Identitätsplattform
Identitätsinfrastruktur für jeden Mandanten
Vonvon ist ein mandantenfähiger Identitätsanbieter für OpenID Connect und OAuth 2.1, der auf Cloudflare läuft. Passkeys, Social Sign-in, Enterprise-SSO, Verzeichnissynchronisierung, Organisationen und eine Management API.
Was Vonvon bietet
Heute verfügbare Funktionen.
Passkeys und Multi-Faktor
Anmeldung mit Passkeys (WebAuthn), Passwörter mit Argon2id gehasht, Codes aus Authenticator-Apps, Backup-Codes und SMS als zweiter Faktor.
OpenID Connect und OAuth 2.1
Authorization-Code-Flow mit PKCE, rotierende Refresh-Tokens, Geräteautorisierung, Pushed Authorization Requests, DPoP und dynamische Client-Registrierung.
Social Sign-in
Anmeldung über externe Anbieter wie Google und Apple, pro Organisation konfigurierbar.
Enterprise-SSO
Jede Organisation lässt sich mit ihrem eigenen SAML- oder OpenID-Connect-Identitätsanbieter verbinden.
Verzeichnissynchronisierung
Benutzer per SCIM in beide Richtungen bereitstellen und entfernen.
Organisationen und Rollen
Mandanten, Organisationen, Projekte, Rollen und Berechtigungen, mit Mandantentrennung bei jeder Abfrage.
Management-API und SDKs
Eine versionierte REST-API, signierte Webhooks und TypeScript-SDKs für Browser, Server und React, dazu native SDKs als Quellcode.
Für Cloudflare gebaut
Läuft auf Workers mit Durable Objects, Queues, KV und R2 am Edge; relationale Daten liegen in einer PostgreSQL-Datenbank.