<div dir="ltr">Hi Fraser,<div><br></div><div>thank you for your comment. </div><div><br></div><div>Still doing some decision making, could anyone know if for example KeyCloak (as identity and acces managment solution)+DogTag could have the same or better experience (since dogtag has more features than IPA's bundeled dogtag) than using Freeipa, what are really the benefits of FreeIPA to use it as a system for IdM and PKI solution, is that really just that it has integrations with RADIUS also supported, so to be also ready for the deploy within typical enterprise environments?</div><div><br></div><div>Thank you in advance,</div><div>Gorazd</div><div><br></div><div> </div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Feb 2, 2017 at 1:11 AM, Fraser Tweedale <span dir="ltr"><<a href="mailto:ftweedal@redhat.com" target="_blank">ftweedal@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Wed, Feb 01, 2017 at 09:44:34PM +0100, Gorazd wrote:<br>
> Hello,<br>
><br>
> i am interested if there is any feature matrix available for FreeIpa<br>
> version of dogtag packaging. So which features of DogTak are not included<br>
> or does come with limitations when installed with Freeipa (such as OCSP is<br>
> already part of CA and could not be installed seperately), in contrast when<br>
> on uses Dogtag as a standlone software installation?<br>
><br>
</span>FreeIPA does not use the standalone OCSP responder, or the token<br>
processing subsystems (TKS/TPS).  There is nothing preventing you<br>
from installing them, but FreeIPA won't help you to do that, and<br>
there is no integration.<br>
<br>
Cheers,<br>
Fraser<br>
<div class="HOEnZb"><div class="h5"><br>
> Thank you in advance.<br>
><br>
> Regards,<br>
> Gorazd<br>
<br>
</div></div><span class="HOEnZb"><font color="#888888">> --<br>
> Manage your subscription for the Freeipa-users mailing list:<br>
> <a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/<wbr>mailman/listinfo/freeipa-users</a><br>
> Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br>
<br>
</font></span></blockquote></div><br></div>