Keycloak과 호환되는 ID 및 액세스 관리 서버인 Issuerd 0.1.17 버전이 출시되었습니다.

Issuerd 0.1.17은 ID 및 액세스 관리(IAM) 서버입니다. OpenID Connect 및 OAuth 2.x 프로토콜을 구현하며, 데이터 모델 수준에서 Keycloak 플랫폼과 호환되고 REST API를 관리합니다. 구현된 기능으로는 SSO, MFA(TOTP, WebAuthn/passkeys), LDAP 및 Kerberos/SPNEGO를 통한 사용자 페더레이션, 외부 ID 공급자(OIDC, 소셜 네트워크)를 통한 로그인, 사용자 정의 가능한 디자인 및 현지화 기능을 갖춘 로그인 페이지, 그리고 최초 실행 시 YAML을 통한 선언적 초기 구성 등이 있습니다. 이 서버는 Rust로 작성되었으며(속성 수준에서 안전하지 않은 코드는 금지됨), Apache 2.0 라이선스에 따라 배포되고, 통합 관리 콘솔과 사용자 콘솔이 포함된 단일 바이너리 파일로 제공됩니다. 다음 플랫폼용 빌드가 생성됩니다. Linux, Windows и macOS (amd64 및
arm64).

이 프로젝트의 핵심 특징은 지속적인 규정 준수 검증입니다.
OpenID 재단 공식 적합성 테스트 스위트(5.3.2)입니다. 테스트는 각 릴리스마다 격리된 Docker 환경에서 CI를 통해 수행됩니다. 모듈별 결과는 저장소에 저장되며, 전체 보고서 패키지는 첨부 파일에 포함되어 있습니다.
각 릴리스마다 Keycloak과의 동등성이 일련의 테스트를 통해 검증됩니다. 공식 인증이 예정되어 있습니다.

AI 에이전트 시나리오에서 일반적으로 사용되는 프로토콜에는 DPoP(RFC 9449, 베어러 키에 토큰 바인딩), 토큰 교환(RFC 8693, 토큰 교환 중 권한 제한), CIBA(폴링 모드, 작업에 대한 사람 확인)가 있습니다. PAR(RFC 9126), JAR(RFC 9101), JARM, RAR(RFC 9396), 동적 클라이언트 등록(RFC 7591/7592), 장치 인증(RFC 8628)도 지원됩니다. MS Active Directory에서 100만 명의 사용자를 완전히 가져오는 데 약 30초가 소요됩니다.

출처 : opennet.ru