EPIC - SSO rework

Aperta
  • Qualcosa non va?
#35,941 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@mohityadav766 ci sta già lavorando.

Dal 28/10/2026.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
google-cloud, typescript
Ambito
authentication, backend-api-design

Direzione di ricerca

This is an epic whose work is tracked in sub-issues; start by opening the sub-issues and identifying their code paths and tests. The scope covers isolated OIDC, SAML, and LDAP behavior, configuration precedence, Test Login, and Google IAP sign-in. It is done when every sub-issue is closed.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

area:authentication backend epic platform

Why

The 2.1 SSO epic (#34298) fixed most sign-in bugs and made SSO simpler to set up. What is left is mostly in the SSO code itself: configuration, protocol handling and the login flow are tangled together, so a fix for one provider can break another. This is the main reason new SSO bugs keep appearing.

Three feature requests also remain: signing in through Google Identity-Aware Proxy (IAP) without logging in a second time, assigning teams from SSO login data, and SCIM provisioning that grants roles, domains and teams from the identity provider's groups and attributes (asked by Experian).

What we want

  • OIDC, SAML and LDAP each work, and can be tested, on their own. A change to one cannot break the others.
  • It is clear which configuration wins when the yaml file, environment variables and the database disagree, and a test covers it.
  • Test Login checks the same path a real sign-in uses.
  • A deployment behind Google IAP signs users in once, with the identity IAP has already verified.
  • Users provisioned over SCIM get their roles, domains and teams from their identity provider groups and attributes, without setting up each team by hand.

The work is tracked in the sub-issues.

Done when

  • Every sub-issue is closed.

Related

  • #34298 EPIC - SSO stability and a simpler setup (2.1)
  • #27312 SSO Rework: simplify to 3 protocols (OIDC/SAML/LDAP) with Test Login validation (closed)
Lingua principale
TypeScript
Stelle
15.4k
Fork
2.4k
Merge medio
1g 1h
PR unite (30g)
695

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di open-metadata/OpenMetadata

Tutte le issue di open-metadata/OpenMetadata

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.