# Identity & Access mit Open Source und Enterprise-Support Source: https://forgeone.solutions/de/produkte/identity-access Language: de Published: 2026-09-04 Updated: 2026-10-17 ForgeOne plant Identity & Access Architekturen mit Keycloak, Red Hat build of Keycloak, FreeIPA, Red Hat Identity Management und Univention UCS. ## Identity & Access mit Open-Source- und Enterprise-Plattformen Identity-Projekte beginnen selten beim Produkt. Meist geht es um zu viele lokale Accounts, getrennte Benutzerstände, fehlendes Single Sign-On, manuelles Provisioning, inkonsistente Gruppen und unklare Verantwortlichkeiten. ForgeOne trennt deshalb Identity Source, Directory, Identity Provider, Anwendungen und Infrastruktur. Daraus entsteht ein Zielbild für SSO, Federation, Linux-Identity, Directory Services und Access Policies. ForgeOne plant Identity & Access Architekturen mit Keycloak, Red Hat build of Keycloak, FreeIPA, Red Hat Identity Management und Univention Corporate Server. - [Produkte ansehen](https://forgeone.solutions/de/produkte/identity-access#produkte) ### Identity Source -> Identity Provider -> Anwendungen und Infrastruktur Nicht jedes Produkt erfüllt dieselbe Rolle ### Directory Benutzer, Gruppen, Hosts, Policies und zentrale Identitätsdaten. ### Identity Provider SSO, Federation, OIDC, OAuth 2.0, SAML, MFA und Application Access. ### Integration Anwendungen, Linux, Kubernetes, bestehendes AD und heterogene Umgebungen. ## Orientierung Die Seite trennt Kundenprobleme, Architekturrollen, Produkte und typische Zielbilder. ### Typische Probleme Warum Identity-Projekte entstehen. - [Öffnen](https://forgeone.solutions/de/produkte/identity-access#probleme) ### Architekturmodell Identity Source, Provider und Zielsysteme. - [Öffnen](https://forgeone.solutions/de/produkte/identity-access#architektur) ### Produkte Die fünf Produktrollen. - [Öffnen](https://forgeone.solutions/de/produkte/identity-access#produkte) ## Typische Identity-Probleme Benutzer werden in mehreren Systemen separat verwaltet, Passwörter und Accounts unterscheiden sich, Joiner/Mover/Leaver-Prozesse bleiben manuell und lokale Server-Accounts wachsen unkontrolliert. Dazu kommen Anwendungen mit unterschiedlichen Identity-Protokollen, heterogene Linux-/Windows-/Cloud-Landschaften, fehlendes SSO und keine klare Trennung zwischen Identity Store und Identity Provider. ## Identity Source, Identity Provider und Infrastructure Access Die wichtigsten Entscheidungen entstehen aus klar getrennten Verantwortungen, nicht aus austauschbaren Produktlisten. ### Keycloak / Red Hat build of Keycloak Identity Provider für Authentication, SSO, Federation, OIDC, OAuth 2.0, SAML, MFA und Application Access. - [Keycloak ansehen](https://forgeone.solutions/de/produkte/keycloak) ### FreeIPA / Red Hat Identity Management Directory und Linux Identity Management für Benutzer, Gruppen, Hosts, Kerberos, LDAP, DNS, HBAC, sudo Policies und SSSD. - [FreeIPA ansehen](https://forgeone.solutions/de/produkte/freeipa) ### Univention Corporate Server Breitere Identity-/Directory-Plattform für zentrale Organisation, Domain Services, heterogene Umgebungen, Application Integration und SSO. - [UCS ansehen](https://forgeone.solutions/de/produkte/univention-corporate-server) ### Teleport Infrastructure-Access-Schicht für kurzlebige Zertifikate, RBAC, Audit und kontrollierte Zugriffe auf Linux, Kubernetes, Datenbanken und Anwendungen. - [Teleport ansehen](https://forgeone.solutions/de/produkte/teleport) ## Produkte in dieser Gruppe Die Produkte sind bewusst nicht austauschbar: sie übernehmen unterschiedliche Rollen in Identity-Architekturen. ### Keycloak Open-Source Identity Provider für SSO, Federation und Application Authentication. - [Produkt ansehen](https://forgeone.solutions/de/produkte/keycloak) ### Red Hat build of Keycloak Enterprise Keycloak im Red-Hat-Lifecycle- und Supportkontext. - [Produkt ansehen](https://forgeone.solutions/de/produkte/red-hat-build-of-keycloak) ### FreeIPA Open-Source Linux Identity Management mit Kerberos, LDAP, HBAC, sudo und SSSD. - [Produkt ansehen](https://forgeone.solutions/de/produkte/freeipa) ### Red Hat Identity Management Enterprise Linux Identity Management für RHEL-/Linux-Infrastrukturen. - [Produkt ansehen](https://forgeone.solutions/de/produkte/red-hat-identity-management) ### Univention Corporate Server Zentrale Identity-/Directory-Plattform für heterogene IT und integrierte Anwendungen. - [Produkt ansehen](https://forgeone.solutions/de/produkte/univention-corporate-server) ### Teleport Kontrollierter Infrastrukturzugriff mit kurzlebigen