1 Mio. €
Jährliche Einsparungen für europäische Kunden
Bis zu 1 Mio. € jährliche Einsparungen bei Softwarelizenzen für einige unserer Kunden.
Von unseren Kunden mit 4.87/5 auf Sortlist bewertet★★★★★
Mehr erfahrenSichere Zugriffe mit Keycloak
IAM-Beratung mit einer Bestandsaufnahme Ihrer Identity-Architektur und einem Keycloak-Integrationsplan, vom Anwendungszugriff bis zur Betriebsverantwortung.
Mit der vorhandenen Identity-Landschaft beginnen
Ein Keycloak-Projekt beginnt mit der Prüfung von Anwendungen, Identity-Providern, Verzeichnissen und Zugriffsregeln. Gemeinsam mit Ihren Entwicklern schlagen wir eine Zielarchitektur und einen begrenzten Implementierungsumfang vor.
Veröffentlichte Billing- und Integrationsreferenzen zeigen angrenzende Engineering-Arbeit, belegen aber keine abgeschlossene Keycloak-Migration.
Die erste Bestandsaufnahme vereinbaren
Eingaben, Ergebnisse und Grenzen
Bringen Sie Architekturdiagramme, Anwendungen und Verzeichnisse, das Rollenmodell, erwartete Last und Betriebsverantwortliche mit. Das erste Ergebnis ist eine begrenzte Bestandsaufnahme mit Pilotvorschlag. Eine Produktionsmigration, Zertifizierung oder garantierte unterbrechungsfreie Anmeldung ist darin nicht enthalten.
DNA Solutions in Zahlen
Unternehmensweite Kennzahlen von DNA Solutions. Diese Werte sind keine Ergebnisse eines bestimmten IAM- oder Oracle-Projekts.
Ein Senior-Team aus Ingenieuren und Consultants in ganz Europa.
300 Mio. €
Geprüfte Transaktionen pro Monat
Wir haben eine von Deloitte geprüfte Billing-Plattform gebaut und betreiben sie weiter: 300 Mio. € an geprüften Transaktionen jeden Monat.
6 Jahre
Langjährige Kundenbeziehungen
Mehrere Kunden arbeiten seit sechs Jahren mit DNA Solutions. Wir entwickeln und betreuen ihre Software weiter, wenn sich ihre Anforderungen verändern.
Identity für Unternehmen
Der vorgeschlagene Umfang kann SSO, Verzeichnisföderation, Zugriffsregeln und Provider-Migration umfassen. Abhängigkeiten, Sicherheitsanforderungen und Abnahmetests werden vor Änderungen vereinbart.
Projekt besprechenSSO für mehrere Mandanten
Ermitteln, welche Anwendungen eine Anmeldung teilen und welche Mandanten isoliert werden müssen. Realms, Organizations und Föderation werden an den Zugriffsanforderungen geprüft. Realm- und Client-Konfiguration allein setzt nicht jede Anwendungsberechtigung durch.
Rollenbasierte Zugriffskontrolle (RBAC)
Rollen, Ressourcen und Berechtigungsprüfungen dokumentieren. Anwendungen und APIs müssen Tokens prüfen und Zugriffsentscheidungen durchsetzen. Eine Rolle im Token reicht allein nicht aus. Verbotene Zugriffe gehören ebenso in die Tests wie erfolgreiche Anmeldungen.
Migration alter Identity Provider
Kontokennungen, Passwortformate und externe Abhängigkeiten erfassen, bevor Föderation, Import oder schrittweise Migration gewählt werden. Parallelbetrieb wird geprüft, sofern er möglich ist. Umschaltung, Rückkehr und mögliche Login-Unterbrechungen müssen getestet und vereinbart werden.
Wie wir Nutzer, Rollen und Berechtigungen absichern
Der vorgeschlagene Umfang kann SSO, Verzeichnisföderation, Zugriffsregeln und Provider-Migration umfassen. Abhängigkeiten, Sicherheitsanforderungen und Abnahmetests werden vor Änderungen vereinbart.
SSO und Mandantengrenzen
Ermitteln, welche Anwendungen eine Anmeldung teilen und welche Mandanten isoliert werden müssen. Realms, Organizations und Föderation werden an den Zugriffsanforderungen geprüft. Realm- und Client-Konfiguration allein setzt nicht jede Anwendungsberechtigung durch. Ausgewählte Varianten werden im Pilot geprüft, bevor eine Entscheidung für den Produktionsbetrieb getroffen wird.
Autorisierung in Anwendungen
Rollen, Ressourcen und Berechtigungsprüfungen dokumentieren. Anwendungen und APIs müssen Tokens prüfen und Zugriffsentscheidungen durchsetzen. Eine Rolle im Token reicht allein nicht aus. Verbotene Zugriffe gehören ebenso in die Tests wie erfolgreiche Anmeldungen. Das Rollenmodell muss mit den fachlich verantwortlichen Personen und dem Entwicklungsteam abgestimmt werden.
