LemonLDAP::NG 2.0
LemonLDAP::NG 2.0
Résumé
LemonLDAP::NG is a complete and modular Linux-based Web-SSO system that can run with reverse-proxies or directly on application webservers like Apache, Nginx or PSGI. It can be used in conjunction with OpenID-Connect, CAS and SAML systems as identity or service provider. It can also be used as proxy between those federation systems.
It manages both authentication and authorization and provides headers for accounting. So you can have a full AAA protection. Authorizations are built by associating a regular expression and a rule. Regular expression is applied on the requested URL and the rule calculates if the user is authorized.
LemonLDAP::NG est un logiciel open source, fonctionnant sur OS Linux, qui fournit une solution d'authentification unique distribuée avec gestion centralisée des droits sous licence GPL. Il est créé en 2004 par la Gendarmerie nationale française, en fourchant le logiciel LemonLDAP afin de le conformer à ses besoins.
Il implémente les protocoles standards d'authentification et de fédération des identités comme CAS, SAML et OpenId-Connect et peut être utlisé comme mandataire entre ces différents protocoles. Il fonctionne avec les serveurs web Apache et Nginx ou compatible PSGI comme Starman. Un fonctionnement par Reverse Proxy et Handler permet de raccorder des applications qui n'implémentent pas les protocoles standards de fédération.
