身份验证与授权

Neo4j 提供了一个原生认证提供商，它将用户和角色信息存储在 system 数据库中。以下参数控制此提供商：

用户认证提供商允许您将外部定义的用户（例如，在第三方身份提供商（如 OIDC 或 LDAP）中的用户）链接到 Neo4j 内部用户模型。更多信息，请参阅用户认证提供商。

通过外部安全软件（如 Active Directory 或 OpenLDAP）控制身份验证和授权，这些软件通过内置的 LDAP 连接器访问。使用 Active Directory 的 LDAP 插件的描述可在与 LDAP 目录服务集成中找到。

与单点登录服务（如 Okta、Auth0 或 Microsoft Entra ID）集成，为所有系统提供集中式身份验证和授权。Neo4j 支持流行的 OpenID Connect 机制，用于与身份提供商集成。配置步骤在单点登录集成中描述。

一个用于构建自定义集成的插件选项。建议在与Neo4j 专业服务协商后，将此选项作为自定义交付的一部分使用。更多信息，请参阅Java 参考 → 身份验证和授权插件。

除了 LDAP、原生和自定义提供商之外，Neo4j 还支持 Kerberos 进行身份验证和单点登录。Kerberos 支持通过Neo4j Kerberos 附加组件提供。

Neo4j 还支持混合模式身份验证，允许您在数据库设置中使用多个认证提供商。更多信息和示例，请参阅设置 Neo4j 使用 LDAP和配置 Neo4j 使用 OpenID Connect。