{"id":183899,"date":"2026-10-15T17:01:27","date_gmt":"2026-10-15T15:01:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-issuerd-0-1-17-keycloak-sovmestimogo-servera-upravleniya-identifikacziej-i-dostupom"},"modified":"2026-10-15T17:01:34","modified_gmt":"2026-10-15T15:01:34","slug":"issuerd-0-1-17-released-a-keycloak-compatible-identity-and-access-management-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/issuerd-0-1-17-released-a-keycloak-compatible-identity-and-access-management-server","title":{"rendered":"Sortie d'Issuerd 0.1.17, un serveur de gestion des identit\u00e9s et des acc\u00e8s compatible avec Keycloak.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 0.1.17 d'Issuerd a \u00e9t\u00e9 publi\u00e9e \u2014 un serveur de gestion des identit\u00e9s et des acc\u00e8s (IAM) qui impl\u00e9mente les protocoles OpenID Connect et OAuth 2.x et est compatible avec la plateforme Keycloak au niveau du mod\u00e8le de donn\u00e9es et de l'API REST de gestion. Un SSO, MFA (TOTP, WebAuthn\/passkeys), la f\u00e9d\u00e9ration d'utilisateurs provenant de LDAP et Kerberos\/SPNEGO, une connexion via des fournisseurs d'identit\u00e9 externes (OIDC, r\u00e9seaux sociaux), des pages de connexion avec un design personnalisable et une localisation, ainsi qu'une configuration initiale d\u00e9clarative \u00e0 partir de YAML lors du premier lancement ont \u00e9t\u00e9 mis en \u0153uvre. Le serveur est \u00e9crit en Rust (le code unsafe est interdit au niveau des attributs), est distribu\u00e9 sous la licence Apache 2.0 et est fourni sous la forme d'un fichier binaire autonome, qui inclut une console d'administration et une console utilisateur. Des builds sont g\u00e9n\u00e9r\u00e9es pour Linux, Windows et macOS (amd64 et \narm64).<\/p>\n
La caract\u00e9ristique cl\u00e9 du projet \u2014 v\u00e9rification continue de la conformit\u00e9 \nau jeu de tests officiel OpenID Foundation Conformance Suite (5.3.2). Les tests sont r\u00e9alis\u00e9s dans CI pour chaque version dans un environnement Docker isol\u00e9. Les r\u00e9sultats des modules sont stock\u00e9s dans le d\u00e9p\u00f4t et un ensemble complet de rapports est joint \u00e0 \nchaque version. Le parage avec Keycloak est contr\u00f4l\u00e9 par un ensemble de tests. La certification officielle est pr\u00e9vue.<\/p>\n
Parmi les protocoles sollicit\u00e9s dans les sc\u00e9narios avec des agents IA, DPoP (RFC 9449, liaison d'un jeton \u00e0 cl\u00e9 revendicatrice), l'\u00e9change de jetons (RFC 8693, restriction des droits lors de l'\u00e9change de jeton) et CIBA (mode poll, confirmation par un humain) sont impl\u00e9ment\u00e9s. PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), l'enregistrement dynamique des clients (RFC 7591\/7592), l'autorisation des dispositifs (RFC 8628) sont \u00e9galement support\u00e9s. L'importation compl\u00e8te de 100 000 utilisateurs depuis MS Active Directory prend environ 30 secondes. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"