构建自托管的身份管理平台，为我的家庭实验室添加单点登录功能
💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
为了应对密码疲劳问题，我在家庭实验室中部署了一个支持SSO的开源IAM平台，使用LLDAP作为中心目录存储，Keycloak提供SSO功能，从而简化身份管理，提高多个服务的身份认证效率。
🎯
关键要点
- 家庭实验室面临密码疲劳问题，增加新服务时需要生成新密码。
- 使用密码管理器存储密码，但随着服务数量增加，效率降低。
- 部署支持SSO的开源IAM平台，使用OIDC、OAuth和LDAP协议。
- IAM平台架构分为基础设施层、应用层和连接层。
- 选择LLDAP作为中心目录存储，因其配置简单和资源占用低。
- 应用层使用Keycloak提供SSO功能，包括用户登录界面和重定向。
- 通过设置LLDAP服务器和Keycloak实例，实现用户目录的同步。
- LLDAP不支持现代认证方法，通过联邦管理身份信息。
- 配置Grafana使用Keycloak作为SSO提供者，支持OAuth/OIDC认证。
- Syncthing直接使用LLDAP作为SSO提供者，但安全性较低。
- 该项目是IAM架构和安全协议的良好入门，将帮助未来项目。
- 小型项目需要用户认证，但不适合使用企业IAM解决方案。
- 使用现成的IAM工具如Keycloak和LLDAP节省时间，避免重复造轮子。
➡️
