authentik Identitetsleverantör (IdP) för single sign-on och åtkomsthantering authentik är en öppen identitetsleverantör som hanterar inloggning, multifaktor och åtkomst för era applikationer via OIDC, SAML, LDAP och SCIM. Kärnan är MIT-licensierad men en särskild enterprise-katalog licensieras separat. Öppen kärna – öppen kärna med kommersiella delar. Läs om licensmodeller.GoJavaScriptPython Startår2019APIREST APIMCPMCP-server, Officiellt tillägg Betyg 83/100 av 100 Preliminärt Projektdata26 230GitHub-stjärnor1 393 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2019LicensMIT för kärnan, separat EE-licens för företagsfunktioner och CC BY-SA 4.0 för webbplatskatalogenÖppen kärna med kommersiella delar · Repots LICENSE-fil anger MIT för huvuddelen av koden och MIT Expat för klientsidans JavaScript, CC BY-SA 4.0 för katalogen website/ samt en separat EE-licens för authentik/enterprise/ som kräver ett företagsabonnemang hos Authentik Security Inc. GitHub klassar licensen som NOASSERTION eftersom flera licenser förekommer. · LicensmodellerÖppen källkodDelvisPlattformarLinux · containers · WebbläsareAPIREST API VerifieratMCPMCP-server, Officiellt tilläggExportDelvis Företagsutgåvan erbjuder exporterbara CSV-rapporter enligt leverantörens prissättningssida. För kärnan finns ingen hämtad källa som beskriver en särskild exportfunktion; data och konfiguration nås i stället via REST-API:t. Ej verifieratSpråkGränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 4/5 Gäller: MIT-licensierad kärna med egen drift; open-core med väsentliga Enterprise-funktioner låsta, vilket begränsar full kontroll något. Funktionell passform 5/5 Gäller: SAML, OIDC/OAuth2 (OpenID Certified), LDAP, SCIM och RADIUS täcker SSO-användningsfallet fullt ut utan större luckor. Dataflytt och interoperabilitet 4/5 Gäller: Standardprotokoll och export/import av konfiguration via blueprints; SCIM och flödesmotor ger god interoperabilitet men viss leverantörsspecifik konfiguration. Mognad och trygghet 4/5 Gäller: Aktiv sedan ~2021 med kvartalsvisa utgåvor, OpenID Foundation-certifiering, dokumenterad säkerhetspolicy (CNA) och tydlig styrning — etablerat om än yngre än de största IAM-plattformarna. Framtidskraft 4/5 Gäller: Config-as-code (blueprints/Terraform), väldokumenterat API och flödes-/policy-motor samt agent accounts (Enterprise) möjliggör automation; agentintegration sker via API:et eller tredjeparts MCP-servrar ovanpå det. Drift och införande 4/5 Gäller: Väldokumenterad drift via Docker/Kubernetes och PostgreSQL med uppdateringsverktyg; löpande uppgraderingar hanterbara med normal IT-kompetens. Kostnadsbild 4/5 Gäller: Fri MIT-kärna med transparent Enterprise-prismodell; TCO = drift plus eventuella Enterprise-funktioner. Svensk användbarhet 3/5 Gäller: Svenskt gränssnitt verifierat: web/xliff/sv-SE.xlf har 3 380 av 3 381 översatta units och locale/sv_SE django.po är helt ifylld (1 292/1 292), kontrollerat 2026-10-24. Dokumentation och support finns bara på engelska. Kostnad: . Faktakontrollerad 28 oktober 2026 Jämför authentik
Keycloak Identitets- och åtkomsthantering (IAM / single sign-on) Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.JavaScriptTypeScript Startår2014APIREST API · Annan Betyg 90/100 av 100 Preliminärt Projektdata37 698GitHub-stjärnor1 104 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2014LicensApache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE.txt (github.com/keycloak/keycloak/blob/main/LICENSE.txt). · LicensmodellerÖppen källkodJaPlattformarLinux · Windows · macOSAPIREST API · Annan VerifieratMCPEj tillämpligtExportFinns Realm-konfiguration kan importeras och exporteras (kc.sh samt administrations-API). Ej verifieratSpråkGränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: Apache-2.0 (OSI-godkänd), Red Hat-förvaltad, egen drift och öppna standardprotokoll. Funktionell passform 5/5 Gäller: