SSOについては前に説明しました。最近の新たな展開を踏まえ、定義された要件で会話をさらに充実させたいと思います。
先週、私は次の重要な問題に対する答えを探して市場調査を行ってきました。
プロジェクトは次のようになります。
要件
- Webアプリケーション用のSSOソリューション。
- 既存の開発製品に統合します。
- ポリシーベースのパスワードセキュリティ（長さ、複雑さ、期間など）があります
- セキュリティポリシーは、Webインターフェイスを使用して管理できます。
- カスタマイズ可能なユーザーインターフェイス（パスワードプロンプトと共同画面）。
- 高可用性（99.9％）
- スケーラブル。
- RedHatLinuxで実行されます。
あった方がよい
- ユーザーグループとロールが含まれます。
- Javaで書かれています。
- 自由ソフトウェア（オープンソース）ソリューション。
これまでに出てきたソリューションはどれも「キラーチョイス」ではないため、いくつかのプロジェクト（OWASP、AcegiSecurity + X ??）をツール化することになると思います。したがって、このディスカッションを行います。
私たちは、フロントエンドとバックエンドのアプリケーションスイートを提供するISVです。フロントエンドはいくつかのモジュールに分割されており、自律ユニットとして機能する必要があります。クライアントの観点からは、彼は「アプリケーション」を使用します。これにより、SSOのグレードアップに関するこの議論につながります。
適切な解決策に関する経験とアイデアを共有していただければ幸いです。
いくつかの解決策は興味深い
またはより一般的に言えば、このリスト
ありがとう、マキシム。