Şirket için SSO sistemi kuracağız ama OAuth2/OIDC ile SAML 2.0 arasında kaldım, hangisini seçmeliyiz?

[PasifSogutmaAsigi]

Arkadaşlar selamlar, kafaya takılan bir konu var. Şirketimizde artık herkes farklı farklı sistemlere ayrı ayrı giriş yapıyor, Active Directory’nin üzerinde bir de yüzlerce şifre unutmış halimiz var. Üstelik CRM, ERP, kendi yazdığımız panel gibi iç uygulamaları tek bir girişle açmak istiyoruz (SSO tabii ki).

Konuyu araştırırken Keycloak önümüze çıktı, gayet güzel duruyor açık kaynak olması da artı. Ama burada takıldım: OAuth2 ve OIDC ile SAML 2.0 arasında seçim yapacağım. Biri token tabanlı biri XML tabanlı falan ama günlük hayatta gerçek farkı kimse net anlatmıyor. Bir de RBAC mı yoksa ABAC mı kurmalıyız ikisi arasında karıştım, şirketimizde roller çok katmanlı.

Deneyimi olan var mı? Hangi senaryoda hangisini açmak lazım, Keycloak bunu nasıl hallediyor? Teşekkürler.

📍 [Üyelik: 2021] • [Konum: Aydın (09)] • [İlgi: SFF Kasa Merakı & C++]

[Yazar]

Yazılar