Keycloak - Это ПОТРЯСАЮЩЕ! Единый Вход Стал Проще Простого!

• Keycloak - решение для авторизации и аутентификации от Red Hat.  

• Поддерживает единый вход, посредничество в идентификации и ведение журналов в социальных сетях.  

• Позволяет использовать одну учетную запись для входа в различные приложения.  

• Открытый исходный код и множество интеграций.  

• Поддержка OpenID, Kerberos и SAML.  

• Возможность создания федерации с Active Directory и LDAP.  

• Удобная консоль администратора для управления учетными записями.  

• Использование Docker Compose для многоконтейнерного развертывания.  

• Подключение к базе данных PostgreSQL.  

• Настройка переменных окружения и запуск приложения.  

• Создание команды для запуска приложения.  

• Настройка прокси-сервера и SSL-сертификатов.  

• Указание учетных данных базы данных.  

• Проверка базы данных и журналов.  

• Настройка прав доступа к папке данных PostgreSQL.  

• Запуск контейнеров и проверка их состояния.  

• Вход в панель администратора Keycloak.  

• Настройка адреса электронной почты для администратора.  

• Проверка и изменение адреса электронной почты.  

• Настройка адреса электронной почты для сброса пароля.  

• Рекомендации по использованию электронной почты для управления учетными записями.  

• Keycloak используется для хранения пользователей и приложений.  

• Realms позволяют создавать отдельные области для разных бизнес-подразделений.  

• Создание нового клиента для OpenID Connect.  

• Клиент Portainer настроен как OpenID Connect.  

• Настройка аутентификации и авторизации в Portainer.  

• Настройка URL-адресов и параметров аутентификации.  

• Вход в Portainer с использованием учетных данных Keycloak.  

• Настройка автоматического создания пользователя при первом входе.  

• Проверка работы единого входа.  

• Создание нового клиента Proxmox.  

• Настройка аутентификации в Proxmox с использованием Keycloak.  

• Автоматическое создание пользователей и настройка URL-адресов.  

• Проверка работы единого входа в Proxmox и Portainer.  

• Возможность использования одной учетной записи для всех приложений.  

• Важность использования учетных записей администратора для настройки.  

• Возможность связать Keycloak с существующими учетными записями.  

• Пример использования GitHub для входа в другие сервисы.  

• Keycloak может доверять GitHub и передавать учетные данные.  

• Планы на будущее: использование Google аккаунта для аутентификации.  

• Поддержка одноразовых паролей и ключей FIDO.  

• Keycloak не имеет веб-прокси, как Ophelia, но есть проекты сообщества для заполнения пустоты.  

• Призыв к подписке, лайкам и комментариям.  

• Надежда на следующее видео и пожелание беречь себя.