Frische UCS 5.2 Installation mit ISO - kein Keycloak?

UCS - Univention Corporate Server
,
1

Hallo Leute,

ich hab am WE mal die neue 5.2 ISO getestet und mir ist aufgefallen das im Standard kein Keycloak installiert wird. Dies soll doch in 5.2 die Hauptdrehscheibe sein wenn es im SSO geht. Hat es einen bestimmten Grund warum es nicht mit installiert wird, oder übersehe ich etwas?

Viele Dank

2

Moin,

das hat zwei Gründe:

  1. Die Grundinstallation von UCS sollte auch ohne Internetverbindung möglich sein, daher wird Keycloak in diesem Fall nicht direkt mitinstalliert, sondern nach der Installation durch den Willkommens-Wizard empfohlen
  2. Technisch besteht keine zwingende Notwendigkeit, die Funktionen von Keycloak in UCS zu verwenden bzw. anders gesagt gibt es auch schon Nutzungsszenarien für UCS ohne IdP, welche so ermöglicht werden - Aus Sicherheitsüberlegungen (u.a. BSI Grundschutz) sollte man nur die Dienste inkludieren, die auch zwingend notwendig sind

Gruß
Jan-Luca

2 Likes
3

Danke für die Erklärung. :slight_smile: