Authentic
Qu'est-ce que c'est ?
Authentic est un fournisseur d'identité Liberty Alliance capable de satisfaire une grande variété de besoins, des plus simples aux plus complexes. Il fournit le Single Sign On (SSO), le Single Logout (SLO), l'échange d'attributs et est facilement paramétrable.
Sa compatibilité Liberty Alliance repose sur Lasso, bibliothèque certifiée par le consortium. Authentic implémente toutes les fonctionnalités requises par la matrice de compatibilité de Liberty Alliance.
Vous pouvez consulter notre offre concernant Authentic, le tester en ligne ou l'installer (version complète et illimitée) à partir du site du projet. Authentic fonctionne avec le serveur web Apache et il est publié sous la licence GNU GPL.
Fonctionnalités
- Compatibilité Liberty Alliance : support des protocoles ID-FF 1.2, ID-WSF 1.1 (2.0 en cours) et SAML 2.0 ;
- Support de bases d'utilisateurs variées : LDAP V3 (dont Active Directory), Postgresql, MySQL ;
- Proxy : Authentic peut se comporter comme un proxy afin de lier entre eux des cercles de confiance différents (InterCOT), redirigeant les requêtes des fournisseurs de services vers d'autres fournisseurs d'identité ;
- Partage d'attributs : Authentic permet le partage d'attributs d'identité en utilisant ID-WSF ;
- Génération et échange de metadata : Authentic génère automatiquement son fichier de metadata et permet d'intégrer aisément ceux des fournisseurs de services. L'échange est on ne peut plus simple ;
- Logs et Audit : les logs sont consultables depuis l'interface d'administration et fournissent des informations sur différents types de transactions effectuées.
Performances
Les composants sur lesquels repose Authentic sont rapides et il les exploite pleinement. Un benchmark basique en utilisant autobench donne un résultat variant entre 300 et 350 requêtes traitées par secondes sur un simple portable.
Administration facilitée
Authentic dispose d'une interface d'administration web très soignée.
Elle permet une configuration aisée des paramètres Liberty Alliance. La grande variété d'options disponibles permet d'adapter Authentic à différents besoins sans qu'il soit nécessaire de changer la moindre ligne de code.