casdoor

它的功能

Casdoor是一个开源的身份和访问管理（IAM）平台，专为AI代理和LLM应用程序设计。它作为身份验证服务器和MCP（模型上下文协议）网关，提供集中身份管理，支持包括OAuth、OIDC、SAML、CAS、LDAP和WebAuthn在内的多种身份验证协议。

如何设置

Casdoor作为自托管服务部署。安装包括克隆GitHub存储库、配置数据库连接，并使用Docker或直接部署运行应用程序。配置通过Web UI进行管理，管理员可以设置身份验证提供商、定义访问策略，并配置与Google Workspace和Azure AD等身份源的集成。

主要功能

• 多协议身份验证支持（OAuth、OIDC、SAML、CAS、LDAP）
• 以代理为先的MCP网关架构，适用于AI应用程序
• 高级安全性：WebAuthn、TOTP、MFA和Face ID身份验证
• 与企业身份提供商的集成（Google Workspace、Azure AD）
• 基于Web的管理仪表板，用于用户和访问管理
• 支持SCIM进行身份同步
• 支持RADIUS协议进行网络身份验证