Keycloak
Çalışan hesapları Keycloak’tan okunur; onaylanan hesapların aktif oturumları sonlandırılır.
Nasıl çalışır
Bağlantı realm içinde gizli bir istemciyle kurulur. Servis hesabına yalnız iki rol verilir: hesabı okumak için view-users, oturumu sonlandırmak için manage-users.
Yetkinin verilip verilmediği erişim belirtecinin içinden okunur. Eksikse bağlantı doğrulanmış sayılmaz ve müdahale önizlemesi hedef üretmez.
Aktif oturumlar sonlandırılır. Çevrimdışı oturumlar bundan etkilenmez; onlar uzun ömürlü olarak tasarlanmıştır ve ayrıca iptal edilir.
Sınırlar
Parola değiştirilmez, hesap silinmez, rol atanmaz, realm ayarlarına dokunulmaz.
Kimliği başka yerden yönetilen hesaplar kapsam dışıdır; erişim kaynak sistemde kesilir.
Belirteç saklanmaz, her işlemde yenisi alınır.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.