В целом доволен: после него я смог настроить Keycloak в нашем тестовом контуре. Минус — мало про кастомные сценарии, но для базы хватит. Если у вас есть время, берите.
Спрос в России
Кибербезопасность — направление серьёзное, но спрос на него за год просел примерно на 40%: сейчас это около 188 тысяч запросов в месяц. Для сравнения, 1С-разработка набирает 2,1 млн, а IT с нуля — 642 тысячи, так что интерес к кибербезу заметно скромнее.
Какие навыки получите после прохождения курса
Что вы освоите на курсе
Выстраиваю процессы автоматизации разработки и эксплуатации (DevOps) уже 6 лет. Начал ещё когда не знал, что такое DevOps
Внедрил и поддерживаю централизованный keycloak для внутренних продуктов компании
Поддерживаю и развиваю кластеры системы Kubernetes предоставляемые как услуга (as-a-service) для 20+ продуктовых команд
Являюсь одним из администраторов русскоязычного keycloak сообщества
Более 10 лет опыта работы в ИТ
Архитектор корпоративного и системного уровня, проектировка безопасных решений
Автор статей в публичных каналах
- Знакомство с курсом
- Как организована работа на курсе
- Входная анкета
- Как выполнять практики
- Как учиться онлайн
- Введение в модуль
- Теория: протокол OpenID Connect (OIDC) и протоколы авторизации OAuth2
- Теория: Введение в Keycloak
- Практика: Развертываем keycloak через инструмент docker run в автономном режиме режиме на виртуальной машине
- Теория и практика: Сущности keycloak. Области (realms), сервисы (clients) и пользователи (users)
- Теория: Время жизни токенов
- Практика: Создаём сервис (client)
- Практика: Прикручиваем OIDC к готовому приложению, умеющему с ним работать
- Проверочные тесты по Модулю 2
- Теория: Работа конечных приложений с OIDC
- Практика: Прикручиваем Аутентификацию к демо приложению на nginx средствами сервер Nginx
- Теория: GoGatekeeper
- Практика: Прикручиваем gogatekeeper к демонстрационной версии приложения на nginx
- Практика: Прикручиваем аутентификацию на gogatekeeper
- Теория: Обзор решений для взаимодействия с Keycloak
- Проверочные тесты по Модулю 3
- Теория: Сущности keycloak. Функция User Federations, mappers, scopes
- Практика: Настройка User Federations, правила преобразования (mappers), области доступа (scopes)
- Практика: Настройка роли (roles)
- Практика: Прикручиваем аутентификацию по созданным mappers для gogatekeeper
- Проверочные тесты по Модулю 4
- Теория: Режим высокой доступности (HA) режим keycloak. Keycloak под капотом. Хранилище (infinispan)
- Теория: МультиЦОД репликация keycloak
- Практика: Деплой keycloak в автономной (standalone-ha) режиме
- Теория и практика: Кастомные темы для keycloak
- Проверочные тесты по Модулю 5
- Теория: OIDC и мобильные приложения
- Теория: Алгоритмы проверки подлинности (Authentication Flows)
- Теория: Внешние поставщики идентификационных данных (Identity Providers)
- Практика: Внешние Identity Providers. Прикручиваем авторизацию через системы google и github
- Теория: Регистрация пользователей
- Теория: Мониторинг keycloak
- Публикация в интернет
- Почему каждая реализация Keycloak немного снежинка и почему у нас тут нет универсальной архитектуры как делать правильно
- Проверочные тесты по Модулю 6
- Изучил 80% курса
- Принимал участие в решении практик, которые входят в курс
- Для физ. лиц
Кому подойдёт этот курс
Разработчикам
Научитесь разворачивать и поддерживать Keycloak, а также узнаете, для чего он нужен.
Инженерам по автоматизации (DevOps)
Узнаете, когда можно не писать свою аутентификацию, научитесь работать с протоколом OpenID Connect (OIDC) из вашего приложения.
Руководителям и тех. директорам
Узнаете, как использовать единый инструмент аутентификации для вашей инфраструктуры и приложений.
Какие инструменты изучите
Зарплаты: DevOps-инженер — 2026 год
Сильные и слабые стороны
- Выдаётся сертификат по окончании курса
- Школа имеет лицензию на образовательную деятельность
- Формат онлайн позволяет учиться из любого места
- Доступ к видеокурсу предоставляется на 2 года
- Есть рассрочка на 4 месяца для физических лиц
- Курс узко специализирован на Keycloak и аутентификации
- Обучение проходит в формате видеокурса, без живых занятий
- Рассрочка доступна только для физических лиц
- Требуется начальный уровень в DevOps и инфраструктуре
Школа Slurm (Слёрм)
Slurm — это провайдер онлайн-курсов для IT-специалистов, ориентированный на практическое освоение современных технологий. В каталоге представлены программы по DevOps, системному администрированию, Python, Data Engineering и Go. Обучение проходит в формате вебинаров с практическими заданиями и подходит для уровней от начального до продвинутого, позволяя участникам углублять знания в выбранной области.
Помощь в поиске работы
После завершения обучения вы сможете уверенно претендовать на позиции, где требуется работа с Keycloak. Компании все чаще ищут специалистов с опытом в этом инструменте, и курс поможет закрыть этот пробел в резюме.
Опытные преподаватели
Курс ведут практикующие эксперты: технический руководитель из Samokat.tech и архитектор ИБ из Газпром ИД. Они делятся не только теорией, но и реальным опытом внедрения и поддержки Keycloak в крупных проектах.
Возврат денег за обучение
Обучение можно оплатить в рассрочку на 4 месяца, что делает его более доступным. Это позволяет начать осваивать востребованную профессию без единовременной финансовой нагрузки.
