Útgáfa 0.1.17, auðkennis- og aðgangsstjórnunarþjónn (IAM), hefur verið gefin út. Hann útfærir OpenID Connect og OAuth 2.x samskiptareglurnar og er samhæfur Keycloak kerfinu á gagnalíkanstigi og stýrir REST API. Meðal útfærðra eiginleika eru SSO, MFA (TOTP, WebAuthn/passkeys), notendasamband frá LDAP og Kerberos/SPNEGO, innskráning í gegnum utanaðkomandi auðkennisveitendur (OIDC, samfélagsmiðla), innskráningarsíður með sérsniðinni hönnun og staðsetningu og yfirlýsandi upphafsstilling frá YAML við fyrstu ræsingu. Þjónninn er skrifaður í Rust (óöruggur kóði er bannaður á eigindastigi), dreift undir Apache 2.0 leyfinu og kemur sem ein, sjálfstæð tvíundarskrá með samþættri stjórnborði og notendaborði. Byggingar eru búnar til fyrir eftirfarandi kerfi: Linux, Windows и macOS (amd64 og
armur64).
Lykilatriði verkefnisins er stöðug staðfesting á samræmi.
Opinbera prófunarpakkinn fyrir OpenID Foundation Conformance Suite (5.3.2). Prófanir eru framkvæmdar í CI fyrir hverja útgáfu í einangruðu Docker umhverfi. Niðurstöður, einingar fyrir einingar, eru geymdar í geymslunni og heildarskýrslupakkinn fylgir með.
Í hverri útgáfu er samræmt við Keycloak með ýmsum prófunum. Opinber vottun er fyrirhuguð.
Algengar samskiptareglur sem notaðar eru í gervigreindarumhverfi eru meðal annars DPoP (RFC 9449, binding tákns við burðarlykil), táknaskipti (RFC 8693, takmörkun á réttindum við táknaskipti) og CIBA (könnunarstilling, staðfesting aðgerða af mannavöldum). PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), skráning breytilegrar viðskiptavina (RFC 7591/7592) og heimild tækis (RFC 8628) eru einnig studd. Fullur innflutningur á 100 notendum úr MS Active Directory tekur um það bil 30 sekúndur.
Heimild: opennet.ru
