Multi-Tenancy mit Keycloak

Der Identity Provider Keycloak bietet verschiedene Möglichkeiten, mehrere voneinander logisch getrennte Kunden, Partner, Unternehmens-Teile oder generell „Mandanten“ mit einer einzigen
technischen Installation zu bedienen („Multi-Tenancy“).

In diesem Workshop werden mögliche Zielsetzungen für Multi-Tenancy mit Keycloak erfasst, und darauf aufbauend werden sowohl technische als auch formale Anforderungen an Multi-Mandanten-fähige Setups ermittelt.

Anhand praktischer Beispiele werden mehrere Keycloak-Techniken für Multi-Tenancy zum Einsatz gebracht:

• Realms
  
• Organizations
  
• Login Themes
  
• IdP Discovery/Redirection

Der Fokus liegt auf der praktischen Erläuterung der in Keycloak integrierten Funktionen und ihrer Vor- und Nachteile für verschiedene mögliche Aufgabenstellungen.

Der Workshop ist praxisorientiert; eine Web-basierte Testumgebung für „Hands on“-Übungen wird bereit gestellt.

Vorkenntnisse

Administrative Grundkenntnisse von Keycloak, optimalerweise einschließlich der Anbindung von Verzeichnisdiensten („User Federation“) und der Anbindung von externen Identity
Providern.

Lernziele

Verständnis der Anforderungen bei der Umsetzung von Multi-Tenancy mit Keycloak sowie praktische Kenntnisse bei der Anwendung der in Keycloak verfügbaren technischen
Möglichkeiten.