SAML的IDP可用性

Question

我正在通过SAML实现单点登录。为此，我需要一个IDP（身份提供者），可以安装在本地。你能给我提供可用的IDP列表，以及它们的许可成本和支持的平台吗？我找了又找，像Gluu，Shibboleth，但没有找到确切的。请帮帮我。

提前谢谢。

Answer 1

一篇有点旧的帖子，但也许其他人在寻找答案时会受益。有许多身份提供者可用。这取决于您应该使用哪一个用例，以及您是否需要开放源代码，或者您是否希望获得对它的全面支持。

如果您的用例要求您通过易于配置的UI支持所有IAM功能，那么我建议您使用Keyclope和miniOrange。Keyclope是开源的，如果您需要，miniOrange会收取支持费用。还有一些像Shibboleth和SimpleSAMLphp，但它们没有直观且易于使用的UI，您将直接在其配置文件中进行更改。

正如您在上面已经指出的，因为您没有任何成本问题，所以您可以查看ADFS和平联邦。

Answer 2

我不想与其他任何人共享我们的用户身份。我们正在使用进步开放边缘数据库来存储用户ID和密码并从那里进行身份验证。有没有办法让我们在本地安装IDP，我们的用户身份不应该在云中共享，而应该在我们的网络中共享？我正在使用OneLogin，但它允许与自己共享用户ID，但我不想与任何IDP共享用户ID，而是应该在我的网络上，这就是为什么我正在寻找可以在本地安装的IDP。

Answer 3

参考基于SAML的产品和服务。

我使用了shibboleth和simpleSAMLphp——都是开源的——两者都可以。

如果你想付费，那么平联邦、ADFS、OpenAM和Auth0都是不错的选择。