zitadel

Что это

zitadel - опенсурс SSO решение, альтернатива Keycloack. Написано на go.

Возможности и детали

• Поддерживает самообслуживание пользователей, и идентификацию с помощью сторонних провайдеров, в том числе;
• OpenID;
• OAuth 2.x;
• SAML2;
• LDAP;
• Passkey / FIDO2;
• OTP;
• 2FA.

Зачем нужен

Проект закрывает специализированную практическую задачу и может заменить набор ручных действий или несколько разрозненных утилит. Перед постоянным использованием его стоит проверить на тестовом окружении и сопоставить возможности с вашим сценарием.

Когда пригодится

• Для проверки конфигурации и поиска потенциально опасных настроек;
• Для усиления защиты сервиса без полностью ручной настройки каждого механизма;
• Для включения инструмента в регулярные проверки и процесс реагирования на инциденты.

Что учесть

Перед внедрением zitadel проверьте модель угроз, частоту обновлений и безопасные значения настроек по умолчанию. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.