چون سازمان نیاز داره که تعداد زیادی سرویس بالا بیاره، نمیشه برای هر کدوم یه یوزر پسورد ساخت و کلا هم باید توی خیلی هاشون Signup رو غیر فعال کرد که غریبه ها نیان از زیرساختتون سو استفاده کنن یا مشکل دسترسی و امنیتی بخورین، برای این سیستم یکپارچه احراز هویت میخواین که بهش میگیم SSO (Single-Sign On) ، یه سری استاندارد هم داری که معروف ترینشون OpenID Connect (OIDC) هست که تقریبا اکثر ابزارهایی که سرشون به تنشون می ارزه ساپورتش میکنن.
برای داشتن SSO راه های زیادی هست، ولی یکی از تمیزترین هاشون ابزار https://www.keycloak.org/ هست که هم داکرایز هست و هم اوپن سورس
میتونید روی دامنه مثل sso.yourcompanydomain.com یا auth.yourcompanydomain.com بالا بیارید و یک بار کاربرانتون رو تعریف کنید.
تا اونجا که یادمه LDAPو ActiveDirectory هم ساپورت میکنه.
#همروش هم در بخش بازارچه ش اینو میسازه اصولی براتون ، فکر کنم ماهی هم 450 تومن هزینه پایین ترین پلنش هست. اگه خودتون کارهای Devops ش رو نمی تونید انجام بدین از این سرویس های ایرانی میتونید استفاده کنید.