Identity management

2022年9月12日 (一) 00:15的最后版本

您可以在Wikipedia上了解到此条目的英文信息 Identity management Thanks, Wikipedia.

identity management 身份管理

[编辑] 简介

Identity management（IdM）, also known as identity and access management (IAM).

身份管理，身份和访问管理

[编辑] FIDO

FIDO 是世界上最大的基于标准、可扩展、可互操作的身份认证生态系统。

截止到 2016 年末，FIDO 联盟已成为全球最大的基于标准的，并可提供200多种认证解决方案的，可互操作的身份认证生态系统。2017 年初，Facebook 宣布也将支持 FIDO，至此Facebook全球范围内的30多亿用户均可利用 FIDO 进行身份认证。

FIDO 联盟的使命是重新定义在线身份认证：

通过制定一套开放的、可扩展的、可互操作的技术规范，从而减少对通过密码认证用户身份的依赖。
实施行业计划，确保全球范围内规范的成功部署。
向公认的标准组织提交成熟的技术规范，以实现正式标准化。

[编辑] 相关

身份管理相关标准、技术、服务：

[编辑] 项目

10+ Open-source Single-Sign On (SSO) Solutions
SPIFFE
ORY Next-Generation Identity Infrastructure
dex
WSO2 Identity Server
IdentityServer
Apache Syncope
Apache Shiro
Apereo CAS - Enterprise Single Sign On for all
CloudFoundry User Account and Authentication (UAA) Server
Passport.js
everyauth
keycloak
OAuth Authorization as a Service
Spring Security with OAuth
ScribeJava Simple OAuth library for Java
JSR 351: Java Identity API
ASP.NET Core Identity
IdentityModel
Xamarin.Auth Xamarin.Social
Hyperledger Indy 是特别为去中心化的身份而建立的一种分布式账本。它提供了基于区块链或者其它分布式账本互操作来创建和使用独立数字身份的工具、代码库和可以重用的组件。
ASP.NET Core 身份验证中间件 ASP.NET Core 中间件详解及项目实战
lldap 使用 Rust 开发的轻量 LDAP 实现，lldap 拥有简洁的用户界面，可与 Keycloak、Authelia、Nextcloud 等后端集成，完成用户身份验证。

[编辑] 厂商

OneLogin Secure Access for Every User, Every App, Every Device GitHub
okta
LexisNexis
Auth0
Google Identity Platform

Google 登录和身份识别

Google Sign-In: 可让用户通过他们惯用并信赖的注册系统（即 Google 帐户）快速安全地登录应用。
Firebase Authentication: 轻松通过各家提供商验证并管理用户，无需服务器端代码。
Smart Lock: 使用户自动登录您的应用。
Instance ID: 为每个由用户、应用和设备组成的特定组合分配唯一标识符，以实现更准确的跟踪。

Firebase Authentication 提供后端服务、易用 SDK 和现成 UI 库来向应用验证用户的身份。

[编辑] 文档

[编辑] 图集

Trust Over IP
身份概念
Gartner魔力象限
Gartner魔力象限
Identity和Access管理
开源Identity生态
in OpenShift
Vault证书管理
Vault身份认证
Vault部署
ASP.NET Core
ORY生态
Eclipse SCAVA验证
Cilium Service Mesh验证
FIDO

[编辑] 链接

@@ 第34行： / 第34行： @@
 ==项目==
+[[文件:Keycloak-logo.png|right|Keycloak]]
+[[文件:SPIFFE-logo.png|right|SPIFFE]]
+[[文件:ory-logo.png|right|ORY]]
 *[https://medevel.com/10-os-sso/ 10+ Open-source Single-Sign On (SSO) Solutions]
-*[https://github.com/ory ORY] Next-Generation Identity Infrastructure
+*[[SPIFFE]]
-*[https://github.com/ory/hydra ORY Hydra] [[OAuth]] 2.0 Server and [[OpenID]] Connect Provider
+*[[ory|ORY]] Next-Generation Identity Infrastructure
-*[https://github.com/ory/kratos ORY Kratos] cloud native Identity infrastructure
-*[https://github.com/ory/oathkeeper ORY Oathkeeper] Identity & Access Proxy (IAP)
 *[https://github.com/dexidp/dex dex]
 *[[WSO2 Identity Server]]
@@ 第58行： / 第59行： @@
 *[https://github.com/hyperledger/indy-node Hyperledger Indy] 是特别为去中心化的身份而建立的一种分布式账本。它提供了基于区块链或者其它分布式账本互操作来创建和使用独立数字身份的工具、代码库和可以重用的组件。
 *[https://github.com/yang-xiaodong/PlatformAuthMiddleware ASP.NET Core 身份验证中间件] [https://www.cnblogs.com/savorboard/p/5586229.html ASP.NET Core 中间件详解及项目实战]
+*[https://github.com/nitnelave/lldap lldap] 使用 [[Rust]] 开发的轻量 [[LDAP]] 实现，lldap 拥有简洁的用户界面，可与 [[Keycloak]]、Authelia、[[Nextcloud]] 等后端集成，完成用户身份验证。
 ==厂商==
@@ 第95行： / 第97行： @@
 image:ory-ecosystem.png|ORY生态
 image:Eclipse-SCAVA-Authentication-Flow.png|Eclipse SCAVA验证
+image:Authentication-with-Cilium-Service-Mesh.png|Cilium Service Mesh验证
+image:FIDO-Platform-and-browser-support.jpeg|FIDO
 </gallery>
 ==链接==
+*[https://isovalent.com/blog/post/2022-05-03-servicemesh-security Next-Generation Mutual Authentication with Cilium Service Mesh]
 *[https://www.ibm.com/blogs/security-identity-access/ Identity & Access @ IBM Security] [https://www.ibm.com/cn-zh/products/verify-for-workforce-iam Cloud Identity: IDaaS Family] [https://www.ibm.com/cn-zh/products/verify-access Access Management family] [https://www.ibm.com/cn-zh/products/identity-governance-and-intelligence Identity Governance and Administration Family]
 *[https://www.cnblogs.com/savorboard/p/aspnetcore-identity.html ASP.NET Core 之 Identity 入门（一）（二）（三）  ]