Ihre sichere Single Sign On Lösung mit Keycloak
Benutzeridentitäten und Zugriffsrechte schnell und sicher verwalten
Das Whitepaper beschreibt die Umsetzung einer eigenen Single Sign On Lösung mit Hilfe von Keycloak und geht dabei auf die Vorteile gegenüber SaaS basierten Services ein.
Qvest bietet dabei Unterstützung sowohl in der Entwicklung von individuellen Plugins oder Oberflächen für Keycloak, als auch im skalierbaren, operativen Betrieb.
Einleitung
Cloud Computing, mobile Anwendungen und vernetzte Systeme breiten sich aus. Dadurch wird die Verwaltung von Benutzeridentitäten und Zugriffsrechten komplexer und anspruchsvoller. Um Sicherheit im digitalen Raum zu gewährleisten, sind Unternehmen auf ein professionelles, flexibles und ökonomisches Identity and Access Management (IAM) angewiesen. Doch welche IAM-Lösung ist angebracht?
Dieses Whitepaper erläutert die grundlegenden Konzepte von IAM, beleuchtet die Rolle des Identitäts- und Zugriffsmanagements in modernen IT-Infrastrukturen, umreißt kurz gängige Softwarelösungen und die Möglichkeiten zur Individualisierung als Customer-IAM stellt die kostenlose Open-Source-Software Keycloak als Managed Service vor. Das Whitepaper geht auf Funktionen, Vorteile und Anwendungsfälle der Lösung ein. So können Unternehmen fundierte Entscheidungen für ihre IAM-Strategie treffen.
Rolle von IAM in modernen IT-Infrastrukturen
Compliance-Vorschriften einhalten, Datensicherheit nach strengen Richtlinien wie der DSGVO garantieren und die User-Experience optimieren: IAM spielt in diesem Dreiklang eine Schlüsselrolle. Implementieren Unternehmen ein zuverlässiges IAM-System, erhöhen sie die Sicherheit, verbessern die Produktivität und Kundenzufriedenheit und halten gesetzliche Vorschriften ein – etwa GDPR (EU-Datenschutzverordnung), HIPAA (US-amerikanisches Gesetz für den Schutz von Gesundheitsdaten) und PCI DSS (Sicherheitsstandard für Kreditkartentransaktionen).
Folgendes Beispiel erläutert die Vorteile eines IAM-Systems: Ein großes Unternehmen betreibt eine heterogen gewachsene IT-Infrastruktur mit einer Vielzahl von IT-Systemen – darunter E-Mail, interne Anwendungen und externe Cloud-Speicher. Es fehlt allerdings ein zentralisiertes Benutzermanagement. Angestellte verwalten für jedes System ihre Anmeldeinformationen eigenhändig. Die Folge: ein erhöhtes Risiko für Sicherheitsverletzungen – etwa dann, wenn ein Mitarbeiter das Unternehmen verlässt und trotzdem noch Zugriff zu einem IT-System hat, weil die IT-Abteilung den Überblick verloren hat.
Um Effizienz und Sicherheit zu erhöhen, führt der Betrieb ein IAM-System ein. Mit einer zentralen Benutzerdatenbank ist es nun möglich, die Zugriffsrechte für jeden Mitarbeiter zu verwalten und zu überblicken. In diesem Zusammenhang besonders beliebt: die Funktion Single Sign-On (SSO). Benutzer melden sich nur einmal an und können dann auf alle autorisierten IT-Systeme zugreifen. Ver-lässt ein Angestellter die Firma, kann die IT sein Konto und somit alle Zugriffsrechte schnell und einfach deaktivieren. Darüber hinaus müssen sich alle betroffenen Nutzer nur einmal anmelden. Je nach erforderlicher Sicherheitsstufe kann dies auch mit einem Yubikey oder Passkey erfolgen. Die Mitarbeiter sind so nicht nur zufriedener, da sie nicht mehr mehrere Login-Daten verwalten müssen; sie sind auch schneller in den entsprechenden Systemen arbeitsfähig – und das alles bei gleichbleibender Sicherheit.
Fazit: Ein IAM-System rationalisiert und automatisiert die Verwaltung von Benutzeridentitäten und Zugriffsrechten. Unternehmen verbessern somit die Sicherheit, Effizienz und Compliance von IT-Infrastrukturen.
