Federacja użytkowników – User federation umożliwia Keycloak łączenie się z zewnętrznymi bazami danych użytkowników i repozytoriami poświadczeń, umożliwiając uwierzytelnianie bez migracji danych. Obsługuje LDAP, Active Directory i niestandardowe bazy danych za pośrednictwem SPI. Użytkownicy mogą być importowani lub weryfikowani w czasie rzeczywistym, z atrybutami mapowanymi do modelu Keycloak. Keycloak integruje również buforowanie w celu zwiększenia…

FIDO2 to protokół uwierzytelniania bez hasła opracowany przez FIDO Alliance, który zwiększa bezpieczeństwo dzięki użyciu danych biometrycznych lub kodów PIN zamiast haseł. Zapobiega atakom phishingowym i poprawia wrażenia użytkownika. Obsługiwany przez platformy takie jak Keycloak, FIDO2 umożliwia silne uwierzytelnianie za pomocą kluczy kryptograficznych. Oferuje dwa typy kluczy: klucze powiązane z urządzeniem do uwierzytelniania pracowników i…