Пост расcчитан на новичков, которые только знакомятся с SSO. В интернете не очень много документации по связке OpenAM и mod\_auth\_mellon, тем более на русском языке. Для быстрого старта буду использовать образы [Docker][1]. Для аутентификации пользователя рассмотрю модуль mod\_auth\_mellon, но можно использовать и другие методы, к примеру [Policy Agent или OpenIG][2].

# Теория

**Технология единого входа (англ. Single Sign-On)** — технология, при использовании которой пользователь переходит из одного раздела портала в другой без повторной аутентификации. **OpenAM (Access Management)** — провайдер идентификации (IdP, англ. identity provider), осуществляет аутентификацию пользователя. **mod\_auth\_mellon** — модуль apache, который аутентифицирует пользователя через IdP (OpenAM). [Читать дальше →][3]

[1]: https://www.docker.com/
[2]: http://openam.forgerock.org/doc/webhelp/admin-guide/gateway-or-policy-agent.html
[3]: http://habrahabr.ru/post/254503/#habracut