Подтверждение квалификации
По итогам обучения выдается именной сертификат. Для его получения достаточно освоить 80% материала и выполнить практические задания, что станет весомым подтверждением ваших навыков для работодателя.
Подробную информацию, условия и акции проверяйте на странице онлайн-школы
ПерейтиПохожие курсы Кибербезопасность от Slurm (Слёрм)
Онлайн-курс уровня Advanced посвящён углублённому изучению безопасности в Kubernetes и охватывает полный цикл защиты: от настройки кластера и управления доступом до сетевой изоляции и работы с…
Онлайн-курс платформы Slurm (Слёрм) знакомит специалистов уровня Intermediate с системным подходом к информационной безопасности. Программа охватывает ключевые темы: от типологии угроз и моделей…
Курсы Slurm (Слёрм) по другим направлениям
Вопросы и ответы о курсе
Кому подойдёт этот курс по аутентификации в Keycloak?
Курс рассчитан на разработчиков, DevOps-инженеров и технических руководителей с начальным уровнем подготовки в инфраструктуре. Платформа отмечает, что для прохождения потребуется базовое понимание DevOps, но глубоких знаний в безопасности не требуется — всё начинается с введения в протоколы авторизации.
Что я смогу делать после прохождения курса?
Вы научитесь разворачивать Keycloak через Docker Run, настраивать области, сервисы и пользователей, а также подключать аутентификацию OIDC к приложениям. Сервис также позволяет освоить настройку кастомных тем, мониторинга и внешних Identity Providers, включая авторизацию через Google и GitHub.
Это только теория или есть практические задания?
Формат включает практические модули: например, вы будете разворачивать Keycloak в автономном режиме на виртуальной машине и настраивать сущности. Курс построен как видеокурс, но с акцентом на выполнение практик, чтобы вы могли закрепить навыки работы с инструментом.
Какие темы покрываются в программе курса?
Программа охватывает введение в протоколы OAuth2 и OpenID Connect, развертывание Keycloak, работу с realms, clients и users, а также продвинутые темы вроде standalone-ha режима высокой доступности и Mappers для GoGatekeeper. Также рассматривается мониторинг Keycloak и подключение внешних провайдеров авторизации.
Есть ли какие-то ограничения по формату обучения?
Обучение проходит в формате видеокурса без живых занятий, что подходит для самостоятельного изучения из любого места. Доступ к материалам предоставляется на два года, а по окончании вы получите сертификат. Для физических лиц доступна рассрочка на четыре месяца.
Почему стоит выбрать именно Keycloak для аутентификации?
В рамках курса объясняется, почему готовый открытый продукт Keycloak лучше, чем писать аутентификацию с нуля. Вы узнаете, как использовать единый инструмент для всей инфраструктуры и приложений, что особенно полезно для компаний с множеством внутренних продуктов.
Подходит ли курс для усиления безопасности проектов?
Да, курс нацелен на повышение безопасности: вы освоите настройку аутентификации и авторизации, что поможет защитить данные и управлять доступом. Платформа подчёркивает, что навыки работы с Keycloak востребованы, так как компании уделяют всё больше внимания кибербезопасности.
Стоит ли сейчас изучать курс «Безопасность проекта: аутентификация в Keycloak» от школы Slurm (Слёрм)
Если вы разработчик, DevOps-инженер или техлид, и хотите закрыть вопросы безопасности на уровне доступа и аутентификации — этот курс для вас. Вы разберётесь, как внедрять Keycloak в свои проекты, чтобы не изобретать велосипед, а использовать проверенный инструмент.
Keycloak — это must-have для современной разработки
Keycloak — стандарт де-факто для аутентификации и управления доступом. На курсе вы получите фундамент, который ускорит разработку и упростит защиту. Вы научитесь настраивать централизованный вход для внутренних продуктов, как это делает автор в своей компании. Это практический опыт, а не сухая теория.
- Поймёте, как работает OAuth2, OIDC и SAML на практике
- Настроите адаптеры для популярных языков и фреймворков
- Разберётесь с федерацией идентификаторов и социальными логинами
- Сможете управлять сессиями и правами пользователей
Этот курс — не про абстрактную теорию, а про конкретные шаги, которые повторяют в реальных проектах. Если вы хотите, чтобы ваш код был защищён, а пользователи не путались в паролях — это ваш шанс.
Курс для тех, кто устал от хаоса с паролями и правами
Если в вашем проекте каждый сервис сам проверяет логин и пароль — это бомба замедленного действия. На курсе вы узнаете, как вынести аутентификацию в отдельный компонент и не дублировать логику. Вы получите навыки, которые востребованы в любой команде, где заботятся о безопасности.
- Спроектируете схему единого входа для нескольких приложений
- Настроите защиту API с помощью Keycloak
- Интегрируете Keycloak с Kubernetes и CI/CD
- Поймёте, как избежать типичных ошибок при внедрении
| Этап | Что делаете | Результат |
|---|---|---|
| Установка и настройка | Разворачиваете Keycloak, создаёте realm и клиента | Рабочий сервер аутентификации |
| Интеграция с приложением | Подключаете адаптер, настраиваете redirect | Пользователи входят через Keycloak |
| Управление правами | Настраиваете роли и группы | Контроль доступа к ресурсам |
| Безопасность API | Защищаете REST-эндпоинты | API доступен только авторизованным |
Практика с первого дня: от установки до продакшена
Курс построен на реальных кейсах автора, который внедрил Keycloak для 20+ продуктовых команд. Вы будете проходить через все этапы: установка, настройка, интеграция, мониторинг. Программа включает разбор сложных сценариев, которые возникают в реальной работе.
- Установите Keycloak и настроите первый realm
- Добавите аутентификацию в своё приложение
- Протестируете сценарии восстановления доступа
- Получите сертификат о прохождении курса



