https://www.picillo.de/Recent content in Über mich on David Picillo - Cloud DevOps EngineerHugodeMon, 11 May 2026 01:58:35 +0200https://www.picillo.de/blog/keycloak-active-directory/Wed, 15 Jan 2025 10:00:00 +0000https://www.picillo.de/blog/keycloak-active-directory/<h2 id="worum-gehts">Worum geht&rsquo;s</h2> <p>In vielen Unternehmen lebt die Wahrheit über Identitäten in Active Directory. Gleichzeitig sprechen moderne Anwendungen längst OIDC oder SAML — Protokolle, die AD nativ nicht anbietet. Doppelt pflegen ist keine Option. Genau hier setzt <strong>Keycloak vor AD</strong> an: Keycloak föderiert sich gegen das bestehende AD, übernimmt die Rolle des Identity Providers, ergänzt MFA und liefert die Protokollvielfalt, die AD allein nie liefern wird.</p> <blockquote> <p><strong>Setup-Ziel:</strong> AD bleibt Source of Truth. Keycloak liest die User aus AD, spricht OIDC/SAML mit modernen Anwendungen, layert bei Bedarf MFA darüber — und kommt je nach Anforderung auch im <em>WRITABLE</em>-Modus zurück, wenn User ihr Passwort über Keycloak ändern sollen.</p>