Wechsel des Identity-Providers
Kontokennungen, Passwortformate und externe Abhängigkeiten erfassen, bevor Föderation, Import oder schrittweise Migration gewählt werden. Parallelbetrieb wird geprüft, sofern er möglich ist. Umschaltung, Rückkehr und mögliche Login-Unterbrechungen müssen getestet und vereinbart werden. Der Pilot dokumentiert Abhängigkeiten, notwendige Nutzeraktionen und Verantwortlichkeiten für jeden Schritt des Übergangs.
Sessions und Betrieb
MFA-Anforderungen, Token-Laufzeiten, Logout-Verhalten, Ereignisprotokolle, Upgrade-Tests und Verantwortlichkeiten für Störungen festlegen. Der Token-Widerruf hängt von Anwendungen und Prüfverfahren ab. Datenbankwiederherstellung und Verfügbarkeit gehören in den Betriebsplan. Das Betriebsteam legt zusätzlich fest, wer Änderungen freigibt, Sicherheitsereignisse bewertet und die Wiederherstellung im Störungsfall verantwortet.
Zugriffsmanagement nach Branche
Bei gemeinsam genutzten Unternehmensplattformen prüft die Bestandsaufnahme Partnerföderation, Mandantenisolation und Anwendungsberechtigungen anhand des tatsächlichen Betriebsmodells.
Telekom & Medien
Mandantenfähige IdentityIdentitätsquellen, Mandantengrenzen und Anwendungszugriff im vorhandenen Betrieb prüfen.
OSS / BSSPartnerportaleFöderation
Telekom entdecken → 
Maut & Straßeninfrastruktur
Zentrale ZugriffskontrolleIdentitätsquellen, Mandantengrenzen und Anwendungszugriff im vorhandenen Betrieb prüfen.
KonsortiumszugriffBetreiberübergreifendRBAC
Maut entdecken → 
Systemintegration
Dieselbe Engineering-FamilieIdentitätsquellen, Mandantengrenzen und Anwendungszugriff im vorhandenen Betrieb prüfen.
Verzeichnis-FöderationAPI-ZugriffSSO
Integration entdecken →Was Kunden und Partner an DNA Solutions schätzen
Ausgewählte Bewertungen von Kunden und Partnern über die Zusammenarbeit mit DNA Solutions.
"Collaboration with DNA is great they listen and know our industry inside out and they are both reactive to requests and proactive with ideas and proposals"
"The real connection between sales and project delivery. Most IT companies have salespeople who communicate poorly or not at all with the people who actually build the solution; at DNA, that is really not the case."
"The quality of the people I worked with and the rigour of the project management. The company's very human side is also remarkable."
Fragen zu IAM-Beratung und Keycloak
Häufige Fragen zu Keycloak, Migration und mandantenfähigem Zugriff.
Was umfasst die erste Keycloak-Bestandsaufnahme?
Benötigt werden ein Anwendungsverzeichnis, Konfigurationen der Identity-Provider und Verzeichnisse, eine Rollenmatrix, Mandantengrenzen und Betriebsanforderungen. Vorgeschlagene Ergebnisse sind eine Identity-Karte, eine Zielarchitektur, ein Abhängigkeits- und Risikoregister sowie ein begrenzter Pilot mit Abnahmekriterien. Die Implementierung wird gesondert vereinbart.
Warum Keycloak prüfen?
Keycloak unterstützt Standards wie OpenID Connect und SAML, Föderation und Identity Brokering. Seine Open-Source-Lizenz unterscheidet sich von Managed-IAM-Abonnements. Hosting, Betrieb, Upgrades, Erweiterungen und Support verursachen weiterhin Kosten. Die Eignung hängt von Ihren Anforderungen und Ihrem Team ab.
Lässt sich eine Migration ohne Login-Unterbrechung garantieren?
Die Bestandsaufnahme klärt, welcher Übergang möglich ist. Passwortkompatibilität, Anwendungsverhalten und externe Provider können Nutzeraktionen oder eine vereinbarte Unterbrechung erfordern. Tests, Umschaltfenster und Wiederherstellungsverfahren werden vor der Freigabe definiert.
Wie wird Mandantenisolation geprüft?
Die Architektur muss Grenzen für Identitäten und Anwendungsdaten festlegen. Tests prüfen, dass ein Mandant nicht auf Ressourcen eines anderen zugreifen kann, auch über APIs, Administration und Hintergrundprozesse. Keycloak unterstützt dieses Konzept, ersetzt aber nicht die Durchsetzung in den Anwendungen.