Identity management

您可以在Wikipedia上了解到此条目的英文信息 Identity management Thanks, Wikipedia.

identity management 身份管理

简介

Identity management（IdM）, also known as identity and access management (IAM).

身份管理，身份和访问管理

FIDO

FIDO 是世界上最大的基于标准、可扩展、可互操作的身份认证生态系统。

截止到 2016 年末，FIDO 联盟已成为全球最大的基于标准的，并可提供200多种认证解决方案的，可互操作的身份认证生态系统。2017 年初，Facebook 宣布也将支持 FIDO，至此Facebook全球范围内的30多亿用户均可利用 FIDO 进行身份认证。

FIDO 联盟的使命是重新定义在线身份认证：

• 通过制定一套开放的、可扩展的、可互操作的技术规范，从而减少对通过密码认证用户身份的依赖。
• 实施行业计划，确保全球范围内规范的成功部署。
• 向公认的标准组织提交成熟的技术规范，以实现正式标准化。

相关

身份管理相关标准、技术、服务：

• X.500
• PKI
• TLS
• OAuth
• SSO
• Active Directory, Apache Directory Server
• OpenID
• Kerberos
• WS-Security
• WS-Trust
• SAML
• OWASP

项目

• 10+ Open-source Single-Sign On (SSO) Solutions
• SPIFFE
• ORY Next-Generation Identity Infrastructure
• dex
• WSO2 Identity Server
• IdentityServer
• Apache Syncope
• Apache Shiro
• Apereo CAS - Enterprise Single Sign On for all
• CloudFoundry User Account and Authentication (UAA) Server
• Passport.js
• everyauth
• keycloak
• OAuth Authorization as a Service
• Spring Security with OAuth
• ScribeJava Simple OAuth library for Java
• JSR 351: Java Identity API
• ASP.NET Core Identity
• IdentityModel
• Xamarin.Auth Xamarin.Social
• Hyperledger Indy 是特别为去中心化的身份而建立的一种分布式账本。它提供了基于区块链或者其它分布式账本互操作来创建和使用独立数字身份的工具、代码库和可以重用的组件。
• ASP.NET Core 身份验证中间件 ASP.NET Core 中间件详解及项目实战
• lldap 使用 Rust 开发的轻量 LDAP 实现，lldap 拥有简洁的用户界面，可与 Keycloak、Authelia、Nextcloud 等后端集成，完成用户身份验证。

厂商

• OneLogin Secure Access for Every User, Every App, Every Device GitHub
• okta
• LexisNexis
• Auth0
• Google Identity Platform

Google 登录和身份识别

• Google Sign-In: 可让用户通过他们惯用并信赖的注册系统（即 Google 帐户）快速安全地登录应用。
• Firebase Authentication: 轻松通过各家提供商验证并管理用户，无需服务器端代码。
• Smart Lock: 使用户自动登录您的应用。
• Instance ID: 为每个由用户、应用和设备组成的特定组合分配唯一标识符，以实现更准确的跟踪。

Firebase Authentication 提供后端服务、易用 SDK 和现成 UI 库来向应用验证用户的身份。

文档

• Up and running with Red Hat identity management
• 2016 North American Healthcare Identity Management Technology Innovation Award
• Open Source Identity and Access Management Expert Panel, Part 4
• Federated RBAC: Fortress, OAuth2 (Oltu), JWT, Java EE, and JASPIC
• Finally, the Java EE Security API (JSR 375)
• How Would You Improve the Java EE Security API?

图集

• 

  Trust Over IP

• 

  身份概念

• 

  Gartner魔力象限

• 

  Gartner魔力象限

• 

  Identity和Access管理

• 

  开源Identity生态

• 

  in OpenShift

• 

  Vault证书管理

• 

  Vault身份认证

• 

  Vault部署

• 

  ASP.NET Core

• 

  ORY生态

• 

  Eclipse SCAVA验证

• 

  Cilium Service Mesh验证

• 

  FIDO

链接

• Next-Generation Mutual Authentication with Cilium Service Mesh
• Identity & Access @ IBM Security Cloud Identity: IDaaS Family Access Management family Identity Governance and Administration Family
• ASP.NET Core 之 Identity 入门（一）（二）（三）
• 美国网络安全：NIST身份和访问管理 (IAM)