Extensión de Keycloak que permite a los administradores restringir qué usuarios pueden iniciar sesión en clientes específicos.
De forma predeterminada, Keycloak no permite que un administrador autorice a algunos usuarios a autenticarse con un cliente determinado y deniegue el acceso a otros. Esta extensión añade esa capacidad. Para restringir un cliente, se le asigna un rol de cliente llamado restricted-access o un recurso de autorización llamado Keycloak Client Resource. Solo pueden acceder al cliente restringido los usuarios que tengan ese rol o a quienes permitan las políticas del recurso.
La restricción se aplica en todas las formas de inicio de sesión. Una acción obligatoria comprueba el acceso al final de cada inicio de sesión, independientemente del flujo de autenticación utilizado, y un ejecutor de políticas de cliente comprueba el acceso cuando se emiten tokens, incluso durante la renovación y el intercambio de tokens.
El proyecto está escrito en Java y se instala como proveedor de Keycloak. Las instrucciones de instalación y configuración están disponibles en el sitio web de documentación del proyecto.
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Servidor open source de gestión de identidades y accesos que ofrece federación de usuarios, autenticación, gestión de usuarios y autorización granular para aplicaciones y servicios.
Plataforma de gestión de identidad y acceso de código abierto con SSO, MFA, passkeys y compatibilidad con OIDC, SAML y SCIM para aplicaciones SaaS y B2B.
Infraestructura open source de autenticación y autorización basada en OIDC y OAuth 2.1, con multitenencia, SSO empresarial y RBAC para aplicaciones SaaS y de IA.
Plataforma autohospedada de acceso remoto seguro que combina WireGuard VPN, gestión de identidades, MFA y control de acceso a la red.
Un broker de identidad que permite a los agentes de IA actuar en nombre de los usuarios mediante delegación OAuth2 con permisos limitados y revocables, sin compartir credenciales sin procesar.
Un motor de políticas de propósito general que permite escribir reglas de autorización y cumplimiento en Rego y evaluarlas desde servicios, Kubernetes y otros sistemas.