Credentials, Rollen und Auditierung. - [Produkt ansehen](https://forgeone.solutions/de/produkte/teleport) ## Typische Architekturmodelle ForgeOne ersetzt bestehende Landschaften nicht pauschal, sondern integriert und modernisiert schrittweise. ### FreeIPA + Keycloak Open-Source Linux Identity plus Application SSO mit sauberer Rollentrennung. - [Einordnen](https://forgeone.solutions/de/produkte/identity-access#architekturmodelle) ### Red Hat IdM + Red Hat build of Keycloak Enterprise Red Hat Identity Architecture: IdM für Linux-Identitäten, RHBK für Application Authentication. - [Red Hat IdM ansehen](https://forgeone.solutions/de/produkte/red-hat-identity-management) ### Univention Corporate Server Breitere zentrale Plattform für Directory, Domain, Application Integration und Keycloak-basiertes SSO. - [UCS ansehen](https://forgeone.solutions/de/produkte/univention-corporate-server) ### Bestehendes Active Directory integrieren AD bleibt ein Integrationsszenario, kein ForgeOne-Produkt: LDAP Federation, Koexistenz, SSO und schrittweise Modernisierung. - [Einordnen](https://forgeone.solutions/de/produkte/identity-access#architekturmodelle) ## Was ForgeOne übernimmt Von Assessment bis Betrieb geht es um Architektur, Migration, Integration und sichere Betriebsfähigkeit. ### Analyse & Assessment Identitätsquellen, Protokolle, Risiken, Lifecycle und Migrationspfade aufnehmen. - [Service ansehen](https://forgeone.solutions/de/analyse-assessment) ### Lösungsdesign & Planung Zielarchitektur, Rollenmodell, Federation, Policies und Betriebsprozesse planen. - [Service ansehen](https://forgeone.solutions/de/loesungsdesign-und-planung) ### Implementierung & Migration Identity Stores, Provider, Clients, Federation und Migration kontrolliert umsetzen. - [Service ansehen](https://forgeone.solutions/de/implementierung-migration) ### Automation & Integration Enrollment, Policies, Client-Konfiguration und Betriebsprozesse automatisieren. - [Service ansehen](https://forgeone.solutions/de/automation-integration) ### Support & SLA Updates, Monitoring, Backup, Troubleshooting und Weiterentwicklung absichern. - [Service ansehen](https://forgeone.solutions/de/support-sla) ## Verwandte Lösungsbereiche Identity liegt zwischen Security, Linux, Plattformbetrieb und Collaboration. ### Security & Identity Architekturproblem rund um SSO, Directory, Zugriff und Identity Lifecycle. - [Lösung ansehen](https://forgeone.solutions/de/security-identity) ### Linux & Infrastruktur Linux-Identity, SSSD, Enrollment und zentrale Serverauthentifizierung. - [Lösung ansehen](https://forgeone.solutions/de/linux-infrastruktur) ### Container & Platform Engineering Keycloak und RHBK in Kubernetes-/OpenShift-Architekturen. - [Lösung ansehen](https://forgeone.solutions/de/container-platform-engineering) ### Collaboration SSO für OpenProject, XWiki, grommunio, Nextcloud und weitere Plattformen. - [Lösung ansehen](https://forgeone.solutions/de/collaboration) ## FAQ ### Sind die fünf Produkte austauschbar? Nein. Keycloak/RHBK sind Identity Provider für Anwendungen. FreeIPA/Red Hat IdM sind Directory- und Linux-Identity-Systeme. UCS kann eine breitere Identity-/Directory-Plattform für heterogene Umgebungen sein. ### Muss bestehendes Active Directory ersetzt werden? Nein. Active Directory kann integriert, föderiert oder schrittweise modernisiert werden. ForgeOne bewertet die passende Koexistenz- oder Migrationsstrategie. ### Was ist der erste Schritt? Ein Identity Assessment klärt Benutzerquellen, Protokolle, Anwendungen, Linux-/Windows-Anteile, Risiken, Lifecycle und Betriebsverantwortung. ## Nächster sinnvoller Schritt Von der Produktgruppe führt der Weg in Assessment, Umsetzung oder Betrieb. ### Ausgangslage klären Technische Umgebung, Risiken, Reifegrad und Prioritäten bewerten. - [Assessment starten](https://forgeone.solutions/de/analyse-assessment) ### Umsetzung planen Architektur, Migration, Integration und Betriebsmodell konkretisieren. - [Migration besprechen](https://forgeone.solutions/de/implementierung-migration) ### Security validieren Architektur, Konfiguration und Hardening punktuell prüfen. - [Security Assessment ansehen](https://forgeone.solutions/de/security-assessment-configuration-review) ## Identity-Landschaft sauber ordnen Sie möchten Benutzer, Systeme und Anwendungen über eine zentrale Identity-Architektur verbinden? ForgeOne analysiert Ihre bestehende Identity-Landschaft und entwickelt einen passenden Ansatz für Directory Services, SSO und Zugriffssteuerung. - [Identity-Assessment buchen](https://forgeone.solutions/de/kontakt#termin-buchen)