寻求支持多SSO提供商的Many-To-One身份代理解决方案

自建解决方案 #

• Keycloak：开源身份管理工具，能对接Azure AD、本地AD、LDAP、SAML、OIDC等各类SSO源。可以给内部员工、各客户分别配置独立的身份提供商，你的应用只需要对接Keycloak这一个入口，由它负责转发请求到对应SSO源完成认证。还能自定义认证流程，适合有自建运维能力的团队。
• Gluu Server：开源身份访问管理平台，支持多租户模式，可集成各种主流SSO协议和目录服务。能针对不同客户群体配置专属的身份验证路径，自带的联邦功能可以轻松实现应用与多个身份源的对接，适合需要高度定制化的场景。
• Authentik：轻量开源的身份管理工具，支持多租户架构，可作为身份代理对接Azure AD、LDAP、SAML等多种身份源。提供可视化界面配置认证流程，还能自定义登录门户让不同用户选择对应的SSO入口，部署和维护成本相对较低。

SaaS解决方案 #

• Okta Identity Cloud：成熟的SaaS身份管理平台，支持多租户架构，能快速集成Azure AD、本地AD、LDAP等多种身份源。可以为内部员工和不同客户配置独立的认证策略，你的应用只需对接Okta，后续与各SSO提供商的交互全由Okta完成，适合不想投入自建运维成本的企业。
• Auth0：身份即服务平台，支持多租户，能作为身份代理对接几乎所有主流SSO源。可通过规则自定义不同客户的认证流程，提供统一的登录入口让用户选择对应的登录方式，集成步骤简单，适合需要快速上线多SSO支持的场景。
• PingOne：企业级SaaS身份管理方案，支持多身份源集成，涵盖Azure AD、本地AD、LDAP等。可针对内部员工和各客户租户配置专属的认证路径，提供安全合规的身份代理服务，适合有严格合规要求的企业。

内容的提问来源于stack exchange，提问作者L.G.