keycloak7 راهنمایی

این راهنما مسیر گام‌به‌گام راه‌اندازی SSO سنتری با Keycloak است.

با اتصال Grafana به Keycloak از طریق Generic OAuth ورود به Grafana با همان حساب Keycloak (SSO) انجام می‌شود؛ نقش کاربر در Grafana (Viewer، Editor یا Admin) هم می‌تواند از روی نقش‌های تعریف‌شده در Keycloak تعیین شود.

Keycloak به‌جای این‌که فقط یک بار کاربران را از یک دایرکتوری LDAP وارد (Import) کند، آن دایرکتوری را به‌عنوان یک منبع ذخیره‌سازی کاربر زنده و پیوسته می‌شناسد؛ به این معماری، User Federation گفته می‌شود. در این حالت، خود فرایند احراز هویت (بررسی رمز عبور) هم می‌تواند مستقیماً به LDAP واگذار شود، بدون این‌که رمزها در دیتابیس Keycloak کپی شوند.

با اتصال n8n به Keycloak از طریق SAML ورود به n8n با همان حساب Keycloak (SSO) انجام می‌شود.

با اتصال RocketChat به Keycloak از طریق Custom OAuth ورود به RocketChat با همان حساب Keycloak (SSO) انجام می‌شود.

به‌طور کلی اتصال Confluence به Keycloak با استفاده از OpenID Connect امکان مدیریت مرکزی کاربران را فراهم می‌کند، به طوری که ادمین‌ها می‌توانند حساب‌ها، گروه‌ها و دسترسی‌ها را از یک سیستم واحد کنترل کنند و نیاز به مدیریت جداگانه در هر ابزار را حذف نمایند.

به‌طور کلی اتصال Jira به Keycloak با استفاده از OpenID Connect امکان مدیریت مرکزی کاربران را فراهم می‌کند، به طوری که ادمین‌ها می‌توانند حساب‌ها، گروه‌ها و دسترسی‌ها را از یک سیستم واحد کنترل کنند و نیاز به مدیریت جداگانه در هر ابزار را حذف نمایند.