ory/polis
2,242 Stars·223 Forks·TypeScript·Apache-2.0·8 Aufrufewww.ory.com/?utm_source=github&utm_medium=banner&utm_campaign=polis↗
Polis
Polis ist ein selbstgehosteter Identity Provider zur Verwaltung föderierter Authentifizierung und User-Lifecycle-Operationen in privater Infrastruktur. Es fungiert als zentraler Hub für Identitätsmanagement, der es Unternehmen ermöglicht, die Kontrolle über Benutzerdaten zu behalten und Sicherheitsrichtlinien über diverse Umgebungen hinweg durchzusetzen.
Die Plattform zeichnet sich als Protokoll-Gateway aus, das komplexe Enterprise-Authentifizierungsstandards wie SAML und OIDC in einen einheitlichen OAuth 2.0-Flow konvertiert. Zudem automatisiert es administrative Aufgaben durch die Synchronisierung von Benutzer- und Gruppeninformationen über verschiedene Systeme hinweg mittels SCIM 2.0, was eine konsistente Provisionierung und Deprovisionierung von Konten sicherstellt.
Über die reine Authentifizierung hinaus bietet die Plattform Werkzeuge für Multi-Faktor-Sicherheit, inklusive Unterstützung für Passkeys und biometrische Verifizierung. Sie enthält administrative Oberflächen zur Verwaltung von Identity-Provider-Verbindungen, zur Anpassung von Login- und Registrierungsseiten sowie zur Überwachung der Systemgesundheit durch detailliertes Event-Tracing und Performance-Metriken.
Der Dienst ist für containerisierte Deployments ausgelegt, unterstützt horizontales Skalieren und die Integration verschiedener relationaler und NoSQL-Datenbanken als Backend für die persistente Speicherung.
Features
- Self-Hosted Deployments - Deploys and manages authentication services within private infrastructure to maintain full control over user data and security.
- Single Sign-On - Provides a centralized identity service that bridges SAML and OIDC protocols into a unified OAuth 2.0 flow for enterprise authentication.
- Centralized Identity Management - Acts as a central hub that connects multiple external identity providers to downstream applications through a single, consistent interface.
- Enterprise Identity Providers - Connects web applications to external SAML and OIDC identity providers by converting complex protocols into a unified OAuth 2.0 flow.
- Multi-Factor Authentication - Secures user accounts using passkeys, biometric verification, and hardware security keys to enhance login security.
- OAuth 2.0 and OIDC Token Issuance - Handles the complete authentication handshake, including initiating redirects, exchanging authorization codes, and validating identity provider responses to establish secure sessions.
- SAML and OIDC Protocol Bridging - Translates complex enterprise authentication protocols like SAML and OIDC into a unified OAuth 2.0 flow for simplified application integration.
- Self-Hosted Identity Providers - Acts as a self-hosted authentication platform that manages federated identities and enforces multi-factor security across diverse corporate environments.
- Single Sign-On Integrations - Connects web applications to corporate identity providers using SAML and OIDC to simplify user login through a unified interface.
- Self-Hosted Deployment Infrastructure - Supports flexible deployment across self-managed, private cloud, or containerized environments with built-in support for autoscaling and security hardening.
- Service Scaling - Distributes traffic across multiple instances and utilizes edge caching to maintain high performance during periods of peak demand.
- Security and Compliance - Protects infrastructure using industry-standard cryptography and automated security monitoring to meet global data privacy and reliability certifications.
- Identity Synchronization - Synchronizes user and group information across systems using the SCIM 2.0 protocol to automate identity lifecycle management.
- SCIM Provisioning - Automates the provisioning and de-provisioning of user accounts across disparate systems by synchronizing identity data through standardized protocols.
- User Identity Management - Enables centralized management of user schemas, registration flows, and multi-tenant user base migrations through an administrative console.
