LemonLDAP::NG est un système d'authentification de type SSO Web, initié en 2004 par la société Linagora, et aujourd'hui repris par le consortium OW2. Il nécessite l’utilisation d’un serveur Apache, mais un mode reverse proxy permet de l'utiliser avec des applications fonctionnant sous un autre serveur (IIS, Tomcat, etc.)
LemonLDAP::NG permet de baser l'authentification des applications web sur un annuaire LDAP, mais aussi sur de nombreux autres annuaires, bases de données, ainsi que sur d'autres systèmes tels que OpenID et SAML. Il peut également servir de fournisseur CAS, OpenID et SAML. Le contrôle d'accès peut se faire par URL pour chaque application à protéger. LemonLDAP::NG permet aussi la traçabilité des accès. Il propose une interface d'administration Web.
Le produit est réalisé en Perl et est facile à personnaliser, aussi bien en termes de comportement que d'apparence via un moteur de template.
LemonLDAP::NG est distribué sous licence GPL.
“ Très simple d'installation, configuration en mode texte ou graphique, compatible avec des nombreuses applications web ”
18 personnes ont le même avis“ Une bonne solution pour s'interfacer notamment avec un Active Directory. ”
13 personnes ont le même avis
“ Seule solution de gestion des identités à la fois véritablement libre (aucune ressource non disponible librement) et adaptée au monde des entreprises (gestion centralisée des autorisations, interopérabilité avec tous les protocoles d'échange d'identité tels OpenID-Connect, SAML,…). ”
8 personnes ont le même avis