Keycloakは安全ですか？
質問者：Abdennebi Poupinho |最終更新日：2020年6月19日
カテゴリ：テクノロジーとコンピューティング検索
セキュリティはあらゆるアプリケーションの重要な側面であり、その実装は難しい場合があります。 Keycloakはオープンソースの認証サーバーです（ keycloakの公式ドキュメントによる）。 Keycloakは単なる認証サーバーではなく、完全なID管理システムも提供します。
それでは、Keycloakを使用する必要がありますか？IDおよびユーザー管理プラットフォームが必要な場合、およびユーザーアクセスフローが複雑な場合は、 Keycloakを使用できます。結局、SSO（シングルサインオン）機能が必要な場合は、 Keycloakを検討することができます。 Keycloakにログインすると、ユーザーは別のアプリケーションにアクセスするために再度ログインする必要はありません。
また、Keycloak SSOはどのように機能しますか？ Keycloakは、安全なシングルサインオンプロバイダーをセットアップできるオープンソースプログラムです。 SAML2.0やOpenIDConnectなどの複数のプロトコルをサポートします。また、ローカルで、またはLDAPまたはKerberosバックエンドを介してユーザー資格情報を保存することもできます。
さらに、Keycloakの用途は何ですか？
Keycloakは、最新のアプリケーションとサービスを対象としたオープンソースのIDおよびアクセス管理ソリューションです。これにより、コードをほとんどまたはまったく使用せずに、アプリケーションとサービスを簡単に保護できます。このページでは、 Keycloakといくつかの機能について簡単に紹介します。機能の完全なリストについては、ドキュメントを参照してください。
Keycloakレルムとは何ですか？
Keycloakのドキュメントによると。レルム-レルムは、一連のユーザー、資格情報、役割、およびグループを管理します。ユーザーはレルムに属し、レルムにログインします。レルムは互いに分離されており、管理するユーザーのみを管理および認証できます。
29関連する質問の回答が見つかりました
ベアラートークンとは何ですか？
ベアラートークンは不透明な文字列であり、それを使用するクライアントにとって意味を持つことを意図したものではありません。他の人がそのようなJSONウェブトークンとして構造化トークンを使用するかもしれないが、一部のサーバーは、進文字の短い文字列ですトークンを発行します。
レルムの階層の最高レベルは何ですか？
マスターレルム
これは、レルムの階層の最上位レベルです。 OpenID認証とは何ですか？
OpenID Connectは、OAuth2.0ファミリーの仕様に基づく相互運用可能な認証プロトコルです。 OpenID Connectを使用すると、ブラウザーベースのJavaScriptやネイティブモバイルアプリを含むすべてのタイプのクライアントがサインインフローを起動し、サインインしたユーザーのIDに関する検証可能なアサーションを受信できます。
SAML認証とは何ですか？
Security Assertion Markup Language（ SAML ）は、IDプロバイダー（IdP）が認証資格情報をサービスプロバイダー（SP）に渡すことを可能にするオープンスタンダードです。 SAMLは、シングルサインオン（SSO）を有効にします。これは、ユーザーが1回ログインでき、同じ資格情報を再利用して他のサービスプロバイダーにログインできることを意味します。
Keycloakは無料ですか？
ID管理などの重要なコンポーネントであっても、すべての企業がコストを管理する必要があります。幸い、 KeycloakとFusionAuthはどちらも無料です。
Keycloakをインストールするにはどうすればよいですか？
Keycloak Service Packをインストールするには、WildFlyディストリビューションのルートディレクトリで解凍し、シェルでbinディレクトリを開いて、。/ jboss-cliを実行します。 [sh | bat] --file = keycloak-インストールします。 cli。これらのファイルを解凍するには、unzipまたはgunzipおよびtarユーティリティを実行します。
Keycloakトークンを取得するにはどうすればよいですか？
Postmanを使用してアクセストークンを取得するには（テスト用）
[承認タイプ]を[OAuth2.0]として選択し、[新しいアクセストークンの取得]をクリックして、次の詳細を入力します。トークンを要求するときは、必ず「本文でクライアント資格情報を送信する」としてクライアント認証を選択してください。コールバックURLは、 Keycloakで設定されたリダイレクトURLです。 シングルサインオン認証とは何ですか？
シングルサインオン（ SSO ）は、ユーザーが1セットのログイン資格情報（名前やパスワードなど）を使用して複数のアプリケーションにアクセスできるようにするセッションおよびユーザー認証サービスです。 SSOは、企業、小規模な組織、および個人がさまざまなユーザー名とパスワードの管理を軽減するために使用できます。
OAuthトークンとは何ですか？
OAuthは、アクセス委任のオープンスタンダードであり、インターネットユーザーが、パスワードを指定せずに、Webサイトまたはアプリケーションに他のWebサイトの情報へのアクセスを許可する方法として一般的に使用されます。次に、サードパーティはアクセストークンを使用して、リソースサーバーによってホストされている保護されたリソースにアクセスします。
シングルサインオンとは何ですか？どのように機能しますか？
シングルサインオン（ SSO ）は、Webサイトが他の信頼できるサイトを使用してユーザーを確認できるようにする識別システムです。これにより、企業はデータベースにパスワードを保持する必要がなくなり、ログインのトラブルシューティングが削減され、ハッキングによって引き起こされる可能性のある被害が減少します。 SSOシステムは、IDカードのような一種の仕事します。
フェデレーションID管理とは何ですか？
フェデレーションID管理（FIM）は、複数の企業間で作成できる取り決めであり、サブスクライバーが同じIDデータを使用して、グループ内のすべての企業のネットワークにアクセスできるようにします。このようなシステムの使用は、 IDフェデレーションと呼ばれることもあります。
Keycloakをどのように開始しますか？
http：// localhost：8080 / auth / admin /に移動し、インストールと起動で作成したアカウントを使用してKeycloak管理コンソールにログインします。 [マスター]ドロップダウンメニューから、[レルムの追加]をクリックします。
Keycloakのユーザーフェデレーションとは何ですか？
1.2ユーザーフェデレーションストレージプロバイダー
それが機能する方法は、ユーザーがログインすると、 Keycloakが独自の内部ユーザーストアを調べてユーザーを見つけることです。外部ストアからのデータは、 Keycloakランタイムによって消費される共通のユーザーモデルにマップされます。 ForgeRock OpenAMとは何ですか？
OpenAMは、オープンソースのアクセス管理、資格、およびフェデレーションサーバープラットフォームです。 2016年OpenAMは、OpenSSOの、オラクル社、Sun Microsystemsによって作成され、現在所有しているアクセス管理システムとして始まりまで、それはForgeRockが主催ました。
Keycloakログインを変更するにはどうすればよいですか？
- myThemeフォルダーに、カスタムログインページを配置します。 （構造はベーステーマまたはキークロークテーマと同じである必要があります。私のアドバイスは、ベーステーマをコピーし、名前を変更してカスタマイズすることです）。
- keycloakの管理コンソールに移動して[レルム設定]> [テーマ]> [ログインテーマ]に移動し、myThemeを選択します。
SAMLのフェデレーションとは何ですか？
フェデレーションを使用すると、AWSリソースへのアクセスを一元的に管理できます。フェデレーションは、Security Assertion Markup Language 2.0（ SAML ）などのオープンスタンダードを使用して、IDプロバイダー（IdP）とアプリケーションの間でIDとセキュリティ情報を交換します。
Keycloakがサポートしている標準プロトコルは次のうちどれですか？
Keycloakは、次の標準プロトコルをサポートしています：OAuth2.0。 OpenIDコネクト。 SAML2.0。