Komplett IAM med OIDC/OAuth2/SAML — täcker standard-SSO-behovet utan större luckor. Dataflytt och interoperabilitet 5/5 Gäller: Standardprotokoll (OIDC/OAuth2/SAML) ger fullständig interoperabilitet och inga leverantörslås. Mognad och trygghet 5/5 Gäller: Sedan 2014, Red Hat-styrt, regelbundna releaser och etablerad säkerhetshantering. Framtidskraft 4/5 Gäller: Väldokumenterat Admin REST-API för automation; MCP-rollen är auktorisationsserver (experimentell), inte en MCP-server — agentintegration via API. Drift och införande 3/5 Gäller: Komplext i drift och kräver IAM-kompetens; hanterbart för rätt organisation men inte trivialt. Kostnadsbild 4/5 Gäller: Fri Apache-2.0-licens; kostnaden är drift och kompetens — transparent. Svensk användbarhet 2/5 Gäller: Delvis svensk översättning via communityn; dokumentation och support är engelskspråkiga — partiell svensk anpassning. Kostnad: . Faktakontrollerad 1 november 2026 Jämför Keycloak
Authelia Authelia är en öppen autentiserings- och auktoriseringsserver som kopplas framför interna tjänster, ofta via omvända proxies. Den erbjuder enkel inloggning via en webbportal, tvåfaktorsautentisering med bland annat passkeys och fungerar som OpenID Connect-provider. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Go Startår2016APIREST API Betyg 79/100 av 100 Preliminärt Projektdata29 501GitHub-stjärnor942 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2016LicensApache License 2.0Öppen källkod (OSI-godkänd licens) · Repots LICENSE-fil är Apache 2.0 (verifierad); README anger Apache-2.0-badge. · LicensmodellerÖppen källkodJaPlattformarLinuxAPIREST API VerifieratMCPSaknasExportEj verifierat Ej verifieratSpråkGränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: Apache-2.0 verifierad i repots LICENSE (2026-10-20); distribueras som binär/.deb, container och för Kubernetes utan funktionslåsning. Funktionell passform 4/5 Gäller: Täcker SSO + 2FA för tjänster utan eget stöd väl med policyer enligt README; mindre lucka: riktar sig mot trafik bakom omvänd proxy, inte fullständig IAM med SCIM-provisionering. Dataflytt och interoperabilitet 3/5 Gäller: Konfiguration och användarlagring är filbaserad (SQLite i lite-konfigurationen), vilket gör data lättflyttad, men dokumenterad export/API för dataförflyttning är inte verifierad. Mognad och trygghet 4/5 Gäller: Lång historik med senaste taggen v4.39.28 (2026-10-20), Docker compose-buntar och Kubernetes-distribution; bedömt mot repo-README eftersom webbplatsen blockerade hämtning. Framtidskraft 3/5 Gäller: Deklarativ filkonfiguration är automationvänlig, men ingen publik API-dokumentation verifierades och inget MCP-stöd kunde beläggas. Drift och införande 4/5 Gäller: En enskild binär/containeravbild med låga krav i lite-konfigurationen (fil + SQLite) och färdiga Local/Lite compose-buntar enligt README. Kostnadsbild 4/5 Gäller: Helt gratis och öppen utan licenskostnader; återstående kostnad är egen drifttid, som är låg tack vare den lätta konfigurationen. Svensk användbarhet 3/5 Gäller: Svenskt webbgränssnitt verifierat: sv-SE-lokalerna täcker 327 av 352 nycklar (93 procent) mot en (portal 95, settings 96, consent 80 procent), kontrollerat 2026-10-24. Dokumentation och support finns bara på engelska. Kostnad: . Faktakontrollerad 1 november 2026 Jämför Authelia
