Каковы ваши рекомендации по базовому централизованному управлению идентификацией/SSO? Он должен быть с открытым исходным кодом, иметь подключаемый менеджер идентификаторов (например, LDAP, DB, openID и т. Д.) И предоставлять достойный набор возможностей доступа к API (например, веб-сервисы, REST и т. Д.). Он также должен быть скопирован для высокой доступности.Управление идентификацией/SSO-решение?
JOSSO? CAS? другие?
Существует ряд решений SSO с открытым исходным кодом, OpenAM/OpenSSO, CAS Server и Shibboleth.
Dont forguet simpleSAMLphp если вы ищете поддержку SAML или HybridAuth, если вы просто ищете библиотеку SSO.
WSO2 как описано here. Это абсолютно бесплатно, на основе Java и интегрируется с большинством услуг/приложений через различные протоколы или API.
Мы оценивали WSO2, и было доказано, что его сложно запустить и запустить. Предположительно, поддержка - это то, откуда доходы поступают, поэтому учитывайте это, думая, что это бесплатно. – webcoder
В последнее время я много работаю над SSO, и кажется, что Sun Access Manager/OpenSSO кажется самым популярным, хотя я нашел OpenSSO в качестве PIA. Я с нетерпением жду Женевской платформы MS для .net http://msdn.microsoft.com/en-us/security/aa570351.aspx в настоящее время в бета-версии. –
Когда вы говорите «он должен быть с открытым исходным кодом», вы имеете в виду, что исходный код должен быть предоставлен или он должен быть бесплатным (как в пиве)? –