In den Ports gibt es das wunderbar sehr schlanke https://www.freshports.org/www/pocket-id/ was auch ein lldap Backend nutzen kann/könnte, aber nicht muss. Damit habe ich so ziemlich alle internen Systeme per OIDC angebunden (forgejo, home assistant, immich, linkding, miniflux, paperless, etc)...