Package: glewlwyd-common (2.7.6+ds-2)

server Single-Sign-On sperimentale - file comuni

Server Single Sign On sperimentale, con autenticazione OAuth2, Openid Connect, a più fattori con HOTP/TOTP, FIDO2, certificati TLS, ecc. ed estensibile con plugin.

È raccomandato di non usare Glewlwyd in produzione, ma piuttosto per testare il comportamento di OAuth2/OpenID, connessioni MFA o IdP in generale. Si possono anche esplorare le sue funzionalità e servirsi del suo codice sorgente per altre implementazioni.

Se si ha intenzione di usarlo in produzione, è caldamente raccomandato seguire la documentazione e abilitare solamente le funzionalità che vengono utilizzate. Processi di autenticazione gestiti:

  - OAuth2;
  - OpenID Connect.

Permette agli utenti di autenticarsi attraverso fattori multipli:

 - password
 - password usa-e-getta (TOTP/HOTP);
 - Webauthn (Yubikey, dispositivi Android);
 - password usa-e-getta inviata via e-mail;
 - certificato TLS;
 - fornitori di OAuth2/OIDC esterni.

Gli utenti e i client possono essere memorizzati e gestiti da vari backend:

 - database;
 - servizio LDAP;
 - servizio backend HTTP che fornisce autenticazione di base.

Permette agli utenti di registrare un nuovo account con la possibilità di confermare o meno il loro indirizzo e-mail. Durante il processo di registrazione, può essere che il nuovo utente debba registrare la propria password, oltre ad altri fattori di autenticazione:

 - password usa-e-getta (TOTP/HOTP);
 - Webauthn (Yubikey, dispositivi Android);
 - certificato TLS;
 - fornitori di OAuth2/OIDC esterni.

Questo pacchetto contiene i file indipendenti dall'architettura.

This page is also available in the following languages (How to set the default document language):