Qui accède à quoi, et comment il le prouve.
Le périmètre s’est déplacé : il ne passe plus par le pare-feu, il passe par les comptes. Un mot de passe réutilisé sur un site tiers, une page d’authentification bien imitée, et l’attaquant entre par la porte, avec les droits d’un salarié. Centraliser l’authentification, imposer un second facteur et appliquer le moindre privilège coupent la plus grande partie de ces scénarios. Là où les suites propriétaires facturent au siège et au mois, les briques libres se déploient au prix de la machine qui les héberge.
Serveur d'identité et SSO complet (OpenID Connect, OAuth2, SAML), avec MFA, fédération d'annuaires et gestion fine des rôles. Projet CNCF, sans édition payante.
Fournisseur d'identité complet et auto-hébergé (OIDC, SAML, LDAP, RADIUS) avec MFA et flux d'authentification personnalisables. Alternative libre à Okta ou Entra ID.
Portail d'authentification et d'autorisation léger, à placer devant vos applications via un reverse proxy. Apporte MFA et politiques d'accès à moindre effort d'exploitation.
Gestion centralisée des identités pour environnements Linux : annuaire (LDAP), Kerberos, autorité de certification et politiques d'hôtes. L'alternative libre à un annuaire d'entreprise.