SP
Это тебе веб нужен. Люто рекомендую KeyCloak.
а нет ли какой нить истории успеха связи keycloak с ms ad через kerberos?
через ldap все ок, а вот прозрачного входа нет :(
Size: a a a
2021 April 28
МП
SP
Так, началось... Как задача изначальная звучит?
Г
Кейклоак, да хорошо для oauth, единственное что порог вхождения в него высоковат, уж больно много свителко-перделок внутри. И комунити чет не особо отзывчивое, был у меня кейс один с ним связанный, зарегал тикет у них на форуме, год прошел - комментов 0
МП
задача обеспечить людям прозрачную аутентификацию при помощи учеток AD в веб приложения.
сейчас есть keycloak есть разные AD и пускает в приложения (SAML и Oauth ) посредством форм
сейчас есть keycloak есть разные AD и пускает в приложения (SAML и Oauth ) посредством форм
SP
Смотри.
SSO в хроме просто так не работает - нужно прописать хосты в полиси через GPO.
SSO в хроме просто так не работает - нужно прописать хосты в полиси через GPO.
МП
да.. это прописано и на сервисах которые реализуют SSO сами работает
SP
Второе. SAML далеко не все приложения умеют, так же, как и OAuth
МП
к примеру в вебмеил пускает через керберос.. но там не кейклоак. своя реализация
SP
Ты же прочитал то, что я написал?
МП
да
МП
CHROMIUM_FLAGS="--auth-server-whitelist=*.domain.ru, имеется
SP
А, ок. Дальше у тебя сервис должен уметь в один из вариантов SSO
МП
умеет в saml и через saml уже авторизует посредством keycloak
МП
ну т.е. app -> keycloak (login form) -> app (авторизованный пользователь)
SP
Тогда да, либо KeyCloak, либо Shibboleth (тот вообще на госуслугах работает)
МП
ну так и есть у меня уже keycloak, но я хочу добавить прозрачный вход
SP
Прозрачный - по кредам из системы - это вообще другое, это тупо приложение должно поддерживать.
МП
разве это не может выполнять keycloak, зачем приложение то. по идее оно только saml или openidconnect
МП
просто тогда зачем вообще keycloak если приложение само через керберос может