Keycloak

by Keycloak Community

Version: latest OS: Linux / Container-ready License: Apache-2.0

Description

Опис
Keycloak у OneCloudPlanet — центр автентифікації компанії: один логін для всіх внутрішніх сервісів, соціальні входи, 2FA і керування правами — на вашому сервері.

Що таке Keycloak?
Індустріальний стандарт open source IAM: SSO через OIDC/SAML, федерація з LDAP/AD, готові адаптери для популярних фреймворків.

Чому Keycloak у OneCloudPlanet?
Дані користувачів у вас — не в сторонньому identity-сервісі.
Рекомендована конфігурація: 2 vCPU / 4 GB. Тарифи — тут.
Без плати за користувача — на відміну від Auth0/Okta.
VPC: зʼєднайте з застосунками приватною мережею.

Як запустити в OneCloudPlanet
1) Увійдіть у console.ocplanet.cloud
2) Відкрийте Marketplace і оберіть Keycloak
3) Оберіть конфігурацію та локацію
4) Дочекайтеся деплою
5) Змініть стандартні облікові дані

Чеклист після деплою
• Створіть admin і realm для компанії
• Налаштуйте HTTPS — обовʼязково для OIDC
• Увімкніть 2FA для адміністраторів
• Бекапи БД Keycloak за розкладом

Часті питання
Чи замінить Auth0? Для більшості сценаріїв — так, без плати за MAU.
LDAP/AD? Так, федерація з коробки.