LL::NG en proxy de fédération de protocoles

LL::NG peut utiliser des protocoles de fédération (SAML, CAS, OpenID) indépendamment pour :

• authentifier les utilisateurs
• fournir une identité à d'autres systèmes

Ainsi on peut le configurer pour authentifier les utilisateurs en utilisant un protocole de fédération et simultanément pour fournir les identités en en utilisant en autre.

Schemes validated:

• SAML-SP ⇔ LLNG as SAML/OpenID-Connect proxy ⇔ OIDC Provider
• OIDC-RP ⇔ LLNG as OpenID-Connect/SAML proxy ⇔ SAML Identity Provider

Note that OpenID-Connect consortium hasn't already defined single-logout initiated by OpenID-Connect Provider. LLNG will implement it when this standard will be published.

Voir les chapîtres suivants :

• Authentication protocols
• Fournisseur d'identité