# Teleport

Source: https://forgeone.solutions/de/produkte/teleport
Language: de
Published: 2026-10-17
Updated: 2026-10-17

ForgeOne plant und implementiert Teleport für kurzlebige SSH-Zertifikate, Kubernetes-, Datenbank- und Application Access, RBAC, Audit und sicheren Betrieb.

Infrastructure Access

## Teleport - sicherer Zugriff auf Linux, Kubernetes und Infrastruktur

Teleport bündelt den kontrollierten Zugriff auf Linux-Systeme, Kubernetes, Datenbanken und interne Anwendungen. Kurzlebige Zertifikate, rollenbasierte Berechtigungen und Auditdaten reduzieren dauerhaft verteilte Zugangsdaten.

- [Teleport-Projekt besprechen](https://forgeone.solutions/de/kontakt#termin-buchen)

[![Architekturillustration einer zentralen Zugriffsschicht zwischen Identitäten und Infrastrukturressourcen](https://forgeone.solutions/media/teleport-infrastructure-access-hero.webp)](https://forgeone.solutions/media/teleport-infrastructure-access-hero.webp)

## Was ist Teleport?

Ein Teleport-Cluster besteht mindestens aus Auth Service und Proxy Service. Der Auth Service verwaltet Certificate Authorities, Rollen, Konfigurationsressourcen und Auditdaten. Der Proxy vermittelt Verbindungen zu angebundenen Diensten und kann den extern erreichbaren Einstiegspunkt bilden.

Administratoren und Platform Engineers erhalten damit eine gemeinsame Zugriffsebene, ohne die Berechtigungsmodelle der Zielsysteme zu ignorieren. Teleport ersetzt weder saubere Linux-, Kubernetes- oder Datenbankrollen noch die Identity Source und den Identity Provider.

## Infrastrukturzugriff

Ressourcenspezifische Dienste stellen kontrollierte Verbindungen her und erzeugen nachvollziehbare Ereignisse.

### SSH und Linux

Zertifikatsbasierter Zugriff auf Linux-Systeme mit Rollen, Ressourcenlabels und Sitzungsaufzeichnung.

### Kubernetes Access

Zugriff auf Kubernetes-APIs und kubectl-Sitzungen über die kontrollierte Access-Schicht.

### Database Access

Identitätsbezogene Verbindungen zu unterstützten Datenbanken mit protokollspezifischen Auditereignissen.

### Application Access

Interne Web- und TCP-Anwendungen erreichbar machen, ohne jede Anwendung direkt öffentlich freizugeben.

### Machine & Workload Identity

Kurzlebige Identitäten für Automatisierung und Dienste; konkrete Bootstrap- und PKI-Funktionen sind editionsabhängig.

## Vier Schichten einer möglichen Architektur

Die Kette ist ein Integrationsbeispiel, keine zwingende Voraussetzung. Jede Schicht behält eine eigene Verantwortung.

### 1. Identity Source

FreeIPA oder Red Hat IdM verwalten Benutzer, Gruppen, Hosts, Kerberos und Linux-Policies.

- [FreeIPA ansehen](https://forgeone.solutions/de/produkte/freeipa)

### 2. Identity Provider

Keycloak oder RHBK liefern SSO und Federation. OIDC/SAML zu Teleport setzen Enterprise voraus.

- [Keycloak ansehen](https://forgeone.solutions/de/produkte/keycloak)

### 3. Infrastructure Access

Teleport prüft Identität und Rollen, stellt kurzlebige Zertifikate aus und vermittelt Ressourcenzugriffe.

- [Grundlagen lesen](https://forgeone.solutions/de/tech/teleport-sicherer-infrastrukturzugriff)

### 4. Zielressourcen

Linux, Kubernetes, Datenbanken und Anwendungen behalten ihre technischen und fachlichen Grenzen.

## Sicherheit und Governance

Kurzlebige Credentials helfen nur zusammen mit einem tragfähigen Rollen-, Audit- und Notfallkonzept.

### Kurzlebige Zertifikate

Zeitlich begrenzte SSH- und X.509-Zertifikate verringern die Lebensdauer von Berechtigungen.

### RBAC

Rollen und Ressourcenlabels begrenzen Logins, Protokolle und erreichbare Zielsysteme.

### Session Recording und Audit

Sitzungen und strukturierte Ereignisse unterstützen Nachvollziehbarkeit; Speicher, Datenschutz und Ausfallverhalten gehören ins Betriebsdesign.

### Break-glass und Lifecycle

Notfallzugang, Zertifikatsrotation, Rollenänderungen und Cluster-Recovery benötigen dokumentierte, regelmäßig geprüfte Verfahren.

