LemonLDAP::NG est un logiciel libre d'authentification unique web et de gestion des accès. Il gère l'authentification via LDAP, Active Directory, Kerberos, bases de données, CAS, SAML et OpenID Connect, entre autres, et peut lui-même servir de fournisseur d'identité pour CAS, SAML 2.0 et OpenID Connect. L'autorisation repose sur des règles d'accès fondées sur des attributs et des groupes, et l'identité de l'utilisateur figure dans les journaux. Les seconds facteurs comprennent notamment TOTP, WebAuthn et le courriel. Le système comprend un portail, un gestionnaire d'administration et des handlers facultatifs pour Nginx, Apache et d'autres serveurs web.
Le projet s'installe soi-même, par paquets Debian, Ubuntu, RHEL et SUSE, avec Docker ou depuis une archive tarball. Aucun éditeur n'héberge vos données : sessions et configuration résident sur votre infrastructure. Le site du projet est hébergé par Worteks et la forge de code par OW2. LemonLDAP::NG est certifié FranceConnect et suit les recommandations OpenID Connect de l'ANSSI. L'installation et l'exploitation demandent des compétences internes.