Recensioni e Dettagli del Prodotto WSO2 Identity Server

Trovo WSO2 Identity Server facile da usare, il che semplifica notevolmente il mio lavoro nel dominio dell'identità presso Vodafone. La sua semplicità nel debug e la facilità con cui si integra con diversi tipi di server di identità lo rendono eccezionale. Tra i vari server di identità con cui ho interagito, WSO2 Identity Server è il più user-friendly, permettendo di gestire tutto direttamente dalla sua console, grazie alla sua struttura ben definita. Inoltre, configurarlo su macchine virtuali è senza problemi, con passaggi chiari e semplici che rendono il processo molto facile. L'esperienza utente complessiva è migliorata dalla sua interfaccia ben strutturata che supporta efficacemente le mie operazioni quotidiane. Recensione raccolta e ospitata su G2.com.

All'interno del mio team affrontiamo regolarmente preoccupazioni di sicurezza relative al lato del server di identità WSO2. Queste preoccupazioni di sicurezza sono spesso legate a alcuni script definiti per uno dei fornitori di servizi che abbiamo, o a un problema più generale. Penso che, specialmente dal punto di vista del codice, dovrebbe essere invulnerabile e ben testato quando fornito. Recensione raccolta e ospitata su G2.com.

Ciò che apprezzo di più di WSO2 Identity Server è il suo supporto completo per la federazione delle identità e il single sign-on (SSO) utilizzando standard aperti come SAML 2.0, OAuth2 e OpenID Connect. È incredibilmente flessibile, permettendo un'integrazione senza soluzione di continuità con una vasta gamma di provider di identità e sistemi aziendali.

Il framework di autenticazione adattiva è un'altra caratteristica eccezionale: consente alle organizzazioni di definire flussi di autenticazione personalizzati basati sul comportamento dell'utente, sul dispositivo o sul livello di rischio, essenziale per le esigenze di sicurezza moderne.

Inoltre, il portale self-service, il supporto multi-tenancy e il controllo degli accessi basato sui ruoli lo rendono una soluzione potente sia per le implementazioni cloud-native che on-premise. Essendo open-source, offre anche grande trasparenza e supporto dalla comunità.

Nel complesso, WSO2 Identity Server offre una gestione delle identità di livello enterprise con l'agilità e l'estensibilità necessarie per ecosistemi digitali in evoluzione. Recensione raccolta e ospitata su G2.com.

Nessuna antipatia specifica. Posso suggerire un'area di miglioramento.

Deve consentire l'accesso tramite OTP.

Implementazione di più connettori per l'autenticazione a due fattori. Recensione raccolta e ospitata su G2.com.

La nostra esperienza con WSO2 Identity Server presso PSG è stata definita dalla sua facilità di configurazione e dall'integrazione senza soluzione di continuità con i nostri sistemi di gruppo tramite OAuth e SAML, che hanno ridotto significativamente i tempi di implementazione. Operativamente, la piattaforma eccelle con le sue risposte API immediate, la registrazione amichevole per gli sviluppatori e le API REST complete che sono cruciali per la nostra automazione DevOps. Un componente fondamentale del suo valore è la robusta suite di funzionalità di sicurezza; la sua Autenticazione Multi-Fattore (MFA) è centrale per le nostre operazioni quotidiane, garantendo l'accesso sia per il personale interno che per i clienti esterni. Questa eccellenza tecnica è abbinata all'eccellente supporto clienti di WSO2 e, come soluzione open-source, offre una flessibilità senza pari e un costo totale di proprietà significativamente inferiore, rendendolo un asset strategicamente valido per lo stack tecnologico di PSG. Recensione raccolta e ospitata su G2.com.

Sebbene WSO2 Identity Server sia una piattaforma potente, non è priva di sfide, in particolare per i team che gestiscono implementazioni su larga scala. La sua profonda estensibilità, un punto di forza chiave, introduce anche una curva di apprendimento considerevole, e i team possono trovare difficile navigare nella documentazione per personalizzazioni altamente specifiche o avanzate. Essendo un'applicazione Java robusta e di livello enterprise, può essere intensiva in termini di risorse, richiedendo un'attenta pianificazione dell'infrastruttura e ottimizzazione delle prestazioni. Questa complessità può emergere anche durante le migrazioni di versioni principali, che spesso richiedono uno sforzo manuale significativo e una pianificazione meticolosa per essere eseguite con successo, in particolare in ambienti con pesanti personalizzazioni. Recensione raccolta e ospitata su G2.com.

