Des clés que vous détenez
Clés de signature des realms dans votre HSM via PKCS#11, ou dans Vault / OpenBao.
Migrer depuis Keycloak
Quittez Keycloak une application à la fois.
Vos applications parlent déjà OpenID Connect et SAML. HelixIAM importe clients, rôles et fournisseurs d'identité depuis un export de realm Keycloak ; nous planifions le reste avec vous et basculons par étapes, avec les deux fournisseurs d'identité en parallèle.
Approche
Six étapes, sans big bang.
- 01
Évaluation
Nous examinons vos realms, clients, parcours, fédérations et extensions, et convenons de ce qui bouge et quand.
- 02
Import
Import des clients, rôles et fournisseurs d'identité depuis un export de realm vers un realm HelixIAM.
- 03
Plan de validation
Des cas de test convenus par application : revendications, redirections, MFA, déconnexion et rôles d'administration.
- 04
Fonctionnement en parallèle
Les deux fournisseurs d'identité fonctionnent côte à côte et peuvent se fédérer pendant la transition.
- 05
Bascule progressive
Les applications basculent une par une, chacune avec un chemin de retour arrière.
- 06
Décommissionnement
Retirez l'ancien realm une fois toutes les applications et populations d'utilisateurs migrées.
Ce que l'import apporte
Un périmètre clair, dès le départ.
L'outil d'import lit un export de realm Keycloak. Ce qu'il n'importe pas, nous le planifions ensemble lors de l'évaluation.
| Élément | Comment il migre |
|---|---|
| Clients OIDC | Importés depuis l'export de realm |
| Rôles de realm | Importés depuis l'export de realm |
| Fournisseurs d'identité | Importés depuis l'export de realm |
| Utilisateurs et identifiants | Non importés par l'outil. Planifiés par population : connexion au même LDAP ou Active Directory, fédération d'identité depuis Keycloak pendant la transition, ou provisionnement via SCIM 2.0. |
| Clients SAML et paramètres de realm | Configurés dans HelixIAM lors de l'évaluation, puis couverts par le plan de validation. |
| Extensions spécifiques | Examinées lors de l'évaluation et rapprochées des capacités ou intégrations de HelixIAM. |
Validation
Un plan de validation que vous approuvez.
Avant qu'une application ne bascule, nous convenons de la manière de vérifier qu'elle fonctionne.
- Revendications des jetons et assertions comparées par application
- URI de redirection, déconnexion et comportement des sessions
- Enrôlement MFA et passkeys pour chaque population
- Rôles et permissions d'administration
- Tests de charge et de bascule dans votre propre environnement
Pourquoi migrer
Ce qui change après la migration.
eID européennes incluses
Connecteurs DigiD, eHerkenning et eIDAS, à utiliser avec vos propres contrats.
Agents et workloads
Identités d'agents avec propriétaires et délégation, et identité des workloads sans secret.
Discutons de votre migration IAM.
Décrivez-nous brièvement votre environnement Keycloak et nous vous proposerons une évaluation.