Сервер аутентификации ldap+openid+ad?

Question

[Bermut]

Стоит задача найти сервер аутентификации для компании, на нем должен храниться все пользователи, и с возможностью использовать его как sso сервер, существует ли такой продукт, желательно sefl-hosted и opensources?

Comments

[Valentin Barbolin]

https://medevel.com/10-os-sso/

[Shavadrius]

У нас стоит keycloak identity. Вроде ничего сложного в настройке нет.

[Bermut]

Shavadrius, Да, изначально я пытался завести его, но ни толковых мануалов, ни методом тыка у меня не получилось его настроить, есть ли на примете мануал настройки с примером интеграции с чем-либо?

[Shavadrius]

Bermut, к сожалению нет. Я его разворачивал уже настроенным из yaml (который мне предоставляли администраторы) и донастраивал интеграцию с AD по ldap. Примерно знаю что он умеет, но как его настраивать с нуля - увы.

[MVV]

Раз уж используете AD, то Active Directory Federation Services не рассматривали? Он, начиная с WinSrv 2016 в OpenID умеет.

[Andrei SunnyPh]

https://duendesoftware.com/products/identityserver Но он платный, если ваша компания зарабатывает более ляма баксов в год.

Answer 1

[mmfwxtmmwaqpf]

попробуйте взглянуть на ory kratos: https://www.ory.sh/kratos/