2FA / SSO для корпоративной почты на Keycloak + ANGIE

Свой 2FA-провайдер на Keycloak, SSO на уровне веб-сервера для OWA и Outlook-клиентов

Что сделано

Exchange не умеет второй фактор так, как было нужно. Трогать его внутренности никто бы не дал. Поставил ANGIE фронтом перед OWA и Outlook-клиентами, а 2FA вынес в Keycloak со своим провайдером. Сам Exchange не тронул ни строчкой. В проде, через эту схему ходит весь корпоративный почтовый поток.

Стек

KeycloakANGIEMS ExchangeOWAOutlookOIDCTOTP

Другие кейсы