In diesem Release liegt der Fokus auf Erweiterungen und Betriebssicherheit. Wir unterstützen z.B. nun das SCIM‑Protokoll als SCIM-Server. Außerdem werden alle vertrauenswürdigen Zertifikate nun mit einem eigenen Präfix in einem separaten Verzeichnis gespeichert.
Für Umgebungen mit sehr alten Kubernetes‑Versionen, in denen die automatische Bereinigung nicht mehr funktioniert, stellen wir ein Skript bereit, das veraltete, nicht mehr benötigte Container-Images entfernt und so Speicherplatz zurückgewinnt.
Neue Funktionen und Erweiterungen
ID 8249: SCIM-Server in Keycloak zum Synchronisieren von Benutzern und Gruppen integrieren
Mit dieser Version wurde Keycloak um die Unterstützung des SCIM-Protokolls als SCIM-Server erweitert. Mit dem SCIM-Protokoll können Sie nun Benutzer und Gruppen aus externen Identitätsanbietern wie Microsoft Entra ID synchronisieren.
Die Integration erfolgt über das Plug-In scim-for-keycloak, das nun standardmäßig im Keycloak-Image enthalten ist. Mit dem integrierten Plugin-In wird eine vereinfachte und standardisierte Verwaltung von Identitäten über verschiedene Systeme hinweg ermöglicht.
ID 18763: Synchronisierte vertrauenswürdige Zertifikate mit eigenem Präfix unter "/usr/local/share/ca-certificates/" speichern
Alle vertrauenswürdigen Zertifikate werden nun direkt im Ordner /usr/local/share/ca-certificates mit einem Präfix gespeichert.
ID 18973: Skript für die Bereinigung von unbenutzten Images erstellen
Aufgrund einer Inkompatibilität zwischen sehr alter Kubernetes‑Version und modernem Betriebssystem funktioniert die automatische Image‑Bereinigung nicht. Es wurde ein Skript zum Bereinigen von alten, nicht mehr verwendeten Images ergänzt.
Bugfixes und Verbesserungen
In diesem Release wurden keine Bugs gefixt.