Zum Inhalt
Servicekatalog

Katalog › Sso › keycloak

keycloak

Single Sign-On (OIDC/SAML) mit Benutzern und Gruppen aus der AD; Gruppen als Claim groups

Status: aktiv · 7 CIs · braucht ad, traefik

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung keycloaklaeuft_aufveroeffentlichtgeschuetzt_durchnutztlaeuft_aufmeldet_anmeldet_annutztangeschlossen_ancontainer/postgresKomponente postgres 18.6endpunkt/webhttps://sso.{haupt_domain}secret/datenbankKeycloak – Datenbanksecret/canales-notzugangKeycloak – canales (Notzugang)identitaet/dienstkontoAD-Dienstkonto srv-keycloakidentitaet/notzuganglokaler Notzugang canalescontainer/appSingle Sign-On (OIDC/SAML) mit Benutzern und Gruppen aus der AD; Gruppen als Claim groupsmaschine/vps2vps2 (infra)traefik/zertifikat/wildcardWildcard-Zertifikat der Hauptdomaintraefik/netz/proxyProxy-Netz (Traefik ↔ Dienste)

Configuration Items

Container

  • Komponente postgres 18.6
    keycloak/container/postgres · geplant
    • laeuft_auf → maschine/vps2
  • Single Sign-On (OIDC/SAML) mit Benutzern und Gruppen aus der AD; Gruppen als Claim groups
    keycloak/container/app · geplant
    • laeuft_auf → maschine/vps2
    • meldet_an → keycloak/identitaet/notzugang
    • meldet_an → keycloak/identitaet/dienstkonto
    • nutzt → keycloak/secret/datenbank
    • angeschlossen_an → traefik/netz/proxy

Endpunkte

  • https://sso.{haupt_domain}
    keycloak/endpunkt/web · geplant
    • veroeffentlicht → keycloak/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard

Identitäten

  • AD-Dienstkonto srv-keycloak
    keycloak/identitaet/dienstkonto · geplant
  • lokaler Notzugang canales
    keycloak/identitaet/notzugang · geplant
    • nutzt → keycloak/secret/canales-notzugang

Secrets

  • Keycloak – Datenbank
    keycloak/secret/datenbank · geplant
  • Keycloak – canales (Notzugang)
    keycloak/secret/canales-notzugang · geplant