第12章 組織の管理

お客様やビジネスパートナーなどのサードパーティーと統合する際、それらのアイデンティティーを他と分けて管理し、レルムとやり取りする際にビジネスエコシステム全体で統一されたセキュアな体験を構築したいと考えるかもしれません。

レルムでは、組織 がこれらのサードパーティーの代表となるため、レルムまたは組織の管理者は、そのメンバーのライフサイクル全体と、メンバーがレルムに対して認証および認可する方法を組織ごとに管理できます。

この組織は、Red Hat build of Keycloak の IAM 機能を使い始め、Business-to-Business (B2B) ユースケースにも対応するためのエントリーポイントになります。1 つのレルム内でのマルチテナンシーが可能になり、ユーザーは保護されたリソースにレルムからアクセスできますが、所属する組織というより制限かつ管理されたコンテキスト内でのアクセスに限定されます。

Red Hat build of Keycloak Organizations は、Red Hat build of Keycloak で組織のサポートを有効にする機能です。現時点では、次のような組織の管理に必要なコア機能がいくつか提供されています。