Seminar Keycloak / Shibboleth

Kurzprofil
Keycloak ist eine Open‑Source‑Plattform für Identity‑ und Access‑Management mit Single Sign‑On, föderierter Identität und zentralen Policies.

Kernfunktionen
Realms/Mandanten, OIDC/SAML‑IdP, Benutzerföderation (LDAP/AD), Rollen/Groups, MFA (TOTP/WebAuthn), Authorization Services, Admin‑CLI/REST, Events/Audit, Themes.

Einsatzszenarien
Behörden‑ und Unternehmensportale, interne Admin‑UIs, Fachverfahren, Entwickler‑Plattformen, B2E/B2B‑SSO.

Stärken im Überblick
Datenhoheit, Standardprotokolle, feingranulare Policies, Automation, skalierbarer Betrieb.

Inhaltsverzeichnis dieses Kapitels

• Einzeltrainings
• Intensivseminar
• Empfohlene Reihenfolge

Einzeltrainings

• Keycloak – Grundlagen, Architektur & sichere Installation (/seminare/keycloak-grundlagen-installation)
• Keycloak Realm‑Design & Benutzerföderation – LDAP/AD, Attribute, Mappings (/seminare/keycloak-realm-design-benutzerfoederation)
• Keycloak OIDC/SAML‑Integration – Clients, Flows, Adapter & Mappings (/seminare/keycloak-oidc-saml-integration)
• Keycloak Authentifizierung, MFA & Authorization Services (/seminare/keycloak-mfa-authorization-services)
• Keycloak Betrieb, HA, Automatisierung & Troubleshooting (/seminare/keycloak-betrieb-ha-troubleshooting)

Intensivseminar

• Keycloak Gesamt – Intensivseminar (5 Tage) (/seminare/keycloak-intensiv-5-tage)

Empfohlene Reihenfolge

1. Grundlagen, Architektur & sichere Installation
2. Realm‑Design & Benutzerföderation
3. OIDC/SAML‑Integration
4. Authentifizierung, MFA & Authorization Services
5. Betrieb, HA, Automatisierung & Troubleshooting

Alternativpfade nach „Grundlagen“:

• Engineering‑Track: Betrieb/HA/Automation → OIDC/SAML → Auth/MFA/Authorization → Realm‑Design & Föderation.
• Governance‑Track: Realm‑Design & Föderation → OIDC/SAML → Auth/MFA/Authorization → Betrieb/HA/Automation.