Keycloak

Keycloak: Código abierto y grandes ambiciones

Introducción

En un mundo en el que cada vez más servicios delegan la gestión de usuarios en terceros, Keycloak ofrece un camino distinto. Este proyecto no es solo un conjunto de APIs para el inicio de sesión. Es un servidor de autenticación completo y autosuficiente que promete librarte del dolor de cabeza de gestionar usuarios, protocolos y seguridad. Y, además, sigue siendo de código abierto. Suena a utopía, pero vamos a analizarlo.

El problema de los certificados a gran escala

En artículos anteriores discutimos que OpenVPN utiliza certificados para la autenticación. Este método es fiable, pero tiene desventajas importantes:

• Incomodidad para los usuarios: Cada usuario necesita recibir e instalar su certificado manualmente.
• Complejidad de gestión: Al despedir a un empleado es necesario revocar su certificado, lo que requiere acciones adicionales.
• Falta de centralización: Cada servicio al que se necesita acceso tiene su propio sistema de autorización.

La solución a este problema es el uso de un proveedor de identidad centralizado, como Keycloak.