Исходное сообщение
"Представлены сервис идентификации MyKDE и механизм запуска KDE при помощи systemd" Отправлено Аноним, 05-Окт-20 21:24
нет никакой разницы в чем хранить пользователей, важно чем авторизовывать и аутентифицировать Kerberos не работает во внешнем интернете таков его дизайн. SSO на FreeIPA можно использовать только в рамках корпоративной локальной сети, на которую распространяется реалм. И я уже не говорю про требования по синхронизации времени. Ты можешь быть сколько угодно за FreeIPA, вот только здравый смысл всегда будет против использования FreeIPA на такой задаче. Keycloak с другой стороны подходит, но ничем принципиально не отличается от любого другого продукта, хоть Gluu, хоть WSO2. Опять же, а пользователей он будет хранить где? внутри FreeIPA? опять LDAP+Kerberos? ты видимо мало работал с SSO, поэтому не в курсе, что корпоративное SSO - это одна задача (и она очень большая), а создать внешнего OAuth2-провайдера - совершенно другая. И вот никакое SSO с каталогами и керберосами в KDE не упало? нужна просто база и OAuth2. Кроме того Keycloack+FreeIPA - это кровавый Red Hat. KDE перейдёт на эти технологии сразу после того как плазму на гномшелл поменяет, что вполне вероятно с учетом плавного перехода на systemd.