Abbiamo utilizzato WSO2 Identity Server per circa 18 mesi, nella versione 6.1.0.

Attualmente stiamo prototipando la versione 7.1.0 e stiamo considerando la migrazione nel breve-medio termine.

Personalmente, uso Asgardeo, che è la versione cloud di WSO2 IS 7.1.0.

Apprezzo la gestione degli userstore così come la gestione dei claim nella versione attuale.

È relativamente facile da implementare per casi d'uso di base, ma può diventare più complesso quando si presentano casi specifici e particolari.

Apprezzo la diversità dei connettori standard del prodotto.

Lo utilizziamo in diverse applicazioni, attraverso portali web pubblici con federazione di identità, accoppiato con il nostro WSO2 API Manager.

Lo usiamo anche per funzionalità interne con connessioni SSO e SAML.

Siamo ansiosi di migrare alla versione 7.1.0 per beneficiare delle nuove funzionalità come i portali di amministrazione ridisegnati e la possibilità di personalizzare ulteriormente i flussi di autenticazione e registrazione. Recensione raccolta e ospitata su G2.com.

Al contrario dei punti positivi, è spesso difficile da amministrare e impegnativo fornire KPI aziendali dai log.

È complesso integrare soluzioni di terze parti come i sistemi Mainframe.

Non incolpo il prodotto stesso, poiché non siamo sulla sua ultima versione. Spero che utilizzare l'ultima versione migliorerà la nostra prospettiva sul prodotto. Recensione raccolta e ospitata su G2.com.

WSO2 Identity Server si distingue per la sua interfaccia pulita e intuitiva che rispecchia da vicino i concetti definiti negli RFC pertinenti. Questo allineamento tra teoria e implementazione lo rende una piattaforma eccellente non solo per il deployment, ma anche per l'apprendimento e la comprensione dei moderni protocolli di identità. Il supporto del sistema per una vasta gamma di protocolli SSO è impressionantemente completo — che tu stia lavorando con OAuth2, OpenID Connect, SAML, o anche con flussi più avanzati, tutto è disponibile e ben documentato.

Un altro punto di forza chiave è la flessibilità della piattaforma. Quando i nostri casi d'uso richiedevano di andare oltre il comportamento standard dell'SSO, il team di supporto di WSO2 è stato altamente reattivo e competente, fornendo indicazioni che ci hanno permesso di soddisfare i nostri requisiti funzionali senza compromettere la sicurezza o la conformità agli standard. Recensione raccolta e ospitata su G2.com.

Nella versione 7.x, la piattaforma introduce un insieme di modelli predefiniti mirati a semplificare l'amministrazione per scenari comuni. Sebbene questa sia una grande funzionalità per i nuovi arrivati, ho trovato che mancava una "modalità esperto" — una che permetterebbe agli utenti avanzati di bypassare completamente il sistema di modelli per un controllo più dettagliato. L'attuale configurazione richiede di aggirare queste semplificazioni, il che può essere limitante per i team con una competenza tecnica più profonda che necessitano di una piena configurabilità.

Detto ciò, questo argomento è già in considerazione per le versioni future, poiché WSO2 ha dimostrato una forte reattività ai feedback dei clienti e si impegna attivamente con la sua comunità di utenti per migliorare il prodotto. Recensione raccolta e ospitata su G2.com.

Mi piace per la moltitudine di configurazioni che puoi eseguire. Può connettersi non solo con l'API Manager di WSO2, ma anche con sistemi di terze parti. Si integra con altre piattaforme e ogni integrazione può essere configurata in modo granulare e isolato. Quel livello di flessibilità è difficile da trovare in altri server di identità. Inoltre, è molto robusto, con più livelli di sicurezza che, proprio come le integrazioni, possono essere completamente personalizzati per soddisfare le tue esigenze. Recensione raccolta e ospitata su G2.com.

A livello funzionale, non lo considererei uno svantaggio, ma da una prospettiva di esperienza utente, direi che è molto difficile da usare, e l'interfaccia grafica delle versioni precedenti è terribile. Recensione raccolta e ospitata su G2.com.

