Eu estou tentando escolher uma das soluções de gerenciamento de identidade forgerock (openAM, openIDM) e servidor de identidade wso2 para implementar a solução de gerenciamento de identidade e acesso.

Estou interessado em usar os seguintes recursos:

Single Sign-On (SSO)Controle de acesso baseado em políticaGerenciando identidades de usuáriosConectando-se ao repositório central como o Active Directory, OpenLdap, Oracle Internet Directory etc.Etc ..

Ambos os produtos de código aberto parecem viáveis. Estou interessado em ter todos os recursos acima, juntamente com uma boa API para implementar esses recursos, junto com o suporte ativo da comunidade.

Qual deles seria o melhor entre os dois?

Obrigado.