Cette bibliothèque fournit des classes et interfaces pour gérer les identités utilisateur, valider les données d'identité, rechercher des identités et historiser les modifications d'identité.

LemonLDAP::NG est un système Web-SSO complet et modulaire qui peut fonctionner avec des reverse-proxies ou directement sur des serveurs web d'applications. Il peut être utilisé en conjonction avec les systèmes OpenID-Connect, CAS et SAML en tant que fournisseur d'identité ou de services. Il peut également être utilisé comme proxy entre ces systèmes de fédération. Il gère à la fois l'authentification et l'autorisation et fournit des en-têtes pour le suivi des comptes. Les autorisations sont construites en associant une expression régulière et une règle. L'expression régulière est appliquée à l'URL demandée et la règle calcule si l'utilisateur est autorisé.

Ce projet gère les informations d'identité des utilisateurs et s'intègre avec le système d'authentification Lutece. Il fournit des fonctionnalités pour récupérer les informations d'identité et les attributs des utilisateurs.

Cette bibliothèque fournit des classes et des interfaces partagées pour Identitystore v1 et v2, offrant ainsi une gestion unifiée des identités et des autorisations d'applications, la vérification de la certification des utilisateurs et le stockage et la récupération des attributs utilisateur.

Le projet gru-library-identitystoretest est une bibliothèque permettant de gérer les identités des utilisateurs et de fournir des fonctionnalités d'authentification sécurisée. Il permet de stocker et de récupérer des attributs utilisateur, assurant ainsi une gestion robuste et fiable des identités.

Ce projet gère les certificats mobiles et s'intègre avec le système d'identité Lutece pour fournir des fonctionnalités de gestion et de configuration avancées. Il permet la configuration de notifications personnalisées pour les utilisateurs.

Ce projet étend les fonctionnalités de la bibliothèque identitystore en fournissant une gestion d'identités améliorée, une authentification avancée pour les utilisateurs de bibliothèques et un contrôle d'accès aux ressources spécifiques.

Ce projet fournit un filtre léger pour Apache Spark qui sécurise les interfaces web (UI et History Server) en utilisant OAuth2/OpenID Connect. Il permet une authentification centralisée via des fournisseurs d'identité standard (Keycloak, Dex, etc.) et une autorisation basée sur les rôles et groupes utilisateurs. Le filtre s'intègre directement dans la chaîne de filtrage de Spark sans nécessiter d'infrastructure supplémentaire, offrant ainsi une solution clé en main pour sécuriser les environnements Spark sur Kubernetes ou d'autres infrastructures.

Esup-wayf est une application web permettant la découverte et la sélection d'un fournisseur d'identité pour les utilisateurs souhaitant accéder à des ressources en ligne via une authentification unique. Il gère les métadonnées des fournisseurs d'identité et des fournisseurs de services, et fournit une interface conviviale pour les utilisateurs.

Ce projet fournit une solution Docker pour déployer un fournisseur de service compatible avec la fédération d'identités Education-Recherche (FER) de RENATER. Il agit comme un reverse proxy authentifiant, permettant d'ajouter une authentification SAML à des applications existantes sans modification profonde. Il transmet ensuite les informations d'authentification (identifiant, attributs utilisateur) à l'application cible, facilitant ainsi l'accès sécurisé aux services pour les utilisateurs de l'enseignement supérieur et de la recherche.