Avaliações e Detalhes do Produto WSO2 Identity Server

O que mais aprecio no WSO2 Identity Server é seu suporte abrangente para federação de identidade e single sign-on (SSO) usando padrões abertos como SAML 2.0, OAuth2 e OpenID Connect. É incrivelmente flexível, permitindo uma integração perfeita com uma ampla gama de provedores de identidade e sistemas empresariais.

O framework de autenticação adaptativa é outro recurso de destaque—ele permite que as organizações definam fluxos de autenticação personalizados com base no comportamento do usuário, dispositivo ou nível de risco, o que é essencial para as necessidades de segurança modernas.

Além disso, o portal de autoatendimento, o suporte a multi-tenancy e o controle de acesso baseado em funções fazem dele uma solução poderosa tanto para implantações nativas na nuvem quanto on-premise. Sendo open-source, também oferece grande transparência e suporte da comunidade.

No geral, o WSO2 Identity Server oferece gerenciamento de identidade de nível empresarial com a agilidade e extensibilidade necessárias para ecossistemas digitais em evolução. Análise coletada por e hospedada no G2.com.

Nada específico como desgostos. Posso sugerir área de melhoria.

Deve permitir login por OTP

Mais implementação de conectores de autenticação de dois fatores. Análise coletada por e hospedada no G2.com.

Nossa experiência com o WSO2 Identity Server na PSG foi definida pela facilidade de configuração e integração perfeita com nossos sistemas de grupo via OAuth e SAML, o que reduziu significativamente o tempo de implementação. Operacionalmente, a plataforma se destaca com suas respostas imediatas de API, registro de logs amigável para desenvolvedores e APIs REST abrangentes que são cruciais para nossa automação DevOps. Um componente central de seu valor é o robusto conjunto de recursos de segurança; sua Autenticação Multifator (MFA) é central para nossas operações diárias, garantindo o acesso tanto para funcionários internos quanto para clientes externos. Esta excelência técnica é acompanhada pelo excelente suporte ao cliente da WSO2, e como uma solução de código aberto, oferece flexibilidade incomparável e um custo total de propriedade significativamente menor, tornando-se um ativo estrategicamente sólido para o stack tecnológico da PSG. Análise coletada por e hospedada no G2.com.

Embora o WSO2 Identity Server seja uma plataforma poderosa, ele não está isento de desafios, especialmente para equipes que gerenciam implantações em larga escala. Sua extensibilidade profunda, uma força chave, também introduz uma curva de aprendizado considerável, e as equipes podem achar a documentação difícil de navegar para customizações altamente específicas ou avançadas. Como uma aplicação Java robusta e de nível empresarial, pode ser intensiva em recursos, exigindo um planejamento cuidadoso de infraestrutura e ajuste de desempenho. Essa complexidade também pode surgir durante migrações de versões principais, que muitas vezes requerem um esforço manual significativo e um planejamento meticuloso para serem executadas com sucesso, particularmente em ambientes com personalização intensa. Análise coletada por e hospedada no G2.com.

Estamos usando o WSO2 Identity Server há aproximadamente 18 meses, na versão 6.1.0.

Atualmente, estamos prototipando a versão 7.1.0 e estamos considerando a migração no curto a médio prazo. Pessoalmente, eu uso o Asgardeo, que é a versão em nuvem do WSO2 IS 7.1.0.

Aprecio a gestão de userstore, bem como a gestão de claims na versão atual. É relativamente fácil de implementar para casos de uso básicos, mas pode se tornar mais complexo quando surgem casos específicos e particulares.

Aprecio a diversidade dos conectores padrão do produto.

Usamos em várias aplicações, através de portais web públicos com federação de identidade, acoplados ao nosso WSO2 API Manager.

Também o usamos para funcionalidades internas com conexões SSO e SAML.

Estamos ansiosos para migrar para a versão 7.1.0 para beneficiar das novas funcionalidades, como os portais de administração redesenhados e a capacidade de personalizar ainda mais os fluxos de autenticação e inscrição. Análise coletada por e hospedada no G2.com.

Ao contrário dos pontos positivos, muitas vezes é difícil administrar e desafiador fornecer KPIs de negócios a partir dos logs. É complexo integrar soluções de terceiros, como sistemas Mainframe. Não culpo o produto em si, pois não estamos na sua versão mais recente. Espero que usar a versão mais recente melhore nossa perspectiva sobre o produto. Análise coletada por e hospedada no G2.com.

O WSO2 Identity Server destaca-se pela sua interface limpa e intuitiva que reflete de perto os conceitos definidos nos RFCs relevantes. Este alinhamento entre teoria e implementação faz dele uma excelente plataforma não só para implantação, mas também para aprender e entender os protocolos de identidade modernos. O suporte do sistema para uma ampla gama de protocolos SSO é impressionantemente abrangente — quer você esteja trabalhando com OAuth2, OpenID Connect, SAML, ou até mesmo fluxos mais avançados, tudo está disponível e bem documentado.

Outra força chave é a flexibilidade da plataforma. Quando nossos casos de uso exigiram ir além do comportamento padrão de SSO, a equipe de suporte do WSO2 foi altamente responsiva e conhecedora, fornecendo orientações que nos permitiram atender aos nossos requisitos funcionais sem comprometer a segurança ou a conformidade com os padrões. Análise coletada por e hospedada no G2.com.

Na versão 7.x, a plataforma introduz um conjunto de modelos padrão destinados a simplificar a administração para cenários comuns. Embora isso seja um ótimo recurso para iniciantes, achei que faltava um "modo especialista" — um que permitisse aos usuários avançados ignorar completamente o sistema de modelos para um controle mais detalhado. A configuração atual exige contornar essas simplificações, o que pode ser limitante para equipes com maior expertise técnica que precisam de total configurabilidade.