## Community und Enterprise unterscheiden

Stand der offiziellen Teleport-Feature-Matrix 18.x am 18. Oktober 2026. Vor Projekten erneut prüfen.

| Feature | Community Edition | Enterprise |
| --- | --- | --- |
| SSH, Kubernetes, Datenbanken, Anwendungen | Enthalten | Enthalten |
| RBAC, Audit, Session Recording | Enthalten | Enthalten |
| SSO | GitHub | GitHub, OIDC, SAML und weitere |
| Keycloak OIDC/SAML | Nicht enthalten | Enthalten |
| Access Requests und Reviews | Rollenanforderung per CLI | Umfassende Governance-Workflows |
| Multi-Region HA | Nicht enthalten | Cloud oder Self-hosted Blueprint |

Edition, Lizenzbedingungen und konkrete Funktionen immer gegen die aktuelle Herstellerdokumentation prüfen.

- [Aktuelle Feature-Matrix](https://goteleport.com/docs/feature-matrix/)

## Teleport im Betrieb

Ein sicherer Rollout betrachtet nicht nur die Anmeldung, sondern den gesamten Lebenszyklus.

### Architektur und Deployment

Auth, Proxy, Agents, Netzwerkpfade, Backends und Hochverfügbarkeit passend zum Ausfallmodell planen.

### TLS und Zertifikate

Öffentliche Endpunkte, Cluster-CAs, Rotation und Vertrauenskette getrennt dokumentieren.

### Monitoring und Audit

Dienstzustand, Audit-Pipeline, Recording-Speicher, Kapazität und Fehlerpfade überwachen.

### Updates und Recovery

Versionen pinnen, Upgradepfade prüfen sowie Backups und Notfallzugang praktisch testen.

## ForgeOne-Leistungen

ForgeOne unterstützt von der fachlichen Einordnung bis zur kontrollierten Betriebsübergabe.

### Architektur und Beratung

Zielbild, Edition, Trust Boundaries, Rollenmodell und Migrationspfad erarbeiten.

### Implementierung und Integration

Teleport bereitstellen und mit Identity-, Linux-, Kubernetes-, Datenbank- und Application-Landschaften verbinden.

### Automation und Hardening

Reproduzierbare Konfiguration mit Ansible, sichere Defaults, Zertifikats- und Secret-Lifecycle.

### Betrieb und Wissenstransfer

Monitoring, Updates, Troubleshooting, Runbooks, Workshops und Übergabe an interne Teams.

## Weiterführendes Wissen

Der Grundlagenartikel ist veröffentlicht. Praktische SSH- und Keycloak-Anleitungen folgen erst nach vollständiger Lab-Abnahme.

### Teleport-Grundlagen

Architektur, Dienste, Zertifikate, RBAC, Audit und Editionsgrenzen systematisch verstehen.

- [Artikel lesen](https://forgeone.solutions/de/tech/teleport-sicherer-infrastrukturzugriff)

### Identity & Access

Identity Source, Identity Provider und Infrastructure Access im Gesamtbild einordnen.

- [IAM-Hub öffnen](https://forgeone.solutions/de/produkte/identity-access)

### Ansible & Automation

Konfigurationsmanagement und Infrastructure as Code als Grundlage für reproduzierbaren Betrieb.

- [Ansible ansehen](https://forgeone.solutions/de/produkte/ansible)

## Häufige Fragen zu Teleport

### Was ist Teleport?

Teleport ist eine Plattform für kontrollierten Zugriff auf Infrastrukturressourcen. Auth Service, Proxy Service und ressourcenspezifische Dienste verbinden Identitäten mit Linux-Systemen, Kubernetes-Clustern, Datenbanken und Anwendungen.

### Ersetzt Teleport einen Identity Provider?

Nein. Teleport kann lokale Benutzer oder externe SSO-Verbindungen verwenden, ersetzt aber weder ein zentrales Directory wie FreeIPA noch einen Identity Provider wie Keycloak.

### Welche Ressourcen lassen sich anbinden?

Teleport 18.x unterstützt unter anderem Linux-Server per SSH, Kubernetes, unterstützte Datenbanken, interne Web- und TCP-Anwendungen sowie weitere in der aktuellen Feature-Matrix aufgeführte Ressourcen.

### Wie funktionieren kurzlebige SSH-Zertifikate?

Nach erfolgreicher Authentifizierung stellt Teleport zeitlich begrenzte Zertifikate aus. Rollen und Ressourcenlabels bestimmen, welche Logins und Systeme innerhalb dieser Laufzeit erreichbar sind.

### Was unterscheidet Community und Enterprise?

Die Community Edition enthält die zentralen Access-Dienste, RBAC, Audit und Session Recording. OIDC/SAML, umfassende Access Reviews und weitere Governance-Funktionen sind laut aktueller Feature-Matrix Enterprise-Funktionen.

### Kann Teleport mit Keycloak integriert werden?

Ja, Teleport dokumentiert Keycloak über SAML sowie generisches OIDC. Diese SSO-Varianten setzen Teleport Enterprise voraus und müssen mit Rollen- und Claim-Mapping geplant werden.

### Wie lässt sich Teleport automatisieren?

Konfiguration und Ressourcen können als Code verwaltet werden. Für Ansible beschreibt Teleport interaktiven Zugriff über OpenSSH beziehungsweise tsh config; unbeaufsichtigte Abläufe benötigen ein passendes Machine-&-Workload-Identity-Konzept.

- [Projekt besprechen](https://forgeone.solutions/de/kontakt#termin-buchen)