Да, спасибо за комментарий. Очень интересно - раньше не сталкивался с KEYCLOAK. Выглядит весьма привлекательно. Интересно, а есть еще подобные решения? Я вот что нашел:
1) WSO2 Identity Server:
wso2.com/identity-and-access-management
2) Gluu Server:
https://www.gluu.org/
3) Identity Blitz:
https://identityblitz.ru/ (как я понимаю, отечественная разработка)
У кого-то был опыт работы с такими системами?