Когда сотрудник заходит в почту, CRM, корпоративный портал, систему учёта и десяток других сервисов, у него либо отдельный пароль на каждый (и часть из них — на стикере под монитором), либо один пароль везде (что ещё опаснее). Управлять этим вручную невозможно: при увольнении нужно вспомнить все доступы, при приёме — раздать их по одному. Keycloak решает это централизованно: один защищённый вход ко всем системам, единые политики, полный контроль и журналирование. Ниже разберу, что это за инструмент, что он умеет, кому подходит и что нужно для запуска...