Реализовать IDaaS

Для SaaS-продуктов важно быстро двигаться к достижению бизнес-результата, поэтому создание своего IdProvider(IdP) задача побочная. Поддержка локального IdP сложна - нужно обеспечить HA, обновления, соответствовать нормативным документам и тп. Поэтому хочется иметь IDaaS, который возьмет эту работу на себя. В безовой версии хочется: - регистрации пользователей в IdP (классической - через форму) - регистарцией через других IdP (identity brokering: LDAP, social etc) - кастомизацией форм, email-ов и тп (aka brending) - управление пользователями (заведение/блокировка, парольная политика, роли/разрешения) - поддержку oidc задача: - вынести сложность поддержки идентичности пользователя за SaaS - иметь возможность подключать tenant-ов SaaS-а через брокеринг в IdP