Udgivet version Issuerd 0.1.17 — identitets- og adgangsstyringsserver (IAM), der implementerer OpenID Connect og OAuth 2.x protokoller og er kompatibel med Keycloak-platformen på datamodelniveau og administrerende REST API. SSO, MFA (TOTP, WebAuthn/passkeys), brugerfederation fra LDAP og Kerberos/SPNEGO, login via eksterne identitetsudbydere (OIDC, sociale medier), login-sider med tilpasset design og lokalisering, deklarativ initial konfiguration fra YAML ved første opstart er implementeret. Serveren er skrevet i Rust (unsafe-kode er forbudt på attributniveau), distribueres under Apache 2.0 licensen og leveres som en selvstændig binær fil, der inkluderer administrationskonsol og brugerkonsol. Bygningerne laves til platformene Linux, Windows og macOS (amd64 og
arm64).
Nøglefunktionaliteten ved projektet er den kontinuerlige overholdelseskontrol
af den officielle testsuite OpenID Foundation Conformance Suite (5.3.2). Testning udføres i CI for hver udgivelse i et isoleret docker-miljø. Modulære resultater opbevares i depotet, og et komplet rapportpakke vedlægges
hver udgivelse. Paritet med Keycloak kontrolleres af testsættet. Der er planer om at opnå officiel certificering.
Blandt de protokoller, der er efterspurgt i AI-agent-scenarier, er DPoP (RFC 9449, knytning af token til præsenteringsnøgle), tokenudveksling (RFC 8693, indsnævring af beføjelser ved tokenudveksling) og CIBA (poll-tilstand, bekræftelse af handlinger af mennesket). PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), dynamisk klientregistrering (RFC 7591/7592), enhedsautorisering (RFC 8628) understøttes også. Den fulde import af 100.000 brugere fra MS Active Directory tager cirka 30 sekunder.
Kilde: opennet.ru
