Сервер для Keycloak
Централизованный сервис идентификации: единый вход (SSO) для всех приложений компании, протоколы OpenID Connect и SAML, интеграция с Active Directory/LDAP и внешними провайдерами входа.
- Сервер Keycloak — управление пользователями, клиентами приложений, ролями и политиками входа.
- Единый вход — пользователь один раз аутентифицируется и получает доступ ко всем подключённым системам.
- Федерация — пользователи и группы из Active Directory/LDAP, вход через внешних identity-провайдеров.
- Кластер и реестр — несколько узлов Keycloak и внешняя база/реестр для отказоустойчивости.
Ориентировочные требования
| Сценарий | RAM / CPU | Диски и база | Доступность |
|---|---|---|---|
| Пилот, одно подразделение | 8–16 ГБ, 4 ядра | SSD, встроенная база только для теста | один узел |
| Компания, продакшн | 16–32 ГБ, 4–8 ядер | SSD, внешняя PostgreSQL/MySQL | 2 узла, балансировка |
| Крупная организация | 32–64 ГБ, 8–16 ядер | быстрый SSD, выделенная база | 3+ узла, кластер |
| Высокие требования к входу | по нагрузке | синхронная репликация базы | геораспределение |
Keycloak хранит состояние в собственной базе данных, поэтому продакшн-кластер собирают с внешней СУБД; узлы приложения при этом остаются без состояния и легко добавляются за балансировщиком.
Готовые конфигурации
Как мы работаем
Поставка для B2B
Работаем с системными интеграторами, командами корпоративных сервисов, участниками тендеров и организациями с собственным каталогом приложений. Договор, экспортные документы и доставка. Гарантия на новые серверы — до 3 лет по договору с Beijing Xinchuan Technology Co., Ltd.
Частые вопросы
Чем Keycloak отличается от Active Directory?
Active Directory — это каталог пользователей и доменная инфраструктура, а Keycloak — сервис единого входа и управления доступом к современным веб-приложениям по OIDC/SAML. Они не заменяют, а дополняют друг друга: Keycloak может использовать AD как источник учётных записей.
Зачем несколько узлов Keycloak?
При одном узле его остановка или обслуживание прерывает вход во все системы. Кластер из нескольких узлов за балансировщиком сохраняет доступ; общее состояние узлы хранят во внешней базе.
Какую базу данных использовать?
Для продакшна рекомендуют внешнюю PostgreSQL или MySQL на быстром SSD; встроенную базу оставляют только для разработки и тестов. Базу при необходимости делают отказоустойчивой отдельно.
Какая гарантия?
На новые серверы — до 3 лет по договору с Beijing Xinchuan Technology Co., Ltd.; комплектность фиксируем в спецификации.