Gluu Server – Authentifizierung & Autorisierung für Web- und mobile Anwendungen

Gluu Server bietet eine Vielzahl von Funktionen:

• Single Sign-On (SSO): Gluu Server gewährleistet ein sicheres Single Sign-On über OpenID Connect, OAuth2, SAML und CAS, sowohl für Web- als auch für mobile Anwendungen.
• Zwei-Faktor-Authentifizierung (2FA): Die Software unterstützt eine Vielzahl von 2FA-Mechanismen, um die Sicherheit bei sensiblen Anwendungen zu erhöhen. Dies kann mit der in Gluu integrierten Lösung Casa kombiniert werden, um u. a. ein Selfservice-Portal für die Verwaltung der Tokens zu ermöglichen. Jedoch lassen sich auch externe 2FA-Lösungen anbinden. Gluu Server kommt zudem mit einem Authentifizierungs-Flow daher, der eine Anbindung an privacyIDEA besonders einfach macht.
• Social-Login und externe Authentifizierung: Es besteht die Möglichkeit, dass Nutzer*innen sich über Google, Facebook, GitHub, etc. registrieren und anmelden können. Diese Lösung ist sehr vielseitig und kann auch verwendet werden, um etwa externe Authentifizierung über Enterprise-SSO, wie ADFS o. Ä. zu ermöglichen.
• Access Management: Mit Gluu Server können Zugriffe auf verschiedene Ressourcen zentral verwaltet und eingeschränkt werden.
• Identity-Management-APIs: Die Provisionierung und Deprovisionierung von Nutzer*innen im Gluu Server geschieht über standardkonforme SCIMv2 APIs. Somit kann Gluu nahtlos an Identity-Managemen-Systeme angeschlossen werden. Alternativ können die Nutzer*innen auch direkt in Gluu über eine Administrationsoberfläche komfortabel verwaltet werden.
• Verzeichnisintegration: Gluu ermöglicht den Anschluss eines bestehenden Active Directory oder eines LDAP-Verzeichnisdienstes.

Die Funktionalität von Gluu Server kann darüber hinaus durch weitere optionale Gluu-Anwendungen ergänzt werden:

• Super Gluu : Für die Zwei-Faktor-Authentifizierung bietet Gluu auch eine Mobile App an, mit welcher der zweite Faktor durch eine Push-Benachrichtung auf das Handy erfolgt.

• Casa: Casa ist das 2FA-Management- und Self-Service-Portal von Gluu. Darüber können Endnutzer*innen selbst zweite Faktoren einrichten und verwalten, Account-Linking vornehmen und eigene Daten bearbeiten.
• Gateway: Gluu Gateway ist eine Sammlung mehrerer Plugins, die individualisiertes Access Management Policy Enforcement ermöglichen. Damit lassen sich z. B. API-Endpunkte mit OAuth2/OIDC schützen, ohne dass die dahinter liegenden Anwendungen diese Protokolle unterstützen müssen. Gluu Gateway agiert hier technisch gesehen als Reverse-Proxy.

Gluu bietet die Software in verschiedenen Ausführungen an, die mit unterschiedlichen Funktionen einhergehen und sich entsprechend für viele Anwendungsfälle eignen.

• Gluu Enterprise: Gluu Enterprise bietet ein besonders modernes Administrationsinterface, welches über die Subscription erhältlich ist.
• Gluu Cloud: Gluu in der Cloud kann selbst nochmal in drei Varianten bezogen werden. Auch hier richtet sich das passende Modell ganz nach den Anforderungen (etwa, ob externe Authentifizierung oder SAML-Unterstützung benötigt werden) und gewünschter Skalierbarkeit.

Wir machen mit Ihnen gerne eine Anforderungsanalyse, um zu bestimmen, welche Gluu-Variante die geeignetste für Sie ist.

Gluu Server kann auch im Rahmen von Föderationen verwendet werden. Den typischen Anwendungsfall stellt hierbei das SAML2-Protokoll dar. Überaus nützlich ist dies vor allem dann, wenn Benutzer*innen auch organisationsübergreifend Zugriff auf Dienste und Anwendungen haben sollen. Durch föderiertes Identity & Access Management entfällt die Notwendigkeit, mehrere separate SSO-Vereinbarungen zu schließen. Stattdessen funktioniert das Single Sign-On über Organisationsgrenzen hinweg.

Leistungen zu Gluu von DAASI International