Casdoor Casdoor är en öppen IAM- och SSO-plattform som fungerar som OAuth 2.0-, OIDC-, SAML- och CAS-leverantör med webbkonsol, inbyggda identitetsleverantörer och stöd för LDAP, RADIUS och SCIM. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Go Startår2020APIREST APIMCPMCP-server, Inbyggt Betyg 79/100 av 100 Preliminärt Projektdata14 755GitHub-stjärnor489 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2020LicensApache License 2.0Öppen källkod (OSI-godkänd licens) · Repots LICENSE-fil är Apache 2.0 (verifierad 2026-10-20). · LicensmodellerÖppen källkodJaPlattformarWebAPIREST API VerifieratMCPMCP-server, InbyggtExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: Apache-2.0 verifierad i repots LICENSE (2026-10-20); fri self-host som Go-binär plus databas, med valfri hanterad Casdoor Cloud-variant. Funktionell passform 4/5 Gäller: Brett protokollstöd (OAuth 2.0, OIDC, SAML 2.0, CAS, LDAP, SCIM 2.0, WebAuthn, TOTP/MFA) täcker SSO-fallet väl; webbkonsolens yta kan kännas omfattande för små miljöer. Dataflytt och interoperabilitet 4/5 Gäller: Standardiserade gränssnitt (SCIM 2.0, LDAP) och väldokumenterat publikt REST-API med Swagger (door.casdoor.com/swagger) ger god interoperabilitet; fullständig dataexport är dock inte verifierad. Mognad och trygghet 4/5 Gäller: Aktivt projekt under casbin-organisationen med senaste taggen v4.22.0 (2026-10-20), Docker- och Helm-dokumentation enligt README. Framtidskraft 4/5 Gäller: Publikt REST-API med Swagger plus inbyggd MCP-server (Streamable HTTP) och OAuth 2.1 för agentautentisering enligt webbplatsen; dokumenterad praktisk anpassningsförmåga utöver förekomst saknas för nivå 5. Drift och införande 3/5 Gäller: Enkel drift i teorin (en Go-binär plus databas), men produktion kräver extern databas och all-in-one-avbilden med SQLite är enligt README endast för test. Kostnadsbild 3/5 Gäller: Kostnadsfri öppen kärna att self-hosta, men Casdoor Clouds priser och supportkostnader är inte verifierade i källorna. Svensk användbarhet 1/5 Gäller: Flera språk finns enligt researchen men svensk lokaliseringsstatus är okänd och inget svenskt belägg är verifierat. Kostnad: . Faktakontrollerad 21 oktober 2026 Jämför Casdoor
Pomerium Pomerium är en identitets- och kontextmedveten omvänd proxy för zero trust-åtkomst till interna applikationer och tjänster. Istället för VPN verifieras identitet, enhetstillstånd och förfrågningskontext för varje anrop, och webbåtkomsten är clientless. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Go Startår2019APIFinns Betyg 65/100 av 100 Preliminärt Projektdata5 088GitHub-stjärnor186 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2019LicensApache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE; Enterprise/Zero är kommersiella produkter utanför repot. · LicensmodellerÖppen källkodJaPlattformarLinuxAPIFinns VerifieratMCPSaknasExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 4/5 Gäller: Apache-2.0 verifierad i repots LICENSE och full självhosträtt, men Enterprise/Zero ligger utanför den öppna kärnan som kommersiella produkter. Funktionell passform 4/5 Gäller: Täcker SSO- och policystyrd exponering av interna tjänster väl, men kräver befintlig identitetsleverantör och certifikathantering. Dataflytt och interoperabilitet 3/5 Gäller: API-referens finns officiellt dokumenterad men protokolldetaljer (REST/gRPC) var ej specificerade i kontrollen; policykonfiguration är portabel YAML. Mognad och trygghet 3/5 Gäller: Aktivt projekt sedan 2019 med officiell dokumentation och prissättningsmodell; kortare historik än äldre nätverksprodukter. Framtidskraft 3/5 Gäller: Policy-as-code och dokumenterat API ger god automation. Drift och införande 2/5 Gäller: Icke-trivial installation: identitetsleverantör, TLS-certifikat och kontrollplanskonfiguration krävs enligt underlaget. Kostnadsbild 3/5 Gäller: Öppna kärnan är gratis att självhosta; Zero (hanterad kontrollplan) och Enterprise har prismodeller som inte är detaljerade i underlaget. Svensk användbarhet 1/5 Gäller: Ingen svensk lokalisering, dokumentation eller svensk support belagd; engelskspråkig infrastrukturprodukt. Kostnad: . Faktakontrollerad 27 oktober 2026 Jämför Pomerium
