GN⁺: 런치 HN: SSOReady (YC W24) – SAML SSO를 간편하고 오픈 소스로 만드는 기술

• SSOReady

  • Enterprise SSO를 구현하기 위한 개발 도구 제공
  • 무료로 SAML 지원 추가 가능
  • Auth0나 WorkOS 같은 제품의 오픈 소스 대안
  • MIT 라이선스
  • 자체 호스팅 가능, 또는 app.ssoready.com에서 무료 사용 가능
  • 사용자 데이터베이스에 대한 통제 유지
  • 잘 문서화된 간단한 구현
  • Python과 TypeScript/Node.js SDK 제공, 추가 개발 중

• Documentation

  • 전체 문서는 https://ssoready.com/docs에서 확인 가능
  • SAML을 제품에 추가하는 간단한 단계:
    1. app.ssoready.com에서 무료로 가입
    2. 로그인 페이지에서 getRedirectUrl 엔드포인트 호출하여 SAML로 사용자 로그인
    3. 사용자가 선택한 콜백 페이지로 리디렉션, redeemSamlAccessCode 호출하여 로그인 완료
  • TypeScript 예제:

    const { redirectUrl } = await ssoready.saml.getSamlRedirectUrl({
      organizationExternalId: "..."
    });
    // 사용자 리디렉션
    

    const { email, organizationExternalId } = await ssoready.saml.redeemSamlAccessCode({
      samlAccessCode: "saml_access_code_..."
    });
    // 사용자 로그인
    

  • 구체적인 내용은 퀵스타트 가이드 참고

• Philosophy

  • 모든 비즈니스 소프트웨어는 엔터프라이즈 SSO를 지원해야 함
  • 엔터프라이즈 SSO는 고객에게 큰 보안 이점 제공
  • 대부분의 오픈 소스 SAML 라이브러리는 문서화가 부족하여 혼란스러움
  • SAML 구현 시 명확하고 안전한 기본 설정 제공
  • 보안 소프트웨어 가격 인상은 용납할 수 없음
  • MIT 라이선스는 가격 인상에 대한 보험 역할

• Reporting problems

  • GitHub 이슈나 [email protected]으로 문제 보고 가능
  • 보안 문제는 [email protected]으로 즉시 연락
  • 24시간 내 응답, 대부분의 경우 즉각적인 응답 기대 가능
  • GitHub 이슈나 포럼에 게시하지 말 것

GN⁺의 정리

• SSOReady는 엔터프라이즈 SSO 구현을 간단하고 명확하게 만들어주는 오픈 소스 프로젝트임
• 보안 소프트웨어의 가격 인상을 방지하기 위해 MIT 라이선스를 채택함
• Python과 TypeScript/Node.js SDK를 제공하여 다양한 개발 환경에서 사용 가능함
• SSOReady는 보안 문제를 매우 심각하게 다루며, 빠른 응답을 보장함
• 비슷한 기능을 가진 제품으로는 Auth0와 WorkOS가 있음