LemonLDAP::NG est un système Web-SSO complet et modulaire qui peut fonctionner avec des reverse-proxies ou directement sur des serveurs web d'applications. Il peut être utilisé en conjonction avec les systèmes OpenID-Connect, CAS et SAML en tant que fournisseur d'identité ou de services. Il peut également être utilisé comme proxy entre ces systèmes de fédération. Il gère à la fois l'authentification et l'autorisation et fournit des en-têtes pour le suivi des comptes. Les autorisations sont construites en associant une expression régulière et une règle. L'expression régulière est appliquée à l'URL demandée et la règle calcule si l'utilisateur est autorisé.