身份验证和授权

Neo4j 提供一个本机身份验证提供者，它将用户和角色信息存储在 system 数据库中。以下参数控制此提供者

用户身份验证提供程序允许您将外部定义的用户（例如，在第三方身份提供程序（如 OIDC 或 LDAP）中）链接到 Neo4j 内部用户模型。有关详细信息，请参阅 用户身份验证提供程序。

通过外部安全软件（如 Active Directory 或 OpenLDAP）控制身份验证和授权，这些软件通过内置的 LDAP 连接器访问。在 与 LDAP 目录服务的集成 中提供了使用 Active Directory 的 LDAP 插件的说明。

与单点登录服务（如 Okta、Auth0 或 Microsoft Entra ID）集成，为所有系统提供集中式身份验证和授权。Neo4j 支持流行的 OpenID Connect 机制，以与身份提供程序集成。配置步骤在 单点登录集成 中进行了描述。

用于构建自定义集成的插件选项。建议将此选项用作与 Neo4j 专业服务 协商的自定义交付的一部分。有关详细信息，请参阅 Java 参考 → 身份验证和授权插件。

除了 LDAP、本机和自定义提供程序之外，Neo4j 还支持 Kerberos 进行身份验证和单点登录。Kerberos 支持通过 Neo4j Kerberos 附加组件 提供。

Neo4j 还支持混合模式身份验证，允许您在数据库设置中使用多个身份验证提供程序。有关详细信息和示例，请参阅 将 Neo4j 设置为使用 LDAP 和 配置 Neo4j 以使用 OpenID Connect。