LemonLDAP::NG is vrije software voor web-single sign-on en toegangsbeheer. Het regelt authenticatie via onder meer LDAP, Active Directory, Kerberos, databases, CAS, SAML en OpenID Connect, en kan zelf als identiteitsprovider voor CAS, SAML 2.0 en OpenID Connect optreden. Autorisatie gebeurt met toegangsregels op basis van attributen en groepen, en gebruikersidentiteit komt in de logs terecht. Als tweede factor zijn onder meer TOTP, WebAuthn en e-mail beschikbaar. Het systeem bestaat uit een portaal, een beheeromgeving en optionele handlers voor Nginx, Apache en andere webservers.
Het project is zelf te installeren via pakketten voor Debian, Ubuntu, RHEL en SUSE, via Docker of vanaf een tarball. Er is dus geen leverancier die uw gegevens host: sessies en configuratie staan op eigen infrastructuur. De website wordt gehost door Worteks en de code door OW2. LemonLDAP::NG is FranceConnect-gecertificeerd en volgt de OpenID Connect-richtlijnen van de Franse beveiligingsdienst ANSSI. Voor installatie, beheer en onderhoud is eigen kennis nodig.