LemonLDAP::NG ist freie Software für Web-Single-Sign-on und Zugriffsverwaltung. Sie übernimmt die Authentifizierung unter anderem über LDAP, Active Directory, Kerberos, Datenbanken, CAS, SAML und OpenID Connect und kann selbst als Identity Provider für CAS, SAML 2.0 und OpenID Connect auftreten. Die Autorisierung erfolgt über Zugriffsregeln auf Basis von Attributen und Gruppen, die Benutzeridentität wird in den Logs festgehalten. Als zweite Faktoren stehen unter anderem TOTP, WebAuthn und E-Mail zur Verfügung. Das System besteht aus einem Portal, einem Manager zur Administration und optionalen Handlern für Nginx, Apache und weitere Webserver.
Das Projekt installieren Sie selbst, über Pakete für Debian, Ubuntu, RHEL und SUSE, mit Docker oder aus einem Tarball. Kein Anbieter hostet Ihre Daten: Sitzungen und Konfiguration liegen auf Ihrer eigenen Infrastruktur. Die Projektwebsite wird von Worteks gehostet, die Code-Forge betreibt OW2. LemonLDAP::NG ist FranceConnect-zertifiziert und folgt den OpenID-Connect-Richtlinien der französischen Sicherheitsbehörde ANSSI. Installation, Betrieb und Wartung erfordern eigenes Fachwissen.