Anforderung

• Modernisierung der Benutzerverwaltung: Die bisherige Eigenlösung für das Identity und Access Management (IAM) sollte durch eine zukunftssichere Open-Source-Lösung ersetzt werden.
• Effizientere Administration: Administrative Prozesse sollten vereinfacht und das manuelle Handling reduziert werden.
• Flexible Erweiterbarkeit: Die Lösung sollte offen sein für zukünftige Anwendungen und Technologien.

Umsetzung

Einführung der Open-Source-Lösung Keycloak als Identity und Access Management (IAM).

• Automatisierter Import vorhandener LDAP-Accounts: Ein automatisch täglich ausgeführter Job synchronisiert Benutzeraccounts aus dem bestehenden LDAP-Verzeichnis in Keycloak. Somit müssen grundlegende Benutzerattribute nicht mehr manuell gepflegt werden und stehen unmittelbar tagesaktuell zur Verfügung.
• Komfortable Verwaltung der Benutzerrollen: Die erforderlichen Rollen zur Nutzung der einzelnen Anwendungen werden komfortabel und unkompliziert über die Keycloak-Oberfläche an autorisierte Mitarbeiter vergeben.
• Unkomplizierte Integration zusätzlicher Nutzergruppen: Externe Nutzer, die nicht im LDAP vorhanden sind, können bei Bedarf einfach in Keycloak verwaltet werden.
• Reibungslose Integration der bestehenden Webanwendungen: Die vorhandenen Webanwendungen konnten mit überschaubarem Aufwand angepasst und an Keycloak angebunden werden. Gegenüber der vorherigen Lösung konnte der Aufwand für Anpassungen und Erweiterungen reduziert werden.
• Grundlage für zukünftige Microservices-Architektur: Mit Keycloak wurde eine technische Grundlage geschaffen, um zukünftige Microservices standardmäßig mittels JSON Web Token (JWT) abzusichern.

Erfolg

Durch die Einführung von Keycloak wurde die Administration des Identity und Access Managements in der individuellen Anwendungslandschaft erheblich vereinfacht. Die automatisierte Benutzersynchronisation reduziert den administrativen Aufwand.
Die neue Lösung legt zudem eine wichtige Grundlage für zukünftige technologische Entwicklungen und Erweiterungen innerhalb der Anwendungslandschaft des Unternehmens.

„Die Einführung von Keycloak als IAM hat unsere individuellen Anwendungen optimal ergänzt. Die tägliche Administration ist deutlich einfacher und weniger fehleranfällig geworden, und unsere Anwendungslandschaft ist besser für zukünftige Anforderungen gerüstet.“
(Projektverantwortlicher des Unternehmens)