Sleutels in eigen beheer
Ondertekeningssleutels van realms in je HSM via PKCS#11, of in Vault / OpenBao.
Migreren vanaf Keycloak
Stap applicatie voor applicatie over van Keycloak.
Je applicaties spreken al OpenID Connect en SAML. HelixIAM importeert clients, rollen en identity providers uit een Keycloak-realmexport; de rest plannen we samen, en we stappen gefaseerd over met beide identity providers naast elkaar.
Aanpak
Zes stappen, geen big bang.
- 01
Assessment
We bekijken je realms, clients, flows, federatie en eigen extensies, en spreken af wat wanneer overgaat.
- 02
Import
Importeer clients, rollen en identity providers uit een realmexport in een HelixIAM-realm.
- 03
Validatieplan
Afgesproken testgevallen per applicatie: claims, redirects, MFA, logout en beheerrollen.
- 04
Parallel draaien
Beide identity providers draaien naast elkaar en kunnen tijdens de overgang met elkaar federeren.
- 05
Gefaseerde overstap
Applicaties gaan één voor één over, elk met een terugvalpad.
- 06
Uitfaseren
Zet de oude realm uit zodra alle applicaties en gebruikersgroepen over zijn.
Wat de importer meeneemt
Een heldere scope, vóór je begint.
De importer leest een Keycloak-realmexport. Wat hij niet importeert, plannen we samen in het assessment.
| Onderdeel | Hoe het overgaat |
|---|---|
| OIDC-clients | Geïmporteerd uit de realmexport |
| Realmrollen | Geïmporteerd uit de realmexport |
| Identity providers | Geïmporteerd uit de realmexport |
| Gebruikers en credentials | Niet door de importer. Per gebruikersgroep gepland: dezelfde LDAP of Active Directory koppelen, tijdens de overgang via Keycloak laten inloggen (brokering), of provisioning via SCIM 2.0. |
| SAML-clients en realminstellingen | Tijdens het assessment in HelixIAM ingericht, daarna gedekt door het validatieplan. |
| Eigen extensies | In het assessment beoordeeld en vertaald naar mogelijkheden of integraties van HelixIAM. |
Validatie
Een validatieplan waar jij voor tekent.
Voordat een applicatie overgaat, spreken we af hoe je weet dat het werkt.
- Claims in tokens en assertions per applicatie vergeleken
- Redirect-URI's, logout en sessiegedrag
- MFA- en passkey-registratie per gebruikersgroep
- Beheerrollen en -rechten
- Load- en failovertests in je eigen omgeving
Waarom teams overstappen
Wat er na de overstap verandert.
Europese eID's inbegrepen
DigiD-, eHerkenning- en eIDAS-connectoren, voor gebruik met je eigen overeenkomsten.
Agents en workloads
Agent-identiteiten met eigenaar en delegatie, en workload-identiteit zonder secrets.
Bespreek je IAM-migratie.
Stuur ons een korte beschrijving van je Keycloak-landschap en we stellen een assessment voor.