Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Feature Request – Certificate-Based Authentication for External IdP (Microsoft Entra ID)

Aperta
  • Qualcosa non va?
#3,839 2 commenti 0 reazioni 1 assegnatario Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@t-aleksander ci sta già lavorando.

Dal 14/10/2026.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
18/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
azure, rust
Ambito
authentication

Direzione di ricerca

The issue names no files or tests. Start by finding where the External OIDC provider's Client ID and Client Secret are configured and used, then check whether the OIDC client already supports private_key_jwt. Done means a maintainer-agreed design for certificate storage, Entra ID configuration and rotation, not a patch, since the issue is open with no comments yet.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Hello Defguard Support Team,

We would like to request a feature enhancement to support certificate-based authentication for External Identity Providers (IdP), specifically Microsoft Entra ID.

Currently, Defguard's External OpenID Connect (OIDC) integration requires a Client ID and Client Secret for authentication. We would like to have the option to use an X.509 certificate instead of a Client Secret to improve security and credential management.

Requested Feature:

  • Support certificate-based client authentication using the OIDC private_key_jwt authentication method.
  • Allow administrators to configure an X.509 certificate and associated private key securely in Defguard.
  • Support Microsoft Entra ID App Registration authentication using certificate credentials.
  • Support certificate renewal and rotation without interrupting existing SSO authentication.
  • Maintain backward compatibility with the existing Client Secret authentication method.

Business and Security Benefits:

  • Reduce reliance on shared Client Secrets.
  • Improve credential security and lifecycle management.
  • Support organizational security policies that prefer certificate-based application authentication.
  • Reduce operational risks associated with Client Secret expiration and rotation.

Questions:

  1. Does Defguard currently support certificate-based authentication for External OIDC providers through any existing configuration?
  2. If not, could this capability be considered for a future release?
  3. Is there an existing feature request or roadmap item for this functionality?
  4. We would appreciate your feedback on the feasibility of implementing this feature.

Thank you for your support.

Lingua principale
Rust
Stelle
2.9k
Fork
121
Merge medio
1g 1h
PR unite (30g)
68

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di DefGuard/defguard

Tutte le issue di DefGuard/defguard

Issue simili

Altre issue su Rust

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.