SSO für verschiedene Websites mit eigenen DBs für Berechtigungen

Question

Wir hosten verschiedene Websites/Webapplikationen. Im Moment muss sich jeder Benutzer bei jeder Anwendung anmelden. Jede Anwendung hat ihren eigenen DB mit User/PW/Permissions.

Ich möchte eine Single-Sign-On-Lösung erhalten, die nur die Authentifizierung und den Rest wie Benutzerberechtigungen aus der Anwendungs-DB gelesen werden soll. Die Authentifizierung sollte nur funktionieren, wenn der Benutzer in der Anwendungs-DB existiert. Wenn der Benutzer in einer Anwendung "A" angemeldet ist und die App "B" öffnet, sollte er nicht erneut zur Anmeldung aufgefordert werden. Ich habe mir simplesamlphp angeschaut, aber ich finde keine Möglichkeit, die Anwendungs-DB nach verschiedenen Anwendungen für einen bestehenden Benutzer zu durchsuchen und ihn dann beim IdP einzuloggen.

Answer 1

Mit der SQL authentication module können Sie eine Datenbank für die Authentifizierung verwenden. In Ihrem Fall haben Sie mehrere Benutzerdatenbanken. Woher wissen Sie, welche Datenbank zur Authentifizierung eines Benutzers verwendet wird? Wenn Sie alle automatisch überprüfen möchten, müssen Sie ein eigenes Authentifizierungsmodul erstellen. Wenn der Benutzer die Authentifizierungsquelle auswählt, können Sie Multiauth verwenden.

Andere Dinge zu beachten ist, dass Sie Ihre Anwendungen auch als SAML-Dienstanbieter aktualisieren müssen. Die Schwierigkeit dabei hängt wirklich von der Anwendung ab. Manche unterstützen SAML standardmäßig, andere erlauben es Ihnen, die Authentifizierung zu externalisieren und manche unterstützen sie überhaupt nicht.