single-sign-on - エンタープライズ アプリ、OpenId、Gmail などの ID 管理

Question

ID 管理は初めてです。次の管理に使用できる管理ツールはありますか。

1. エンタープライズ アプリケーション
2. Gmail
3. サース
4. OpenId
5. LDAP
6. 等。

アイデアは、管理ツール (ldap またはデータベースに保存) 内にユーザーを作成するための単一のポイントを持つことであり、同じ管理ツール内で、このユーザーのアカウントを上記の他のアプリケーションに自動的に作成できます。

これまでに調べたのは CAS と SSO です。どこから調べればよいかわかりません

Answer 1

これらのソリューションには多くの種類があります。「アカウントの作成」(またはアカウントの更新/削除) は通常、「ユーザー プロビジョニング」と呼ばれ、ID 管理システムの一般的な機能です。その他の機能には、中央監査、シングル サインオン/認証、承認機能が含まれます。

• 物事の「重い」側にある従来の ID 管理ソリューション (主にエンタープライズ アプリケーションに焦点を当てたもの)。リーダーの一部をここに要約します。
• Ping Identity などのクラウド (または SaaS) に焦点を当てたソリューション(完全開示 - 私は Ping で働いています)。これらのソリューションは通常、軽量であり、Google Apps (Gmail)、Salesforce などのアプリケーションとのシームレスな統合を提供することに長けています。LDAP および RDBMS システムとの統合を可能にするアダプターが付属しており、OpenID、SAML、 OAuthなど