Feature Request – Certificate-Based Authentication for External IdP (Microsoft Entra ID)
メンテナーはふだん 1 日以内に返信
@t-aleksander がすでに取り組んでいます。
2026年10月14日 から。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 18/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- azure, rust
調査の方向性
The issue names no files or tests. Start by finding where the External OIDC provider's Client ID and Client Secret are configured and used, then check whether the OIDC client already supports private_key_jwt. Done means a maintainer-agreed design for certificate storage, Entra ID configuration and rotation, not a patch, since the issue is open with no comments yet.
索引モデルが issue の本文から書いたものです。
説明
Hello Defguard Support Team,
We would like to request a feature enhancement to support certificate-based authentication for External Identity Providers (IdP), specifically Microsoft Entra ID.
Currently, Defguard's External OpenID Connect (OIDC) integration requires a Client ID and Client Secret for authentication. We would like to have the option to use an X.509 certificate instead of a Client Secret to improve security and credential management.
Requested Feature:
- Support certificate-based client authentication using the OIDC private_key_jwt authentication method.
- Allow administrators to configure an X.509 certificate and associated private key securely in Defguard.
- Support Microsoft Entra ID App Registration authentication using certificate credentials.
- Support certificate renewal and rotation without interrupting existing SSO authentication.
- Maintain backward compatibility with the existing Client Secret authentication method.
Business and Security Benefits:
- Reduce reliance on shared Client Secrets.
- Improve credential security and lifecycle management.
- Support organizational security policies that prefer certificate-based application authentication.
- Reduce operational risks associated with Client Secret expiration and rotation.
Questions:
- Does Defguard currently support certificate-based authentication for External OIDC providers through any existing configuration?
- If not, could this capability be considered for a future release?
- Is there an existing feature request or roadmap item for this functionality?
- We would appreciate your feedback on the feasibility of implementing this feature.
Thank you for your support.
- 主要言語
- Rust
- スター
- 2.9k
- フォーク
- 121
- 平均マージ
- 19時間 4分
- マージ済み PR（30日）
- 96
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
DefGuard/defguard のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
DefGuard/defguard#3530 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
メンテナーはふだん 1 日以内に返信
-
Password special character check differs between UI and backend対応中かも @jakub-tldr が今日担当しました。 オープンbug
DefGuard/defguard#3965 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
DefGuard/defguard の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
dsx-ai-factory/infra-controller#8341 ·
メンテナーはふだん 1 日以内に返信
-
enhancement triage:deciding
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
open-telemetry/otel-arrow#4540 ·
メンテナーはふだん 2 日以内に返信
-
benchmark: CSV report files contain blank records on Windows対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンcomponent:benchmark
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
agentic-os-org/ANOLISA#9177 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
oracle/rust-oracledb#61 ·
-
bug priority-medium to-agent
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信