Keycloak

Keycloak — приложение для работы с федерацией удостоверений в Yandex Cloud Organization.

Конфигурация хранится в Managed Service for PostgreSQL.

1. Создайте сервисный аккаунт и назначьте ему роли admin на каталог и organization-manager.admin на организацию.

2. Создайте облачную сеть без подсетей.

3. Создайте публичную зону DNS.

4. Получите пару SSH-ключей для подключения к виртуальной машине (ВМ).

5. В консоли управления выберите сервис Cloud Apps.

6. На панели слева выберите Магазин приложений.

7. Выберите Keycloak и нажмите кнопку Использовать.

8. Укажите:

   • Имя приложения.
   • (Опционально) Описание приложения.
   • Сервисный аккаунт, созданный ранее.
   • Идентификатор организации, в которой создается федерация.
   • Идентификатор облачной сети, созданной ранее.
   • CIDR подсети в зоне доступности ru-central1-a. Подсеть автоматически создастся в указанной облачной сети во время установки приложения.
   • Идентификатор и домен зоны DNS, созданной ранее.
   • Имя сервиса, например keycloak.
   • Пароли администратора Keycloak и базы данных.
   • Публичный SSH-ключ для доступа на ВМ по SSH.

9. Нажмите кнопку Установить.

10. Дождитесь перехода приложения в статус Deployed.

    Установка может занять 10-15 минут. После установки в сервисе Yandex Certificate Manager появится новый сертификат, в Yandex Compute Cloud — ВМ с именем Keycloak, а в Yandex Cloud Organization — новая федерация.

11. Перейдите в браузере на страницу http://<домен_публичной_зоны_DNS>:8443/admin.

12. Для авторизации в сервисе используйте следующие параметры:

    • User name or email — admin.
    • Password — пароль администратора Keycloak, указанный при создании приложения.

13. Добавьте пользователя keycloak:

    1. На панели слева выберите Users.
    2. Нажмите Add user и введите данные пользователя.
    3. Нажмите кнопку Save.
    4. На вкладке Credentials нажмите Set Password и задайте пароль.

14. Авторизуйтесь пользователем keycloak по ссылке федерации, указанной в Yandex Cloud Organization.

• Работа с федерацией удостоверений в Yandex Cloud Organization.

Служба технической поддержки Yandex Cloud отвечает на запросы 24 часа в сутки, 7 дней в неделю. Доступные виды запросов и срок их обработки зависят от тарифного плана. Подключить платную поддержку можно в консоли управления. Подробнее о порядке оказания технической поддержки.