Pros y Contras de Keycloak

Keycloak es una herramienta que se utiliza para la gestión de autenticación y autorización de su aplicación, esta herramienta es muy utilizada en la industria para la seguridad de aplicaciones y el control de acceso basado en roles. Keycloak se integra fácilmente con las herramientas y es muy práctico de usar. Reseña recopilada por y alojada en G2.com.

Según mi experiencia, no hay nada que no me guste. Reseña recopilada por y alojada en G2.com.

Me gusta la forma en que podemos personalizarlo según nuestra comodidad y requisitos. Con un solo inicio de sesión, podemos obtener acceso a todas las aplicaciones que se ejecutan en Keycloak sin necesidad de iniciar sesión en cada aplicación individualmente. Las API son de código abierto y están disponibles gratuitamente con su interfaz de usuario para navegar a través de todos los roles, grupos y usuarios. Actualmente lo estoy utilizando en mi aplicación como una herramienta para otorgar acceso a nivel de pantalla a los usuarios según sus atributos y roles asignados. Maneja todo perfectamente y nunca se cae. Es seguro y proporciona autenticación y autorización basadas en tokens a la aplicación con la que se ha integrado. Actualmente lo estoy usando con Spring Boot, que es básicamente el marco basado en Java, y funciona de manera fluida y perfecta. Me gusta usarlo en lugar de las técnicas de autenticación y autorización de Java porque es simple y fácil de usar sin ninguna complejidad. Reseña recopilada por y alojada en G2.com.

Lo he estado usando durante los últimos 2.5 años y no encontré nada malo con Keycloak. Funciona perfectamente y no tengo ningún punto para mencionar los aspectos negativos de Keycloak. Es una herramienta increíble. Reseña recopilada por y alojada en G2.com.

Ease of Implementation. As I was pretty new to Identity and Access management thing keycloak was first tool I used and It was pretty straightforward to setup and use. Reseña recopilada por y alojada en G2.com.

Support. We had to scale with lot more users coming in and we required support for the same. And support was not satisfactory. It could have been better. Reseña recopilada por y alojada en G2.com.

Keycloak es una plataforma de autenticación e IAM de código abierto que integra SSO y LDAP para nuestro entorno de AWS. Tiene excelentes características como la gestión de usuarios, protocolos de autenticación en múltiples capas y autorización detallada. Incorpora autenticación a nuestros clústeres de EKS y proporciona servicios de seguridad con menos esfuerzo. Además, es compatible con los estándares de protocolo de nuestra organización como OpenID Connect, SAML 2.0 y OAuth, que son los más preferidos por nuestros clientes. Reseña recopilada por y alojada en G2.com.

Keycloak proporciona las capacidades para incluir acceso solo al punto de entrada y controlar efectivamente quién puede acceder a los servicios. En nuestras cuentas de AWS, pocos tienen privilegios para agregar acceso por su cuenta manualmente o eliminar el acceso de otros usuarios por error, pero después de configurar Keycloak, estas dificultades se evitaron. En general, estoy satisfecho con la protección de acceso al endpoint y las soluciones de cumplimiento ofrecidas a nuestra infraestructura de AWS por Keycloak. Reseña recopilada por y alojada en G2.com.

Keycloak es de código abierto y ofrece planes de soporte para clientes empresariales y proporciona las características necesarias para mi configuración de LDAP, SAML, OIDC y flujo de trabajo de OAuth y configuración de usuarios. Reseña recopilada por y alojada en G2.com.

La configuración y el monitoreo de la multitenencia y la alta disponibilidad podrían ser mejores. Hacer la replicación de sesiones para el modo de alta disponibilidad lo mejoraría. Reseña recopilada por y alojada en G2.com.

You can united the all services and applications with the same authentication way using keycloack.

Also key cloak give you many implemented option to handle access and roles .

The UI is very helpful and usable Reseña recopilada por y alojada en G2.com.

In some old versions I faced issues that the configuration is reset automatically, after I update it this issue is solved. Reseña recopilada por y alojada en G2.com.

Me gusta la configuración del reino y la forma en que podemos lograr una configuración multiinquilino. Intenté tener una configuración local de Keycloak en mi máquina y fue bastante fácil. Puedes tener un contenedor local de Docker en funcionamiento y jugar fácilmente con la aplicación. Otra característica que me pareció bastante genial es que se puede conectar y usar con sistemas existentes, ya que su integración es perfecta. Reseña recopilada por y alojada en G2.com.

No me gusta la documentación y los ejemplos que se proporcionan en ella. La documentación trata solo de un único camino feliz considerando casos de uso muy específicos. Reseña recopilada por y alojada en G2.com.

defining policies and assigning roles to it Reseña recopilada por y alojada en G2.com.

Using scope based implementation in keycloak Reseña recopilada por y alojada en G2.com.

Es rápido y puedo gestionar fácilmente a todos mis usuarios dentro de mi organización en lugar de en cualquier proveedor de nube. Reseña recopilada por y alojada en G2.com.

Active Directory es fácil de integrar con sistemas de terceros. Pero cuando se trata de escribir código personalizado para el adaptador de Federación de Usuarios y tratar de entender, a veces me pierdo en la depuración. Reseña recopilada por y alojada en G2.com.

Documentación bien estructurada

Siguiendo las mejores prácticas

Soporte de extensión de dominio

Personalizable

La mayoría de las funciones de gestión de usuarios incluidas

Soporte LDAP y de terceros Reseña recopilada por y alojada en G2.com.

Uso de Angular 1

Sin minificación para la construcción del frontend

Sin soporte incorporado para ventanas emergentes de autenticación, etc.

Requiere ejecutar Keycloak en un servidor separado para obtener soporte Reseña recopilada por y alojada en G2.com.