Zum Inhalt
Servicekatalog

Katalog › Proxy › oauth2proxy

oauth2proxy

SSO-Tor (Keycloak) vor Oberflächen ohne eigenes SSO, z. B. Traefik-Dashboard und DNS-Konsole

Status: aktiv · 5 CIs · braucht keycloak, traefik

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung oauth2proxyveroeffentlichtgeschuetzt_durchmeldet_annutztlaeuft_aufmeldet_annutztangeschlossen_anendpunkt/webhttps://auth.{haupt_domain}secret/proxy-cookie-secretoauth2-proxy – Cookie-Secretsecret/proxy-client-secret-keycloakoauth2-proxy – Client-Secret Keycloakidentitaet/oidc-clientKeycloak-Client oauth2proxycontainer/appSSO-Tor (Keycloak) vor Oberflächen ohne eigenes SSO, z. B. Traefik-Dashboard und DNS-Konsoletraefik/zertifikat/wildcardWildcard-Zertifikat der Hauptdomainkeycloak/container/appSingle Sign-On (OIDC/SAML) mit Benutzern und Gruppen aus der AD; Gruppen als Claim groupsmaschine/vps2vps2 (infra)traefik/netz/proxyProxy-Netz (Traefik ↔ Dienste)

Configuration Items

Container

  • SSO-Tor (Keycloak) vor Oberflächen ohne eigenes SSO, z. B. Traefik-Dashboard und DNS-Konsole
    oauth2proxy/container/app · geplant
    • laeuft_auf → maschine/vps2
    • meldet_an → oauth2proxy/identitaet/oidc-client
    • nutzt → oauth2proxy/secret/proxy-cookie-secret
    • angeschlossen_an → traefik/netz/proxy

Endpunkte

  • https://auth.{haupt_domain}
    oauth2proxy/endpunkt/web · geplant
    • veroeffentlicht → oauth2proxy/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard

Identitäten

  • Keycloak-Client oauth2proxy
    oauth2proxy/identitaet/oidc-client · geplant
    • meldet_an → keycloak/container/app
    • nutzt → oauth2proxy/secret/proxy-client-secret-keycloak

Secrets

  • oauth2-proxy – Client-Secret Keycloak
    oauth2proxy/secret/proxy-client-secret-keycloak · geplant