Udgiver 0.1.17, en identitets- og adgangsstyringsserver (IAM), er blevet udgivet. Den implementerer OpenID Connect- og OAuth 2.x-protokollerne og er kompatibel med Keycloak-platformen på datamodelniveau og administrerer REST API'en. Implementerede funktioner inkluderer SSO, MFA (TOTP, WebAuthn/adgangsnøgler), brugerføderation fra LDAP og Kerberos/SPNEGO, login via eksterne identitetsudbydere (OIDC, sociale netværk), loginsider med brugerdefineret design og lokalisering samt deklarativ initialkonfiguration fra YAML ved første opstart. Serveren er skrevet i Rust (usikker kode er forbudt på attributniveau), distribueret under Apache 2.0-licensen og leveres som en enkelt, selvstændig binær fil med en integreret administrativ konsol og brugerkonsol. Builds genereres til følgende platforme: Linux, Windows и macOS (amd64 og
arm64).
Et centralt element i projektet er løbende verifikation af overholdelse af reglerne.
Den officielle OpenID Foundation Conformance Suite (5.3.2) testpakke. Testning udføres i CI for hver udgivelse i et isoleret Docker-miljø. Resultaterne modul for modul gemmes i arkivet, og den fulde rapportpakke er vedhæftet.
Hver udgivelse. Paritet med Keycloak verificeres af en række tests. Officiel certificering er planlagt.
Protokoller, der almindeligvis anvendes i AI-agentscenarier, omfatter DPoP (RFC 9449, tokenbinding til bærernøglen), tokenudveksling (RFC 8693, begrænsning af privilegier under tokenudveksling) og CIBA (pollingtilstand, menneskelig bekræftelse af handlinger). PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), dynamisk klientregistrering (RFC 7591/7592) og enhedsgodkendelse (RFC 8628) understøttes også. En fuld import af 100 brugere fra MS Active Directory tager cirka 30 sekunder.
Kilde: opennet.ru
