kanidm

Kanidm 是一个轻量、安全且高性能的开源身份管理平台，专为统一管理用户认证与授权而设计。它原生支持 WebAuthn（Passkeys）、OIDC/OAuth2 单点登录、LDAP 只读网关、RADIUS 网络认证、SSH 密钥分发、Linux 系统集成及高可用部署，所有功能内置于单一服务中，无需额外组件。采用 Rust 编写，强调默认安全、配置简洁与自愈能力，适用于家庭实验室、中小企业到大型企业等多样化规模场景。