{"id":183899,"date":"2026-10-15T17:01:27","date_gmt":"2026-10-15T15:01:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-issuerd-0-1-17-keycloak-sovmestimogo-servera-upravleniya-identifikacziej-i-dostupom"},"modified":"2026-10-15T17:01:34","modified_gmt":"2026-10-15T15:01:34","slug":"issuerd-0-1-17-released-a-keycloak-compatible-identity-and-access-management-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/issuerd-0-1-17-released-a-keycloak-compatible-identity-and-access-management-server","title":{"rendered":"Rilascio di Issuerd 0.1.17, un server di gestione delle identit\u00e0 e degli accessi compatibile con Keycloak.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata la versione 0.1.17 di Issuerd \u2014 un server per la gestione dell'identit\u00e0 e dell'accesso (IAM) che implementa i protocolli OpenID Connect e OAuth 2.x ed \u00e8 compatibile con la piattaforma Keycloak a livello di modello dati e API REST gestita. Sono state implementate SSO, MFA (TOTP, WebAuthn\/passkeys), federazione degli utenti da LDAP e Kerberos\/SPNEGO, accesso tramite fornitori di identit\u00e0 esterni (OIDC, social media), pagine di accesso con design personalizzabile e localizzazione, e una configurazione iniziale dichiarativa tramite YAML al primo avvio. Il server \u00e8 scritto in Rust (il codice non sicuro \u00e8 vietato a livello di attributi), distribuito sotto licenza Apache 2.0 e fornito come un singolo file binario autonomo contenente sia la console di amministrazione che quella utente. Le build sono disponibili per le piattaforme Linux, Windows e macOS (amd64 e \narm64).<\/p>\n
La caratteristica chiave del progetto \u00e8 il controllo continuo della conformit\u00e0 \nal set ufficiale di test della OpenID Foundation Conformance Suite (5.3.2). I test vengono eseguiti nel CI per ogni rilascio in un ambiente docker isolato. I risultati modulare sono conservati nel repository e un pacchetto completo di report \u00e8 allegato a \nogni rilascio. Il parit\u00e0 con Keycloak \u00e8 controllato mediante un set di test. \u00c8 previsto il conseguimento della certificazione ufficiale.<\/p>\n
Tra i protocolli richiesti negli scenari con agenti AI, sono stati implementati DPoP (RFC 9449, associazione del token alla chiave del presentatore), scambio di token (RFC 8693, restrizione dei permessi durante lo scambio del token) e CIBA (modalit\u00e0 poll, conferma delle azioni da parte dell'utente). Sono supportati anche PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), registrazione dinamica dei clienti (RFC 7591\/7592), autorizzazione dei dispositivi (RFC 8628). L'importazione completa di 100.000 utenti da MS Active Directory richiede circa 30 secondi. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"