SAML & Custom OIDC
Khi nhà cung cấp danh tính của bạn không nằm trong danh sách dựng sẵn, OpenMetadata vẫn tích hợp được qua hai chuẩn mở: SAML và Custom OIDC.
Custom OIDC
Phần tiêu đề “Custom OIDC”- Dùng cho bất kỳ IdP tương thích OIDC (OpenID Connect).
- Cần: Client ID/Secret, discovery/authority URL, callback URL.
- Là lựa chọn linh hoạt nhất — phần lớn IdP hiện đại đều hỗ trợ OIDC.
- Chuẩn xác thực doanh nghiệp lâu đời, phổ biến với nhiều IdP truyền thống.
- Cần trao đổi metadata SAML giữa IdP và OpenMetadata (entity ID, SSO URL, chứng chỉ).
- Phù hợp tổ chức đã chuẩn hóa quanh SAML.
OIDC hay SAML?
Phần tiêu đề “OIDC hay SAML?”| Tiêu chí | Gợi ý |
|---|---|
| IdP hiện đại, dễ cấu hình | OIDC |
| Hạ tầng doanh nghiệp đã dùng SAML | SAML |
| Cần linh hoạt tối đa | Custom OIDC |