{"id":183899,"date":"2026-10-15T17:01:27","date_gmt":"2026-10-15T15:01:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-issuerd-0-1-17-keycloak-sovmestimogo-servera-upravleniya-identifikacziej-i-dostupom"},"modified":"2026-10-15T17:01:34","modified_gmt":"2026-10-15T15:01:34","slug":"issuerd-0-1-17-released-a-keycloak-compatible-identity-and-access-management-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/issuerd-0-1-17-released-a-keycloak-compatible-identity-and-access-management-server","title":{"rendered":"Ver\u00f6ffentlichung von Issuerd 0.1.17, einem Keycloak-kompatiblen Server f\u00fcr Identit\u00e4ts- und Zugangsmanagement.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung von Issuerd 0.1.17 ist erfolgt \u2013 ein Verwaltungssystem f\u00fcr Identifikation und Zugang (IAM), das die Protokolle OpenID Connect und OAuth 2.x implementiert und mit der Keycloak-Plattform auf Datenmodell- und REST-API-Ebene kompatibel ist. Funktionen wie SSO, MFA (TOTP, WebAuthn\/passkeys), Benutzerf\u00f6deration aus LDAP und Kerberos\/SPNEGO, Anmeldung \u00fcber externe Identit\u00e4tsanbieter (OIDC, soziale Netzwerke), anpassbare Anmeldeseiten mit lokalisierbarem Design sowie eine deklarative Erstkonfiguration aus YAML beim ersten Start wurden realisiert. Der Server ist in Rust geschrieben (unsafe-Code ist auf Attributebene verboten), wird unter der Apache 2.0-Lizenz vertrieben und kommt als eigenst\u00e4ndige Bin\u00e4rdatei, die die Administrationskonsole und Benutzerkonsole integriert. Builds werden f\u00fcr die Plattformen Linux, Windows und macOS (amd64 und) \narm64).<\/p>\n
Das Hauptmerkmal des Projekts ist die kontinuierliche \u00dcberpr\u00fcfung der Konformit\u00e4t. \nmit dem offiziellen Testset der OpenID Foundation Conformance Suite (5.3.2). Die Tests werden in CI f\u00fcr jede Ver\u00f6ffentlichung in einer isolierten Docker-Umgebung durchgef\u00fchrt. Modulare Ergebnisse werden im Repository gespeichert, und das vollst\u00e4ndige Paket der Berichte wird jeder Ver\u00f6ffentlichung beigef\u00fcgt. \nDie \u00dcbereinstimmung mit Keycloak wird durch eine Reihe von Tests \u00fcberwacht. Offizielle Zertifizierungen sind in Planung.<\/p>\n
Unter den Protokollen, die in Szenarien mit KI-Agenten gefragt sind, wurden DPoP (RFC 9449, Bindung des Tokens an den Pr\u00e4sentationsschl\u00fcssel), Token-Austausch (RFC 8693, Einschr\u00e4nkung der Berechtigungen beim Token-Austausch) und CIBA (Polling-Modus, Best\u00e4tigung durch eine Person) implementiert. Au\u00dferdem werden PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), dynamische Kundenregistrierung (RFC 7591\/7592), und Ger\u00e4teautorisierung (RFC 8628) unterst\u00fctzt. Der vollst\u00e4ndige Import von 100.000 Benutzern aus MS Active Directory dauert etwa 30 Sekunden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"