SSO — Auth0, Keycloak, Cognito, OneLogin
Ngoài Google/Okta/Azure, OpenMetadata hỗ trợ nhiều nhà cung cấp danh tính khác — Auth0, Keycloak, Amazon Cognito, OneLogin — đều theo chuẩn OAuth/OIDC.
Đặc điểm từng lựa chọn
Phần tiêu đề “Đặc điểm từng lựa chọn”| Provider | Phù hợp |
|---|---|
| Auth0 | Linh hoạt, nhiều kết nối; SaaS quản lý danh tính |
| Keycloak | Mã nguồn mở, tự host — hợp tổ chức muốn kiểm soát hoàn toàn |
| Amazon Cognito | Hệ sinh thái AWS; tiện khi đã dùng AWS |
| OneLogin | IDaaS doanh nghiệp |
Luồng cấu hình chung
Phần tiêu đề “Luồng cấu hình chung”- Tạo ứng dụng OIDC trên nhà cung cấp.
- Lấy Client ID/Secret, discovery/authority URL.
- Khai callback URL của OpenMetadata.
- Cấu hình OpenMetadata trỏ tới provider (OIDC).
Keycloak — lưu ý cho self-host
Phần tiêu đề “Keycloak — lưu ý cho self-host”- Keycloak là lựa chọn tốt khi muốn IdP mã nguồn mở đặt cạnh OpenMetadata.
- Quản lý realm, client, role trong Keycloak; ánh xạ sang Teams/quyền OpenMetadata.