将身份验证从 LDAP 更改为 OIDC [已关闭]

问：

我的角色是安全工程师（身份管理），我目前正在努力将我们所有的服务从使用 LDAP 身份验证迁移到整个组织的 SSO。

当我去和我们的基础设施团队讨论将 MinIO 从 LDAP 迁移到 OIDC 时，我被告知这将需要基础设施和实际 MinIO 用户的大量工作，因为更改 MinIO 中的身份验证方法将需要人们通过 OIDC 登录并从头开始发行所有令牌并在他们的服务中替换它们。

这是实现这种过渡的唯一方法，还是有另一种方法可以从 LDAP 切换到 OIDC，而不会给最终用户带来额外的痛苦？

目前还没有做任何事情，我正在努力找到最无摩擦的方式来做出改变。