Keycloak ist seit Jahren in aller Munde und erfreut sich unter Systemadministrator*innen besonderer Beliebtheit. Keycloak ist eine freie Identity Provider-Software, mit der Single Sign-on f\xfcr Webanwendungen umgesetzt werden kann: Einmal angemeldet, k\xf6nnen die Nutzer*innen mit ihrem Browser auf alle angeschlossenen Anwendungen zugreifen.\n\nIm Vortrag wird ein \xdcberblick \xfcber das Thema Web Single Sign-on mit Fokus auf die Identity Provider-Seite gegeben:\n* Use Cases\n* kurzer Vergleich der Protokolle SAML 2.0 und OIDC 1.0\n* Wie funktioniert Single Sign-on grunds\xe4tzlich? Welche Komponenten sind beteiligt?\n* Features freier Identity Provider-Software: Keycloak und Alternativen\n* Was m\xfcssen die anzubindenden Anwendungen mitbringen?\n* Was ist zu bedenken bei der Umstellung von LDAP- auf IdP-Login? (Unique Identifier, attributbasierte Autorisierung)\n* Demo: Single Sign-on mit Keycloak\nabout this event: https://chemnitzer.linux-tage.de/2024/de/programm/beitrag/213