Le projet oidc2fer vise à créer une passerelle d'authentification unique (OIDC) vers la fédération d'identités éducatives française RENATER (SAML). Il permet aux établissements d'enseignement supérieur de fédérer leurs identités et de rendre les services éducatifs accessibles via une authentification unique, favorisant ainsi l'interopérabilité entre les systèmes d'identification hétérogènes.

Démonstration d'une application Node.js avec Express utilisant OpenID Connect pour l'authentification des utilisateurs via le flux de code.

Module d'authentification OpenID Connect pour Apache Superset, permettant une intégration fluide avec des fournisseurs d'identité externes. Il synchronise les rôles et permissions des utilisateurs via OIDC, facilitant la gestion centralisée des accès et la sécurisation des tableaux de bord. Compatible avec les configurations serveur et les sessions côté serveur pour une meilleure stabilité.

Ce projet permet de gérer de manière sécurisée les accès et identités des utilisateurs au sein d'un établissement scolaire. Il centralise les services éducatifs en offrant une authentification robuste via un système d'identité unique (OIDC) et protège les données sensibles des élèves et du personnel.

Plateforme de visioconférence open source permettant d'organiser des réunions en ligne sécurisées et collaboratives. Elle offre des fonctionnalités avancées comme l'authentification via OIDC ou LDAP, l'intégration de modules tiers (Etherpad, transcription, tableau blanc), la gestion multi-tenant, et la possibilité d'enregistrer ou de partager des replays des sessions. L'application est conçue pour être flexible et s'adapter à différents besoins métiers.

Portail est un proxy d'accès conçu pour sécuriser et contrôler les connexions terminales. Il permet de filtrer, rediriger ou bloquer les requêtes selon des règles d'accès avancées basées sur des métadonnées (appareils, géolocalisation, risques). Le système offre une journalisation détaillée des connexions et une authentification renforcée via certificats mTLS ou OIDC. Il vise à remplacer les solutions obsolètes comme Squid ou tinyproxy pour un usage moderne et sécurisé.

API REST simple dédiée à la gestion de tâches (todos) avec authentification OIDC. Conçue pour faciliter le test et l'intégration de clients OIDC dans des applications web ou mobiles. Permet de créer, lire, mettre à jour et supprimer des tâches via des endpoints standardisés. Idéale pour les développeurs souhaitant valider leur configuration d'authentification sans déployer une solution complexe.

Ce projet consiste en une suite de tests automatisés (end-to-end et API) pour valider les fonctionnalités d'authentification et d'accès aux salons du service Tchap, basé sur la matrice Matrix. Il permet de vérifier la conformité des modules d'authentification (MAS), des règles d'accès aux pièces, et de la gestion des comptes utilisateurs via des scénarios de recette. Les tests couvrent aussi la validation des emails et des flux d'authentification OIDC avec Keycloak.

Solution d'authentification unique (SSO) permettant de centraliser et sécuriser les accès aux applications internes et externes. Elle remplace une solution maison obsolète en offrant une gestion unifiée des identités via des protocoles modernes comme OIDC, SAML2 et LDAP. Destinée à améliorer la sécurité et l'expérience utilisateur pour les collaborateurs et partenaires.

Outil open-source conçu pour sécuriser l'accès aux applications internes en ajoutant une couche d'authentification centralisée. Il utilise ProConnect (via OIDC) pour valider l'identité des agents publics avant de leur permettre d'accéder aux services protégés. Idéal pour les administrations ou organisations utilisant des outils internes sensibles.