Cloud Native Computing Foundation
·
使用 Keycloak 26.2 为您的应用程序环境做好零信任准备
💡
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
Keycloak 26.2版本增强了零信任架构下的身份和访问管理，支持精细化权限委派、OAuth 2.0令牌交换及服务水平指标监控。新增简化更新配置、Grafana仪表板和用户事件指标，提升用户体验和系统性能。
🎯
关键要点
- Keycloak 26.2版本增强了零信任架构下的身份和访问管理。
- 支持精细化权限委派，允许将管理任务委托给应用程序所有者。
- 增强的OAuth 2.0令牌交换，提供准确和狭窄范围的令牌。
- 新增Grafana仪表板，用于监控服务水平指标和关键指标。
- 简化更新和配置，提高可用性和安全性。
- 支持按领域启用精细化管理权限，改善用户体验。
- OAuth 2.0令牌交换支持应用程序之间的安全令牌转发。
- 提供服务水平指标（SLI）监控，帮助跟踪系统性能。
- 支持ECS JSON格式的日志记录，简化与现有应用程序的集成。
- 引入用户事件指标和示例，帮助快速定位错误原因。
❓
延伸问答
Keycloak 26.2版本有哪些新特性？
Keycloak 26.2版本增强了身份和访问管理，支持精细化权限委派、OAuth 2.0令牌交换、Grafana仪表板监控服务水平指标，并简化了更新和配置。
什么是精细化权限委派？
精细化权限委派允许将管理任务委托给应用程序所有者，符合零信任架构的最小权限原则，减少了行政成本。
OAuth 2.0令牌交换在Keycloak中如何工作？
OAuth 2.0令牌交换允许应用程序之间安全地转发令牌，确保令牌的范围和权限准确，以满足零信任架构的要求。
Keycloak 26.2如何监控服务水平指标？
Keycloak 26.2提供了预定义的Grafana仪表板，用于监控服务水平指标和关键指标，帮助跟踪系统性能。
Keycloak 26.2版本如何简化更新和配置？
Keycloak 26.2版本简化了更新和配置过程，提高了可用性和安全性，适用于Kubernetes和非Kubernetes环境。
Keycloak 26.2支持哪些日志记录格式？
Keycloak 26.2支持ECS JSON格式的日志记录，简化与现有应用程序的集成。
➡️
