Vonvon

アイデンティティプラットフォーム

あらゆるテナントのためのアイデンティティ基盤

Vonvon は Cloudflare 上で動作するマルチテナント対応の OpenID Connect / OAuth 2.1 アイデンティティプロバイダーです。パスキー、ソーシャルサインイン、エンタープライズ SSO、ディレクトリ同期、組織、Management API を備えています。

Vonvon が提供するもの

現在利用できる機能。

  • パスキーと多要素認証

    WebAuthn によるパスキー中心のサインイン。パスワードは Argon2id でハッシュ化され、認証アプリのコード、バックアップコード、SMS を第 2 要素として利用できます。

  • OpenID Connect と OAuth 2.1

    PKCE 付き認可コードフロー、ローテーションする更新トークン、デバイス認可、Pushed Authorization Request、DPoP、動的クライアント登録に対応します。

  • ソーシャルログイン

    Google や Apple などの外部プロバイダーでのサインインを、組織ごとに設定できます。

  • エンタープライズ SSO

    組織ごとに、独自の SAML または OpenID Connect の IdP に接続できます。

  • ディレクトリ同期

    SCIM により、双方向でユーザーのプロビジョニングとデプロビジョニングを行えます。

  • 組織とロール

    テナント、組織、プロジェクト、ロール、権限を備え、すべてのクエリでテナント分離を強制します。

  • Management API と SDK

    バージョン管理された REST API、署名付き Webhook、ブラウザー・サーバー・React 向けの TypeScript SDK、およびソースで配布されるネイティブ SDK を提供します。

  • Cloudflare 向けに構築

    Workers 上で動作し、エッジで Durable Objects、Queues、KV、R2 を使用します。リレーショナルデータは PostgreSQL データベースが担います。