Учебник по Keycloak для начинающих [Полный курс за 1 час]

• Key Clock X - это дистрибутив Key Clock на основе Quarkus.  

• Quarkus - это фреймворк для Kubernetes и Cloud Native Java.  

• Key Clock X имеет улучшенное время запуска и меньший объем памяти.  

• Единый вход и поддержка стандартных протоколов OIDC и SAML 2.0.  

• Поддержка социальных сетей Facebook, Google, GitHub.  

• Адаптеры для Java, JavaScript, Node.js, C, Python, Android и iOS.  

• Поддержка LDAP и Active Directory.  

• Загрузка программы установки с сайта keyclock.org.  

• Распаковка и генерация самозаверяющих сертификатов.  

• Запуск сервера Key Clock X через командную строку.  

• Настройка HTTPS с самозаверяющими сертификатами.  

• Создание начального пользователя через консоль администратора.  

• Настройка свойств области, таких как имя, отображаемое имя и ссылка на забытый пароль.  

• Настройка порта и базы данных через конфигурацию.  

• Управление пользователями, учетными данными и ролями через ARM.  

• Создание изолированных областей для управления арендаторами.  

• Настройка входа в систему для области.  

• Включение регистрации пользователей и редактирования имени пользователя.  

• Настройка SSL и ключей для передачи токенов.  

• Key Clock X предлагает улучшенный опыт разработчиков и контейнеризацию.  

• Поддержка различных языков и платформ.  

• Key Clock X предоставляет множество функций для управления доступом и аутентификацией.  

• Сгенерированные ключи можно редактировать, изменяя размер и алгоритм.  

• Пример: изменение размера ключа с 64 бит на 128 или 250 бит.  

• Настройка свойств хоста, включая включение TLS.  

• Проверка SMTP-соединения и отправка тестового сообщения.  

• Возможность смены темы электронной почты и консоли администратора.  

• Локализация для разных регионов.  

• Кэширование областей, пользователей и ключей.  

• Настройка токенов и их отзыв.  

• Регистрация клиентов по RFC.  

• Настройка правил анонимного доступа и типов отображения протоколов.  

• Защита системы безопасности с помощью заголовков и политики безопасности контента.  

• Использование master realm для суперадминистраторов.  

• Создание и управление отдельными областями для приложений.  

• Настройка ролей и пользователей в каждой области.  

• Добавление администратора для области.  

• Проверка доступа к консоли безопасности.  

• Демонстрация работы администратора в демо-версии.  

• Расширение существующих тем для создания новых.  

• Настройка тем для учетных записей, электронной почты и входа в систему.  

• Демонстрация настройки тем в приложении key clock.  

• Входим в консоль администратора Key Clock.  

• Обзор тем: тема входа в систему, тема консоли администратора, тема электронной почты и интернационализация.  

• Изменение тем для экрана входа в систему.  

• Традиционный процесс размещения файлов или папок с пользовательскими темами не работает для Key Clock X.  

• Создание jar-файла и приложения для проекта Maven.  

• XML-файл pom.xml с идентификатором группы, артефакта и версии.  

• Ресурсы: папки meta inf и темы.  

• Изменение стилей CSS для пользовательских тем.  

• Упаковка темы в виде jar-файла и его размещение в папке provider.  

• Запуск сервера и обновление страницы для проверки изменений темы.  

• Самостоятельная регистрация пользователей.  

• Ручной процесс добавления пользователей администратором.  

• Объединение пользователей с Kerberos или LDAP.  

• Настройка LDAP в Key Clock.  

• Проверка подключения и заполнение конфигурации LDAP.  

• Синхронизация пользователей и проверка логов сервера.  

• LDAP с открытым исходным кодом для разработки.  

• Использование LDAP для получения электронных писем с фамилиями.  

• Информация доступна в описании видео и блоге.  

• Key Clock предоставляет REST API для автоматизации процессов.  

• Пример с импортом данных из Excel в Key Clock.  

• Использование Postman для выполнения вызовов REST API.  

• Получение токена доступа для создания пользователей.  

• Добавление пользователя в область master.  

• Пример создания пользователя с помощью API.  

• Четыре способа управления пользователями в Key Clock.  

• Вопросы можно задавать в комментариях.  

• Призыв подписаться на канал и поставить лайк.  

• Два способа создания групп: через консоль администратора и REST API.  

• Преимущества использования групп для назначения ролей пользователям.  

• Пример добавления пользователей в группы и управления ролями.  

• Создание вложенных групп через REST API.  

• Наследование ролей от родительских групп.  

• Пример создания вложенной группы и управления ролями.  

• Использование REST API для автоматизации создания групп.  

• Пример создания группы через REST API.  

• Необходимость получения токена доступа для выполнения запросов.  

• Создание фиктивной группы с помощью REST API.  

• Автоматизация процесса с помощью API.  

• Добавление ролей программным способом.  

• Практическое видео о событиях в Keycloak.  

• Вход на страницу настроек Realm.  

• Настройка событий входа в систему, администратора и конфигурации.  

• Включение событий входа в систему.  

• Настройка типов событий: отправлено, сброс пароля, удаление TTP, логин клиента.  

• Настройка срока действия событий.  

• Просмотр событий входа в систему.  

• Упоминание IP-адреса, пользователя и редиректа.  

• Пример использования токена для входа.  

• Включение сохранения событий.  

• Удаление событий с помощью красных кнопок.  

• Просмотр событий администратора.  

• Просмотр событий администратора.  

• Упоминание авторизации и клиентов.  

• Призыв к подписке на канал и распространению контента.