EntraID SSO in Pangolin Community Edition
Wenn man die Community Edition von Pangolin selber hostet, muss man mit einigen Einschränkungen leben. Eine der Einschränkungen ist, dass die Identity-Provider Google und Microsoft 365 (respektive EntraID vormals AzureAD) nicht zur Verfügung stehen. Es können scheinbar nur generische OAuth2/OIDC IdPs wie z.B. Authentik, Keycloak oder Okta hinzugefügt werden. Da jedoch EntraID auch ein OAuth2/OIDC IdP ist, lässt sich dieser mit etwas Know-How auch in der Community Edition von Pangolin einrichten. Nachfolgend eine Anleitung dazu.