Authentic
Qu'est-ce que c'est ?
Authentic est un fournisseur d'identité Liberty Alliance capable de satisfaire une grande variété de besoins, des plus simples aux plus complexes. Il fournit le Single Sign-On (SSO), le Single Logout (SLO), l'échange d'attribut et est facilement paramétrable.
Sa compatibilité Liberty Alliance repose sur Lasso, bibliothèque certifiée par le consortium en mai 2005. Authentic implémente toutes les fonctionnalités requises par la matrice de compatibilité de Liberty Alliance.
Authentic fonctionne avec le serveur web Apache. Il est publié sous la licence GNU GPL
Vous pouvez consulter notre offre concernant Authentic, le tester en ligne ou l'installer à partir du site qui lui est entièrement dédié.
Fonctionnalités
- Compatibilité Liberty Alliance : support des protocoles ID-FF 1.2, ID-WSF et SAML 2.0 (en cours).
- Support de bases d'utilisateurs variées : LDAP V3 (Active Directory), Postgresql, MySQL.
- Proxy : Authentic peut se comporter comme un proxy, redirigeant les requêtes des fournisseurs de services vers d'autres fournisseurs d'identités.
- Partage d'attributs : Authentic permet le partage d'attributs d'identité en utilisant ID-WSF.
- Génération et échange de metadata : Authentic génère automatiquement son fichier de metadata et permet d'intégrer aisément ceux des fournisseurs de services. L'échange est on ne peut plus simple.
- Logs et Audit : les logs sont consultables depuis l'interface d'administration et fournissent des informations sur différents types de transactions effectuées.
Performances
Les composants sur lesquels repose Authentic sont rapides et il les exploite pleinement. Un benchmark basique en utilisant autobench donne un résultat variant entre 300 et 350 requêtes traitées par secondes sur un simple portable.
Administration facilitée
Authentic dispose d'une interface d'administration web très soignée.
Elle permet une configuration aisée des paramètres Liberty. La grande variété d'options disponibles permet d'adapter Authentic à différents besoins sans qu'il soit nécessaire de changer la moindre ligne de code.