Когда в проекте появляется третье-четвёртое приложение, каждое со своей регистрацией и своей базой пользователей, поддерживать это становится больно: пароли расползаются, единого входа нет, а любой аудит доступа превращается в квест по десятку админок. Keycloak закрывает эту проблему целиком — это готовый identity-провайдер от Red Hat с поддержкой SAML, OAuth2 и OIDC из коробки, который можно поднять на своём VPS за час и подключить к нему все внутренние и внешние сервисы через единый вход.
Подробнее →