Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou fazer a configuração de SSO com lemonldap para saml, oidc e cas no linux
Engenheiro de sistemas
Sou um Engenheiro de Sistemas apaixonado, com vasta experiência em gerenciamento de infraestruturas de TI, incluindo servidores Windows e Linux, virtualização com VMware e ESXi, e soluções de armazena...
Sobre este Serviço
Procurando uma alternativa poderosa de SSO de código aberto ao Keycloak ou soluções comerciais? LemonLDAP::NG é o SSO de nível empresarial usado por universidades francesas, órgãos governamentais e administrações públicas, gratuito, auto-hospedado e multi-protocolo.
Tenho rodado LemonLDAP::NG em produção há anos, migrando entre Debian 11, 12 e 13. Vou instalá-lo e configurá-lo corretamente no seu servidor, com todos os casos extremos tratados.
O que você recebe:
- Instalação limpa do LemonLDAP::NG no Debian 12/13 ou Ubuntu (estável mais recente, atualmente 2.23.0)
- Configuração do proxy reverso Nginx com término SSL/TLS adequado
- Portal, Manager e Handler configurados na(s) sua(s) domínio(s) personalizado(s)
- Backend de sua escolha: LDAP / Active Directory / SQL / federação OIDC
- Armazenamento de sessão: arquivo / Redis / SQL
- Um ou mais protocolos de autenticação configurados: SAML 2.0, OpenID Connect, CAS, Kerberos/SPNEGO
- Configuração de logs de debug funcionando (lemonldap-ng.ini configurado corretamente)
Protocolos comuns que integrei:
- SAML 2.0 como IdP para apps como Zabbix, GLPI, Nextcloud, apps personalizados
- OIDC para Grafana, apps web modernos
- CAS para apps legados e implantação estilo acadêmico
- Kerberos / SPNEGO para autenticação transparente no domínio Windows
Perguntas frequentes
Tradução automática
Por que LemonLDAP::NG e não Keycloak?
Ambos são excelentes. LemonLDAP brilha quando você precisa de uso leve de recursos, regras de acesso detalhadas por URL, integração nativa com proxy reverso e suporte maduro a múltiplos protocolos em um único portal. Keycloak é mais focado em Java e containers. Posso ajudar você a decidir antes de fazer o pedido.
Você precisa de acesso à produção?
Não. Trabalho em um servidor de staging que você fornece (VM, container, instância na nuvem — sua escolha), depois entrego a configuração e a documentação para você replicar em produção. Se quiser que eu também implemente em produção, podemos combinar isso separadamente.
Você consegue integrar LemonLDAP com Active Directory / Entra ID?
Sim. AD como backend é simples; federação Entra ID via OIDC ou SAML também é possível. Kerberos/SPNEGO para autenticação transparente no domínio está disponível na versão Standard (complemento) e Premium.
Você fornece suporte contínuo?
Não diretamente pelo Fiverr, mas ofereço um pacote separado de "manutenção do LemonLDAP" sob solicitação — atualizações trimestrais, patches de segurança, mudanças na configuração.
