身份，证件和＆amp;访问管理

Question

我是Ops。对于一个创业团队，合并到一家大公司。该团队拥有一些身份，凭证和访问第三平价服务，如Apple Store，Google Play等，由前任和现任团队成员单独设置。随着人员的流动，团队的业务安全和运营受到影响。我正在寻找更好的实践来控制这些，以及将它们集成到母公司的AD / LDAP服务器中的可能性。

请您分享一下您的经验，想法和建议吗？

由于 虎

Answer 1

我不确定你的环境，但哎呀Keycloak

http://keycloak.jboss.org/

来自功能：

• 可选的LDAP / Active Directory集成
• CORS支持
• 管理控制台，用于管理用户，角色，角色映射，应用程序， 用户会话，允许的CORS Web来源和OAuth客户端
• 支持JBoss AS7，EAP 6.x，Wildfly，Tomcat，Jetty和Pure Javascript应用程序。计划支持Node.js，RAILS，GRAILS和其他非Java应用程序。