Seminar Intensivseminar: Entra ID anbinden mit Keycloak und authentik

Dieses Intensivseminar verbindet die Architekturentscheidung mit zwei praktisch nutzbaren Wegen zur Anbindung von Entra ID. Ein durchgängiger Unternehmensfall führt von der Aufnahme vorhandener Anwendungen über Keycloak-Brokering bis zur Integration mit authentik und einem Authentifizierungsproxy.

Die fachlichen Inhalte der Seminare „Architektur und Entscheidung: Entra ID anbinden oder ablösen“, „Keycloak mit Entra ID: Identity Brokering und Single Sign-on“ sowie „authentik mit Entra ID: SSO, Proxy-Zugriffe und Migration“ werden gemeinsam bearbeitet. Wiederkehrende Grundlagen werden einmal aufgebaut; beide Produkte werden anhand identischer Testkonten und Zugriffsanforderungen verglichen.

Das praktische Ziel ist eine begründete Wahl für die spätere Umgebung. Ein dauerhafter gemeinsamer Betrieb beider IAM-Produkte wird nicht vorausgesetzt. Tiefergehende Provisionierung, vollständige Anwendungsablösung und Betriebsarchitektur sind Gegenstand der weiteren Intensivseminare.

Inhalte im Überblick

• Architektur und gemeinsamer Testfall
• Keycloak mit Entra ID integrieren
• Anwendungen, SAML und Sitzungen mit Keycloak
• authentik und Proxy-Anbindung
• Vergleich, Störungstest und Pilotfreigabe

Seminarinhalte

Architektur und gemeinsamer Testfall

• Anwendungen, Identitätsquellen, Microsoft-Abhängigkeiten und Betriebsanforderungen aufnehmen.
• Anmeldung, Provisionierung und Autorisierung im Zielbild voneinander trennen.
• Produktspezifische Funktionen und Editionsgrenzen in eine nachvollziehbare Auswahl einbeziehen.
• Testkonten, Abnahmekriterien und einen unabhängigen Administrationszugang vorbereiten.

Keycloak mit Entra ID integrieren

• Realm, OIDC-Anbieter und mandantenspezifische Entra-App-Registrierung aufbauen.
• First Login, sichere Kontenverknüpfung und lokale Benutzerzuordnung konfigurieren.
• Attribute, Gruppen und Anwendungsrollen aufeinander abstimmen.
• Loginfehler, Zeitabweichung und unpassende Rücksprungadressen gezielt prüfen.

Anwendungen, SAML und Sitzungen mit Keycloak

• OIDC- und SAML-Testanwendung mit einem gemeinsamen Identitätsmodell anbinden.
• Tokeninhalte, Signaturen und die Wirkung geänderter Berechtigungen untersuchen.
• Anwendungs-, Broker- und Entra-Sitzungen getrennt abmelden und bewerten.
• Ein lokales Testkonto als vorbereiteten Übergangsweg kontrolliert einrichten.

authentik und Proxy-Anbindung

• Entra als Quelle integrieren und Applications, Providers und Policies konfigurieren.
• Eine OIDC-Anwendung sowie eine geeignete Proxy-Anwendung absichern.
• Direkten Backend-Zugriff und nicht vertrauenswürdige Authentifizierungsheader begrenzen.
• Benutzerbereitstellung über eine vorbereitete SCIM-Quelle von Login-Aktualisierungen unterscheiden.

Vergleich, Störungstest und Pilotfreigabe

• Neuanlage, Kontenkollision, Gruppenänderung und Deaktivierung in beiden Varianten testen.
• Lokale Anmeldung, Wechsel technischer Zugangsdaten und Ausfall der vorgeschalteten Quelle erproben.
• Funktionsumfang und notwendige Zusatzkomponenten nach den Anforderungen bewerten.
• Einen freigabefähigen Pilotauftrag mit Produktentscheidung und Rückfallweg erarbeiten.

Praktische Übungen

1. Ein Inventar und einen gemeinsamen Sollzustand für die Beispielanwendungen erstellen.
2. Keycloak an Entra anbinden und die sichere Zuordnung vorhandener Konten prüfen.
3. Dieselben Zugriffsszenarien mit authentik und einer Proxy-Anwendung aufbauen.
4. Berechtigungsänderungen, Sperrung und Verlust der Entra-Verbindung in beiden Varianten testen.
5. Die Varianten anhand dokumentierter Tests bewerten und eine konkrete Pilotarchitektur auswählen.

Schulungsumgebung

Der Kunde stellt einen Entra-Testmandanten, vorbereitete Keycloak- und authentik-Installationen, Datenbanken, Reverse Proxy und OIDC-, SAML- sowie Proxy-Testanwendungen bereit. Erforderliche Mandantenfunktionen für SCIM werden vorab abgestimmt.