LdapAuth v1.0.0 发布，基于 OpenLDAP 企业级认证平台(EIAM)-低调大师

LdapAuth v1.0.0 发布，基于 OpenLDAP 企业级认证平台(EIAM)

2024-09-05 465

基于OpenLDAP企业级认证平台(EIAM)，用于管理企业组织架构、员工账号、身份认证、应用访问，帮助整合本地或云端的业务系统及第三方 SaaS 系统的所有身份，实现一个账号登录访问所有应用。支持OAuth2.x、OIDC、SAML2.0、JWT、CAS等SSO标准协议。

产品特性

基于OpenLDAP企业级认证平台(EIAM)，用于管理企业组织架构、员工账号、身份认证、应用访问统一管理。
支持企业微信,钉钉,飞书,OpenLDAP等开箱即用数据源。
支持图片动态验证码、短信验证码、Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP，保证用户认证安全可靠。
支持微信、钉钉、飞书QQ等社交认证集成，使企业具有快速纳入互联网化认证能力。
支持 SAML2，OAuth2，OIDC，CAS，JWT等认证协议及机制，实现单点登录功能。
完善的安全审计，详尽记录每一次用户行为，使每一步操作有据可循，实时记录企业信息安全状况，精准识别企业异常访问和潜在威胁的源头。

更新内容

功能模块	功能项	功能描述
我的应用	我的应用	用户已授权的应用列表，点击应用，无需二次密码输入，快速单点到业务系统。
身份管理	组织管理	组织管理解决企业组织管理问题。这些实体您可以直接在LDAPAUTH中进行维护，也可以通过配置LDAPAUTH身份源后，同步身份源的数据。
	用户管理	用户管理解决企业用户管理问题。这些实体您可以直接在LDAPAUTH中进行维护，也可以通过配置LDAPAUTH身份源后，同步身份源的数据。
	用户组管理	用户组管理，这些实体您可以直接在LDAPAUTH中进行维护，可以授权组成员、菜单、应用的权限等基本操作
应用管理	OIDC协议应用	OIDC是OpenID Connect的简称，OIDC=(Identity, Authentication) + OAuth 2.0。它在OAuth2上构建了一个身份层，是一个基于OAuth2协议的身份认证标准协议。OIDC是一个协议族，提供很多的标准协议，包括Core核心协议和一些扩展协议。
	JWT协议应用	JWT（JSON Web Token）是在网络应用环境声明的一种基于 JSON 的开放标准。TOPIAM 使用 JWT 进行分布式站点的单点登录（SSO）。JWT 单点登录基于非对称加密，由 TOPIAM 将用户状态和信息使用私钥加密，传递给应用后，应用使用公钥解密并进行验证。使用场景非常广泛，集成简单。
	SAML协议应用	SAML（Security Assertion Markup Language 安全断言标记语言）是一个基于XML的开源标准数据格式，为在安全域间交换身份认证和授权数据，尤其是在IDP（Identity Provider身份提供方）和SP（Service Provider 服务提供方）之间。
	CAS协议应用	CAS是Central Authentication Service的缩写，中央认证服务，一种独立开放指令协议。。
访问控制	应用授权	授权用户组与应用访问权限
同步中心	钉钉	钉钉(Ding Talk)是阿里巴巴集团打造的企业级智能移动办公平台,以钉钉作为数据源，同步钉钉的组织与用户到平台。提供日志审计等功能
	飞书	飞书是北京抖音信息服务有限公司于2016年自研的新一代一站式协作平台，以飞书作为数据源，同步飞书的组织与用户到平台。提供日志审计等功能
	企业微信	企业微信是腾讯微信团队为企业打造的专业办公管理工具，以企业微信作为数据源，同步企业微信的组织与用户到平台。提供日志审计等功能
日志审计	登录日志	审计日志记录了所有平台用户进行登录的关键操作，以对用户登录行为提供溯源数据。
	访问日志	审计日志记录了所有平台用户进行应用访问的关键操作，以对用户访问应用的行为提供溯源数据。
系统设置	系统信息	主要对系统的基本信息维护
	菜单配置	系统导航菜单、按钮、API接口等基本数据录入。
	密码策略	密码策略中可以设置相应的密码复杂度、相应的锁定解锁策略。
	登录策略	登录策略负责保证系统登录的安全性。如令牌有效期、密码错误次数锁定以及登录的图形验证码基本控制。
	LDAP数据源	为系统提供数据源的入口，可以同步LDAP的数据到平台，可以查看具体的同步记录和任务调度。
	短信配置	主要提供阿里云的短信配置入口，为用户自助找回密码提供短信功能的基础配置。
	第三方认证	基础主流的社交登录配置，如微信、支付宝、企业微信、飞书等市场主流的社交登录能力。

官网地址

https://ldapauth.com/

微信关注我们

原文链接：https://www.oschina.net/news/310396

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

通用代码生成器还可以这么用，将 MariaDB 数据库连数据迁徙到 PostgreSQL

通用代码生成器是一种非常方便的软件开发工具，除了简单直接的生成代码，制作快速原型以外。通用代码生成器还可以应用在各种场景上。比如可以使用通用代码生成器，将MariaDB数据库连数据迁徙到PostgreSQL。操作并不复杂，却十分适用。视频请见：https://www.bilibili.com/video/BV163pweXEtL/ 视频中，我们采用最新发布的golang通用代码生成器仙童2.4.0电音仙女尝鲜版九来完成这项功能，在完成数据库迁徙的同时，我们得到了一个副产品，即Golang的应用程序。本例子使用的数据库是TKCourseManagement数据库，此前已经在多个视频演示中使用，大家应该比较熟悉了。 golang通用代码生成器仙童的项目地址为：https://gitee.com/jerryshensjf/Fairchild 其二进制发布包下载地址为：https://gitee.com/jerryshensjf/LightSBMEU/attach_files Go语言通用代码生成器：仙童项目简介 Go语言通用代码生成器：仙童，基于Java通用代码生成器：光的架构。生成的...

2024-09-05

284

近期主要更新如下：修正value方法和column方法对json字段的支持添加支持MySQL不等于操作表达式改进query类的hidden、visible和append处理增加自动写入（通过修改器定义）字段定义改进数据集withattr方法增加whereJsonContains和whereOrJsonContains方法用于查询json数组数据 hidden方法支持隐藏json字段的某个属性增加columnWithAttr和valueWithAttr方法修正json属性和类型转换同时定义的时候出错的问题 value和column查询方法支持获取器改进修改器对json字段的支持 query类增加readonly方法设置只读字段 fetchsql方法支持setInc和setDec方法修正使用查询范围后无法更新和删除数据的问题修正json数据查询的字符串引号问题预载入关联支持在闭包使用withBind方法动态绑定参数到父模型修正json字段null查询官方文档在使用过程中可以参考官方手册或ThinkORM 开发指南反馈建议有任何问题可以去官方轻社区反馈或直接...

2024-09-05

288

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。