Можно ли авторизовываться с помощью sso keycloak или active directory в PostgreSQL?

Question

[Iceforest]

есть большое желание прикрутить вход в базу данных по sso или active directory, но нормальных мануалов найти не удалось. Это возможно сделать?

Answer 1

[ky0]

Точно можно через AD (LDAP).
https://www.postgresql.org/docs/current/auth-ldap.html

У нас, кажется, работает через SSSD + PAM:
https://blog.jrg.com.br/2021/02/03/postgresql-auth...

Answer 2

[mikes]

Можно использовать kerberos для прозрачного входа (SSO) или LDAP для входа через учетные записи домена.
Но интересен сам кейс при котором пользователям нужно входить в БД. Обычно трехзвенная архитектура же.