Ce projet fournit une solution d'authentification centralisée pour sécuriser les échanges entre applications et services. Il gère différents flux d'authentification (Client Credentials et Authorization Code Flow) afin de valider l'identité des utilisateurs et des machines. L'objectif est d'assurer une protection robuste des identifiants et des jetons d'accès tout en simplifiant l'intégration des systèmes tiers.

Ce projet fournit une solution Docker pour déployer un fournisseur de service compatible avec la fédération d'identités Education-Recherche (FER) de RENATER. Il agit comme un reverse proxy authentifiant, permettant d'ajouter une authentification SAML à des applications existantes sans modification profonde. Il transmet ensuite les informations d'authentification (identifiant, attributs utilisateur) à l'application cible, facilitant ainsi l'accès sécurisé aux services pour les utilisateurs de l'enseignement supérieur et de la recherche.

Ce projet fournit une image Docker pour déployer le logiciel eIDAS-Node de l'Union européenne, qui permet aux États membres de s'authentifier électroniquement de manière sécurisée et interopérable. Il inclut des serveurs d'applications comme WildFly et Tomcat, et offre des configurations de démonstration pour tester les fonctionnalités d'authentification transfrontalière. Le projet est principalement destiné aux environnements de test et de développement.

Service public en ligne permettant aux employeurs de déclarer leur obligation d'emploi de travailleurs handicapés (DOETH) de manière dématérialisée. Il offre une interface sécurisée pour se connecter, remplir et valider leur déclaration annuelle via un identifiant et un mot de passe fournis par le ministère. Le service est gratuit et accessible à tous les employeurs concernés.

Ce projet fournit un filtre léger pour Apache Spark qui sécurise les interfaces web (UI et History Server) en utilisant OAuth2/OpenID Connect. Il permet une authentification centralisée via des fournisseurs d'identité standard (Keycloak, Dex, etc.) et une autorisation basée sur les rôles et groupes utilisateurs. Le filtre s'intègre directement dans la chaîne de filtrage de Spark sans nécessiter d'infrastructure supplémentaire, offrant ainsi une solution clé en main pour sécuriser les environnements Spark sur Kubernetes ou d'autres infrastructures.

Le projet python-pure-sasl fournit une implémentation pure Python de la bibliothèque Cyrus SASL, permettant une authentification sécurisée pour les applications nécessitant une communication réseau. Il prend en charge divers mécanismes d'authentification, y compris Kerberos, et peut être utilisé pour sécuriser les communications entre les services.

Ce projet fournit une solution Helm pour déployer une pile d'authentification unique (SSO) basée sur Shibboleth et Doorkeeper OIDC sur Kubernetes. Il permet de configurer facilement un fournisseur d'identité (IdP) et un fournisseur de services (SP) avec des métadonnées persistantes, une base de données LDAP et MySQL intégrée. Idéal pour les organisations souhaitant sécuriser l'accès à leurs applications internes ou externes.

Ce module permet de fournir aux utilisateurs externes un moyen simplifié de se connecter à une application sans avoir à créer un compte local. Il génère des jetons d'authentification envoyés par email sous forme de liens cliquables. Une fois le lien activé, l'utilisateur est authentifié automatiquement via un bouton dédié. Le système permet également de lister, prolonger ou supprimer ces jetons, offrant ainsi une gestion flexible et sécurisée des accès temporaires.

SWITCHwayf est une application permettant de fournir une authentification unique pour accéder à des ressources sécurisées. Elle propose une liste d'identités pour les utilisateurs et permet de configurer des fournisseurs d'identité.

Ce projet fournit une implémentation légère et réutilisable de l'authentification OpenID Connect avec Keycloak pour des applications Python. Il permet aux développeurs d'intégrer facilement une connexion sécurisée à Keycloak dans leurs outils, notamment des interfaces en ligne de commande ou des plugins pour QGIS. L'objectif est de réduire la complexité technique liée à l'authentification tout en garantissant une sécurité robuste.