Dito isso, este tópico já está sendo considerado para futuras versões, pois a WSO2 tem demonstrado forte capacidade de resposta ao feedback dos clientes e se envolve ativamente com sua comunidade de usuários para melhorar o produto. Análise coletada por e hospedada no G2.com.

Eu gosto disso por causa da multitude de configurações que você pode realizar. Ele pode se conectar não apenas com o API Manager da WSO2, mas também com sistemas de terceiros. Ele se integra com outras plataformas, e cada integração pode ser configurada de maneira granular e isolada. Esse nível de flexibilidade é difícil de encontrar em outros servidores de identidade. Além disso, é muito robusto, com múltiplas camadas de segurança que, assim como as integrações, podem ser totalmente personalizadas para atender às suas necessidades. Análise coletada por e hospedada no G2.com.

Em um nível funcional, eu não consideraria isso uma desvantagem, mas de uma perspectiva de experiência do usuário, eu diria que é muito difícil de usar, e a interface gráfica das versões anteriores é terrível. Análise coletada por e hospedada no G2.com.

Aprecio a alta acessibilidade e as capacidades de personalização do WSO2 Identity Server, que permitem uma integração perfeita e o desenvolvimento de complementos personalizados. A extensa gama de conectores e manipuladores de eventos do produto melhora sua funcionalidade, e como uma plataforma de código aberto, facilita a facilidade de desenvolvimento e adaptabilidade. Análise coletada por e hospedada no G2.com.

Acho que a interface do usuário para o lado do console está desatualizada. Além disso, as aplicações web usadas para o lado do usuário, especificamente JSP, parecem desatualizadas pelos padrões da tecnologia em nuvem. Gostaria de ver atualizações e melhorias nessas áreas. Atualmente, estou usando uma versão mais antiga (Versão 5.9) e não tenho certeza se versões posteriores do produto resolveram esses problemas. Análise coletada por e hospedada no G2.com.

O WSO2 Identity Server destaca-se por sua natureza de código aberto, modularidade e extensibilidade. Eu aprecio especialmente seu suporte a padrões da indústria como SAML 2.0, OAuth2, OIDC e SCIM, tornando-o altamente interoperável com aplicações modernas. As capacidades de multi-tenancy são sólidas, e a script de autenticação adaptativa usando JavaScript me dá controle total para implementar fluxos de login complexos, como autenticação step-up ou MFA condicional.

A integração com o WSO2 API Manager e o Micro Integrator também permite uma estratégia de identidade digital e segurança de API sem interrupções, o que é crucial para nossos clientes empresariais que buscam transformação digital. O produto é bem documentado, e a comunidade em torno do WSO2, incluindo Slack e GitHub, é ativa e prestativa. Análise coletada por e hospedada no G2.com.

A curva de aprendizado é íngreme, especialmente para equipes que não estão familiarizadas com a arquitetura do WSO2. Embora a flexibilidade seja uma vantagem, muitas vezes requer personalização significativa, e uma configuração incorreta pode levar a falhas de segurança. A interface de usuário/experiência do usuário do console de administração parece desatualizada em comparação com plataformas IAM modernas como ForgeRock ou Okta. Análise coletada por e hospedada no G2.com.

O que mais gosto no WSO2 Identity Server é sua flexibilidade, conformidade com padrões e recursos de segurança em nível empresarial. É uma das poucas soluções de gerenciamento de identidade e acesso de código aberto que oferece uma plataforma tão abrangente e personalizável. Análise coletada por e hospedada no G2.com.

Embora o WSO2 Identity Server seja uma plataforma poderosa e rica em recursos, há algumas áreas onde pode ser desafiador:

1. Curva de Aprendizado Íngreme

2. Lacunas na Documentação

3. UI/UX do Console de Administração

4. Necessidade de Ajuste de Desempenho para Escala

Pronto para uso Análise coletada por e hospedada no G2.com.

O WSO2 Identity Server destaca-se pela sua flexibilidade e transparência de código aberto. É uma das poucas soluções IAM que lhe dá controle total sobre a personalização, desde políticas de acesso detalhadas até fluxos de autenticação federada. O suporte para OAuth2, SAML, OpenID Connect e SCIM é robusto e bem documentado, e a capacidade de estender a plataforma através de manipuladores ou scripts personalizados é uma grande vantagem para os desenvolvedores.

Outro grande ponto positivo é o recurso de multi-tenancy, que é ideal para grandes organizações ou provedores de serviços que gerenciam identidades em unidades de negócios ou clientes. Análise coletada por e hospedada no G2.com.

A curva de aprendizado pode ser íngreme. Embora a documentação seja detalhada, nem sempre é amigável para iniciantes. Colocar tudo em funcionamento pode exigir um esforço significativo de engenharia, especialmente se você não estiver familiarizado com os conceitos de IAM. Além disso, a interface do usuário parece um pouco desatualizada e poderia se beneficiar de um design mais moderno e intuitivo, especialmente para usuários não técnicos que gerenciam configurações. Análise coletada por e hospedada no G2.com.

O WSO2 Identity Server é flexível e suporta muitos recursos de gerenciamento de identidade e acesso prontos para uso. Também é de código aberto, o que facilita a personalização e integração com outros sistemas, e nós o utilizamos nos últimos 4-5 anos sem enfrentar grandes problemas. Análise coletada por e hospedada no G2.com.

Como isso é mais flexível e personalizável, às vezes pode ser um pouco complexo de configurar e ajustar. É melhor explorar e descobrir a configuração que melhor se adapta ao seu ambiente. Análise coletada por e hospedada no G2.com.