IDおよびアクセス管理（IAM）サーバーであるIssuerrd 0.1.17がリリースされました。OpenID ConnectおよびOAuth 2.xプロトコルを実装し、データモデルレベルでKeycloakプラットフォームと互換性があり、REST APIを管理します。実装された機能には、SSO、MFA（TOTP、WebAuthn/passkeys）、LDAPおよびKerberos/SPNEGOからのユーザーフェデレーション、外部IDプロバイダー（OIDC、ソーシャルネットワーク）経由のログイン、カスタマイズ可能なデザインとローカライズを備えたログインページ、初回起動時のYAMLからの宣言的な初期設定が含まれます。サーバーはRustで記述されており（属性レベルでのunsafeコードは禁止）、Apache 2.0ライセンスの下で配布され、統合された管理コンソールとユーザーコンソールを備えた単一の自己完結型バイナリファイルとして提供されます。ビルドは次のプラットフォーム向けに生成されます。 Linux, Windows и macOS (amd64 および
arm64)
このプロジェクトの重要な特徴は、継続的なコンプライアンス検証である。
公式の OpenID Foundation Conformance Suite (5.3.2) テストスイート。テストは、隔離された Docker 環境で、各リリースごとに CI で実行されます。モジュールごとの結果はリポジトリに保存され、完全なレポート パッケージは添付されます。
各リリースごとに、Keycloakとの互換性を一連のテストで検証します。公式認証も予定しています。
AIエージェントのシナリオで一般的に使用されるプロトコルには、DPoP（RFC 9449、トークンをベアラーキーにバインド）、トークン交換（RFC 8693、トークン交換中の権限制限）、CIBA（ポーリングモード、アクションの人間による確認）などがあります。PAR（RFC 9126）、JAR（RFC 9101）、JARM、RAR（RFC 9396）、動的クライアント登録（RFC 7591/7592）、デバイス認証（RFC 8628）もサポートされています。MS Active Directoryから100万人のユーザーを完全にインポートするには、約30秒かかります。
出所： オープンネット.ru
