Issuerd 0.1.17, server za upravljanje identitetima i pristupom (IAM), je objavljen. Implementira OpenID Connect i OAuth 2.x protokole i kompatibilan je s Keycloak platformom na nivou modela podataka te upravlja REST API-jem. Implementirane funkcije uključuju SSO, MFA (TOTP, WebAuthn/lozinkeys), federaciju korisnika iz LDAP-a i Kerberos/SPNEGO-a, prijavu putem vanjskih pružatelja identiteta (OIDC, društvene mreže), stranice za prijavu s prilagodljivim dizajnom i lokalizacijom, te deklarativnu početnu konfiguraciju iz YAML-a pri prvom pokretanju. Server je napisan u Rustu (nesiguran kod je zabranjen na nivou atributa), distribuira se pod Apache 2.0 licencom i dolazi kao jedna, samostalna binarna datoteka s integriranom administrativnom konzolom i korisničkom konzolom. Buildovi su generirani za sljedeće platforme: Linux, Windows и macOS (amd64 i
ruka64).
Ključna karakteristika projekta je kontinuirana provjera usklađenosti.
Zvanični OpenID Foundation Conformance Suite (5.3.2) testni paket. Testiranje se vrši u CI za svako izdanje u izolovanom Docker okruženju. Rezultati modul po modul pohranjuju se u repozitoriju, a kompletan paket izvještaja je priložen uz...
Svako izdanje. Paritet sa Keycloakom se provjerava nizom testova. Planirana je zvanična certifikacija.
Protokoli koji se obično koriste u scenarijima AI agenata uključuju DPoP (RFC 9449, vezivanje tokena za ključ nosioca), razmjenu tokena (RFC 8693, ograničavanje privilegija tokom razmjene tokena) i CIBA (režim anketiranja, ljudska potvrda radnji). Također su podržani PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), dinamička registracija klijenata (RFC 7591/7592) i autorizacija uređaja (RFC 8628). Potpuni uvoz 100 korisnika iz MS Active Directoryja traje otprilike 30 sekundi.
izvor: opennet.ru
