single-sign-on - シングル サインオン フレームワークの開発方法

Question

私は、オープン ソースの使用を禁止している会社で働いていますが、何らかの理由で、市場からシングル サインオン ソリューションを購入することができません。シングル サインオン ソリューションの開発に関連する内容を説明できるチュートリアルはありますか? これは、LDAP と通信できる限り、Java または Dot Net で実行できます。どんなアイデアでも大歓迎です。

Answer 1

ウィキペディアのページのシングルサインオン実装のリストには、SSO実装のリストがあり、ライセンスを示す列があります。それらのいくつかはオープンソースです。あなたはそれらの比較を開始して、あなたのビジネス要件に最も適したものを見つける必要があります。

SSOを最初から書き直すことをお勧めすることはできません。既存の無料のオープンソース実装を選択するよりも時間がかかります。また、適切な専門家がいない場合、自家製の実装はセキュリティの問題にさらされます。それに取り組んでいる男。

Answer 2

私はSAMLを使います。これは、sso ソリューションに使用されるオープン スタンダードです。実際、私はこれを中心に独自の SSO を構築した会社で働いていました。また、LDAP 統合については、自分で何かを構築するか、Microsoft の Active Directory フェデレーション サーバーを確認してください。これは SAML 互換だと思います。