User avatar
🪨 @Varpie@peculiar.florist
2y
Les gens qui utilisent Tailscale, vous utilisez quoi comme identity provider ? J'aimerais bien m'éloigner des GAFAM, donc utiliser OIDC, mais pas trop la foi de set up mon propre IDP (pour l'instant) et je ne sais pas qui fournit de l'OIDC éthique ​:akko_mmh:​
⭐2
1
2
0
2
User avatar
Yoan @myoan@framapiaf.org
2y
@Varpie Scaleway et OVH en fournissent mais je n'ai pas de REX. Sinon GitLab ?
1
0
0
0
User avatar
🪨 @Varpie@peculiar.florist
2y
@myoan Hmm, la seule doc que je trouve de chez Scaleway et OVH c'est comment utiliser un fournisseur OIDC pour Kubernetes, ils n'ont pas l'air de fournir un service de provider ​:blobcat_thinking_glare:​
⭐1
1
0
0
1
User avatar
Yoan @myoan@framapiaf.org
2y
@Varpie En fait je faisais ref à l'IAM de Scaleway et OVH mais maintenant que tu le dis, je ne sais pas si tu peux la consommer en dehors de chez eux, c'est peut-être pas fait pour ça.
Tu as aussi openid.net lui-même et Ubuntu One ? Tu voudrais un fournisseur qui te donne une base de données utilisateurs indépendante de la leur peut-être ?
1
0
0
0
User avatar
🪨 @Varpie@peculiar.florist
2y
@myoan openid.net n'a pas l'air de faire IDP non plus, je ne trouve qu'un bouton de connection (avec OIDC bien sûr).
Pour Ubuntu One, je n'ai pas de compte chez Canonical et vu que c'est le genre de boîte qui met des pubs pour Amazon dans son menu démarrer (bon ok ça date un peu mais je me rappelle), j'ai pas trop envie de me créer un compte juste pour m'en servir en tant qu'identity provider.
⭐1
1
0
0
1
User avatar
🪨 @Varpie@peculiar.florist
2y
@myoan Bon en regardant la page d'aide de Tailscale, il semblerait qu'en dehors d'Apple, Google, Github et Microsoft (que je veux éviter) il n'y a que Okta et OneLogin qui ne demandent pas de setup custom...
Mais je vois également qu'il y a un support passkey, je vais peut-être me faire un compte avec ce que j'ai déjà puis m'inviter un 2e compte en passkey qui va devenir le principal et kick l'autre, comme ça je n'aurais qu'un compte en passkey ​:meow_idea:​
(Bon dans tous les cas je n'ai pas le temps maintenant, ce qui est dommage parce que je voulais setup tailscale vite fait pour garder accès à mes Pi qui ne sont que sur mon réseau local pendant que je suis en vacances)
0
0
0
0