タグ: #keycloak
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 29 件
OAuth Token Exchange（RFC 8693）— マイクロサービスにおける委任と伝搬の定石
マイクロサービス間のトークン伝搬問題を RFC 8693 Token Exchange で解決する方法を整理します。impersonation と delegation の違い、リクエスト/レスポンスパラメータ、Keycloak 26.x の標準サポート、audience 制限と最小権限設計、transaction tokens まで実践的な観点で解説します。
2026-06-12 · 24 分で読めます #oauth2#keycloak#oidc#security#microservicesマルチテナントSaaSのSSO設計 — エンタープライズ顧客オンボーディングのためのアーキテクチャ
B2B SaaSにおけるSSO対応とは、顧客企業ごとのIdP連携を意味します。realm-per-tenantとKeycloak Organizationsの比較、メールドメインベースのhome realm discovery、ドメイン検証、JIT vs SCIM、セルフサービスオンボーディングUI、SSO tax論争まで、マルチテナントSSOアーキテクチャを実戦的に設計します。
2026-06-12 · 25 分で読めます #sso#saas#keycloak#oidc#samlKeycloak + Spring Security 6 統合 — Resource Server と OAuth2 Client の実践
Spring Security 6 で Keycloak を OAuth2 Resource Server と Client として統合する実践ガイドです。issuer-uri 自動設定、JwtAuthenticationConverter による realm/client ロールのマッピング、OIDC ログアウト、マルチテナント issuer、WebFlux 対応、mock JWT テスト、401/403 デバッグまで解説します。
2026-06-12 · 16 分で読めます #keycloak#spring-security#oauth2#oidc#jwtKeycloak LDAP/Active Directory 連携 — User Federation 実践ガイド
Keycloak User Federation で LDAP と Active Directory を連携する方法を、アーキテクチャから実践的な設定まで解説します。edit mode と同期戦略、AD 固有の設定、attribute mapper、大規模ディレクトリのパフォーマンスチューニング、移行戦略まで運用の視点で整理します。
2026-06-12 · 33 分で読めます #keycloak#ldap#active-directory#sso#securitySSOとアイデンティティプロバイダー2026完全ガイド - Keycloak 26 · Authentik · Authelia · Auth0 · Okta · AWS Cognito · Microsoft Entra ID 深掘り
2026年のSSOとアイデンティティプロバイダーの全体像を一度に整理する。OAuth 2.1・OIDC・SAML・SCIM・WebAuthnといった標準の本質、Keycloak 26・Authentik・Authelia・CasdoorなどのオープンソースIdP、Auth0・Okta・AWS Cognito・Microsoft Entra ID・Google Cloud Identityのマネージドサービス、Auth.js・Lucia・
2026-05-16 · 32 分で読めます #sso#iam#keycloak#authentik#autheliaKeycloak vs Authentik vs Zitadel vs Ory Hydra vs Auth0 vs WorkOS vs Okta — 2026年 SSO / OIDC / SAML / OAuth 2.1 / FAPI 2.0 / FedCM 徹底比較
2026年に入り、OAuth 2.1 が RFC として確定し、FAPI 2.0 が Final となって金融案件に乗り、Chrome と Edge は FedCM を既定で出荷した。パスキーはもはや新技術ではない。本稿では Keycloak 25、Authentik、Zitadel、Ory Hydra、Auth0、WorkOS、Okta をプロトコル / アーキテクチャ / 運用経済性 / 規制の観点で比較し、韓国の PASS、日本の
2026-05-16 · 33 分で読めます #keycloak#authentik#zitadel#ory-hydra#auth0Keycloak 連携ハンズオン — Docker で起動し Realm・Client を設定、Spring Boot・Next.js 連携まで (2025 ハンズオンガイド)
認証を自前で作るな、Keycloak を使え。この記事は手を動かすハンズオンだ — Docker で Keycloak 26 を起動し、Realm・Client・User・Role を設定し、OIDC エンドポイントを curl で叩き、Spring Boot Resource Server と Node.js・Next.js を連携する。Authorization Code + PKCE のトークンフロー全体、本番チェックリスト、そし
2026-05-14 · 28 分で読めます #keycloak#oidc#oauth2#authentication#authorization[DevOps] SSOサーバーMockingガイド：OAuth2/OIDCテスト環境構築
SSO（Single Sign-On）サーバーをMockingする方法を総まとめします。WireMockによるOIDC Providerシミュレーション、Keycloakテストコンテナ、mock-oauth2-serverの活用法を解説します。
2026-03-20 · 10 分で読めます #devops#sso#oauth2#oidc#mocking次世代デジタルアイデンティティとSSO、そしてKeycloak実務完全ガイド
SSOアーキテクチャとSAML/OAuth2/OIDC標準を比較し、Keycloakのプロダクションデプロイ、認証フロー、RBAC/ABAC認可、LDAP連携、Spring Boot/Next.js統合、高可用性構成まで実務レベルで解説する。
2026-03-01 · 15 分で読めます #keycloak#iam#sso#oauth2#oidc