det kan køre som en selvstændig server eller integreres i eksisterende infrastrukturer.

Keycloak kan erstatte Microsoft Active Directory (AD), Azure Active Directory (Azure AD) og andre identitetsløsninger i et Linux-baseret miljø.

- Server: En Linux-server (f.eks. Debia, Rhel, SUSE) med Java (OpenJDK 11+).

- Database: Keycloak kræver en relational database (PostgreSQL, MySQL, MariaDB eller H2 for test).

- Reverse Proxy (valgfrit): Nginx eller Apache HTTP Server for SSL-terminering og load balancing.

- Certifikater: TLS/SSL-certifikater (f.eks. fra Let’s Encrypt) for sikker kommunikation.

Keycloak kan installeres på flere måder:

A. Docker (anbefalet til hurtig opsætning)

bash
docker run -d --name keycloak  
  -p 8080:8080 -p 8443:8443  
  -e KEYCLOAK_ADMIN=admin  
  -e KEYCLOAK_ADMIN_PASSWORD=strongpassword 
  -e KC_DB=postgres 
  -e KC_DB_URL=jdbc:postgresql://postgres:5432/keycloak 
  -e KC_DB_USERNAME=keycloak 
  -e KC_DB_PASSWORD=dbpassword  
  quay.io/keycloak/keycloak:latest  
  start-dev 

*Bemærk*: Erstat postgres med din database-server og opdater miljøvariablerne.

B. Native Installation (via .tar.gz eller RPM/DEB)

1. Download Keycloak fra keycloak.org .

2. Udpak og start serveren:

   bash
   tar -xvf keycloak-*.tar.gz
   cd keycloak-*/
   bin/kc.sh start-dev --db=postgres --db-url=jdbc:postgresql://localhost:5432/keycloak

3. Adgang til admin-konsol:

http://<server-ip>:8080/admin (brug admin/strongpassword)

C. Kubernetes (for skalerbare miljøer)

- Brug Keycloak Operator eller Helm-chart til at deploye i et Kubernetes-cluster.

1. Opret et Realm:

1. Et realm er en logisk container for brugere, roller og klienter.
2. Gå til Admin Console → Create Realm.

2. Opret Brugere:

1. Naviger til Users → Add User.
2. Tilføj brugernavn, adgangskode og roller.

3. Opret Klienter (Applikationer):

1. Gå til Clients → Create.
2. Vælg OpenID Connect (OIDC) eller SAML som protokol.
3. Konfigurer redirect-URLs for applikationen.

4. Konfigurer Autentificeringsflow:

1. Tilføj MFA (f.eks. TOTP) under Authentication → Flows.

5. Integrer med LDAP/Active Directory (valgfrit):

1. Gå til User Federation → Add Provider → LDAP.
2. Indtast LDAP-serveroplysninger (f.eks. OpenLDAP eller Microsoft AD).

- HTTPS: Altid brug TLS/SSL (f.eks. via Nginx eller direkte i Keycloak).

- Firewall: Åbn kun port 8080/8443 for interne/brugere.

- Backup: Sikkerhedskopier databasen og Keycloak-konfigurationen regelmæssigt.

- Opdateringer: Hold Keycloak opdateret til den nyeste stabile version.

✅ Digital Suverænitet: Ingen afhængighed af Microsoft eller andre proprietary løsninger.

✅ Omkostningsbesparelser: Ingen licensomkostninger (open source).

✅ Fleksibilitet: Understøtter alle moderne protokoller (OIDC, OAuth2, SAML).

✅ Skalerbarhed: Kan køre on-premises, i cloud eller hybrid.

✅ Integration: Let at integrere med Linux-tjenester, databaser og applikationer.

✅ Community & Support: Aktivt community og kommerciel support tilgængelig via Red Hat.

Eksempel: Erstatte Microsoft AD med Keycloak + Samba 1. Installér Samba på en Linux-server:

bash
   sudo apt install samba 

2. Konfigurer Samba til at bruge Keycloak:

1. Brug Winbind til at integrere med Keycloak via LDAP.
2. Alternativt: Brug SSSD (System Security Services Daemon) til centraliseret autentificering.

3. Opret brugerkonti i Keycloak og synkroniser med Samba.

4. Test login fra en Linux-klient:

bash
   smbclient //server/share -U username

⚠ Migration fra AD:

1. Kræver planlægning for at flytte brugere, grupper og politikker.
2. Værktøjer som https://github.com/daniel-frak/keycloak-user-migration kan hjælpe.

⚠ Kompleksitet:

1. Keycloak er kraftfuldt, men kræver konfiguration (især for avancerede scenarier).

⚠ Support:

1. Community-support er tilgængelig, men for enterprise-brug kan Red Hat Support (via SUSE eller RHEL) være nødvendigt.

⚠ Ydeevne:

1. For store organisationer: Overvej clustering (f.eks. med Kubernetes) for høj tilgængelighed.

—

Næste Skridt - Prøv Keycloak i et testmiljø: Start med en Docker-container og eksperimenter med brugeroprettelse og klientintegration.

- SUSE Kurser: Foretrækker du SUSE-certificeringer, kan du undersøge om der findes SUSE-udbudte kurser i Keycloak (f.eks. som del af SUSE Linux Enterprise Server (SLES)-økosystemet).

- Integrer med dine nuværende systemer: Prøv at forbinde Keycloak til Nextcloud, GitLab eller Jenkins for at se, hvordan det fungerer i praksis.

Læs mere : (eksterne links)

https://www.linkedin.com/feed/update/urn:li:groupPost:25827-7483945706563555329/ om https://mjmjmj.name/python/keycloak-the-complete-guide-to-open-source-identity-and-access-management-with-fastapi-golang-examples/

—