Apprezzo l'elevata accessibilità e le capacità di personalizzazione di WSO2 Identity Server, che consentono un'integrazione senza soluzione di continuità e lo sviluppo di componenti aggiuntivi personalizzati. L'ampia gamma di connettori e gestori di eventi del prodotto ne migliora la funzionalità e, come piattaforma open-source, facilita la facilità di sviluppo e adattabilità. Recensione raccolta e ospitata su G2.com.

Trovo che l'interfaccia utente per il lato console sia obsoleta. Inoltre, le applicazioni web utilizzate per il lato utente, in particolare JSP, sembrano superate rispetto agli standard della tecnologia cloud. Vorrei vedere aggiornamenti e miglioramenti in queste aree. Attualmente sto usando una versione più vecchia (Versione 5.9) e non sono sicuro se le versioni successive del prodotto abbiano affrontato questi problemi. Recensione raccolta e ospitata su G2.com.

WSO2 Identity Server si distingue per la sua natura open-source, modularità ed estensibilità. Apprezzo particolarmente il suo supporto per gli standard industriali come SAML 2.0, OAuth2, OIDC e SCIM, che lo rendono altamente interoperabile con le applicazioni moderne. Le capacità di multi-tenancy sono solide, e la scrittura di script per l'autenticazione adattiva utilizzando JavaScript mi dà il pieno controllo per implementare flussi di login complessi, come l'autenticazione step-up o l'MFA condizionale.

L'integrazione con WSO2 API Manager e Micro Integrator consente anche una strategia di identità digitale e sicurezza API senza soluzione di continuità, che è cruciale per i nostri clienti aziendali che perseguono la trasformazione digitale. Il prodotto è ben documentato e la comunità intorno a WSO2, inclusi Slack e GitHub, è attiva e disponibile. Recensione raccolta e ospitata su G2.com.

La curva di apprendimento è ripida, soprattutto per i team non familiari con l'architettura di WSO2. Sebbene la flessibilità sia un vantaggio, spesso richiede una personalizzazione significativa e una configurazione errata può portare a lacune di sicurezza. L'interfaccia utente/esperienza utente per la console di amministrazione sembra obsoleta rispetto alle moderne piattaforme IAM come ForgeRock o Okta. Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più di WSO2 Identity Server è la sua flessibilità, la conformità agli standard e le funzionalità di sicurezza a livello aziendale. È una delle poche soluzioni open-source per la gestione delle identità e degli accessi che offre una piattaforma così completa e personalizzabile. Recensione raccolta e ospitata su G2.com.

Sebbene WSO2 Identity Server sia una piattaforma potente e ricca di funzionalità, ci sono alcune aree in cui può risultare impegnativo:

1. Curva di apprendimento ripida

2. Lacune nella documentazione

3. UI/UX della console di amministrazione

4. Ottimizzazione delle prestazioni necessaria per la scalabilità

Pronto all'uso Recensione raccolta e ospitata su G2.com.

WSO2 Identity Server si distingue per la sua flessibilità e trasparenza open-source. È una delle poche soluzioni IAM che ti offre il pieno controllo sulla personalizzazione, dalle politiche di accesso dettagliate ai flussi di lavoro di autenticazione federata. Il supporto per OAuth2, SAML, OpenID Connect e SCIM è robusto e ben documentato, e la possibilità di estendere la piattaforma tramite gestori personalizzati o script è un grande vantaggio per gli sviluppatori.

Un altro grande vantaggio è la funzionalità di multi-tenancy, ideale per grandi organizzazioni o fornitori di servizi che gestiscono l'identità tra unità aziendali o clienti. Recensione raccolta e ospitata su G2.com.

La curva di apprendimento può essere ripida. Sebbene la documentazione sia dettagliata, non è sempre adatta ai principianti. Avviare e far funzionare il sistema può richiedere uno sforzo ingegneristico significativo, specialmente se non si ha familiarità con i concetti di IAM. Inoltre, l'interfaccia utente sembra un po' datata e potrebbe beneficiare di un design più moderno e intuitivo, soprattutto per gli utenti non tecnici che gestiscono le configurazioni. Recensione raccolta e ospitata su G2.com.