Zitadel Zitadel är en identitetsplattform i öppen källkod för autentisering och auktorisation, med förstklassig multi-tenans, OIDC/SAML/OAuth2 och API-first upplägg. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.GoPostgreSQL Startår2020APIREST APIMCPMCP-server, Tredjepart Betyg 79/100 av 100 Preliminärt Projektdata15 507GitHub-stjärnor110 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2020LicensGNU Affero General Public License v3.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE. · LicensmodellerÖppen källkodJaPlattformarLinuxAPIREST API VerifieratMCPMCP-server, TredjepartExportEj verifierat Ej verifieratSpråkGränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: AGPL-3.0 verifierad i repots LICENSE (OSI-godkänd) och produkten kan både self-hostas (Docker/Kubernetes) och användas som molntjänst med samma kodbas. Källan ger frihet att läsa, ändra och återdistribuera samt valfri drift. Funktionell passform 4/5 Gäller: Täcker kärnan för identitetsanvändningsfallet: OIDC, OAuth2 och SAML, multi-tenancy/organisationer och dokumenterade API:er. Mindre luckor: relativt ung produkt jämfört med Keycloak kan innebära vissa ekosystemluckor. Dataflytt och interoperabilitet 4/5 Gäller: Dokumenterade REST- och gRPC-API:er samt standardprotokoll (OIDC/OAuth2/SAML) gör data och integrationer flyttbara; backend är PostgreSQL/CockroachDB. Full täckning av alla dataexportformer är dock inte belagd. Mognad och trygghet 3/5 Gäller: Projektet startade 2020 och är aktivt, men underlaget beskriver det som relativt ungt jämfört med etablerade alternativ som Keycloak. Förvaltningshistorik och säkerhetsrutiner är inte separat verifierade. Framtidskraft 4/5 Gäller: Väldokumenterade REST/gRPC-API:er och SDK:er, modern Go-arkitektur och webhook-/actionsförmåga ger verklig automation. MCP-status är obekräftad i underlaget (registrysökning ej slutförd), därför inte 5. Drift och införande 3/5 Gäller: Containerbaserad distribution (Docker/Kubernetes) mot PostgreSQL är tydlig och hanterbar med normal IT-kompetens, men kräver kapacitet att drifta en identitetstjänst; underlaget lyfter detta som förutsättning. Kostnadsbild 3/5 Gäller: Publik prissida skiljer ZITADEL Cloud från self-hosted och self-hosted-versionen är licensmässigt gratis. Driftkostnader och stödkostnader kräver dock egen beräkning. Svensk användbarhet 3/5 Gäller: Svenskt gränssnitt verifierat i repot: konsolens sv.json täcker 2 064 av 2 068 nycklar (cirka 99 procent) och inloggningssidans sv.yaml är fullständigt svensk (540 rader, jmf en.yaml), kontrollerat 2026-10-24. Dokumentation och support är på engelska. Kostnad: . Faktakontrollerad 21 oktober 2026 Jämför Zitadel
Kanidm Kanidm är en identitetsplattform i Rust som fungerar som enskild källa för konton, autentisering och auktorisering, med passkeys, OAuth2/OIDC, Linux-integration och CLI-administration. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Rust Startår2019APIREST API Betyg 74/100 av 100 Preliminärt Projektdata5 532GitHub-stjärnor86 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2019LicensMozilla Public License 2.0Öppen källkod (OSI-godkänd licens) · Repots LICENSE.md är MPL-2.0 (verifierad 2026-10-20). · LicensmodellerÖppen källkodJaPlattformarLinuxAPIREST API VerifieratMCPSaknasExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: MPL-2.0 verifierad i repots LICENSE.md (2026-10-20); öppen kodbas. Funktionell passform 3/5 Gäller: Passar miljöer som vill self-hosta autentisering utan extern SQL-databas och med Linux/UNIX-integration; dock CLI-administration som kräver teknisk kompetens och inget omfattande GUI. Dataflytt och interoperabilitet 4/5 Gäller: Kräver ingen extern SQL-databas (till skillnad från flera alternativ enligt README) och körs som Linux-tjänster; dock Linux-plattform. Mognad och trygghet 3/5 Gäller: Yngre projekt än etablerade alternativ; senaste tagg v1.11.2 visar aktiv utveckling men kortare spårhistorik. Framtidskraft 4/5 Gäller: Modernt Rust-bygge med strikta defaultvärden och självläkande komponenter; aktiv utveckling mot komplett identitetsleverantör. Drift och införande 3/5 Gäller: Självläkande komponenter och enkel konfiguration hjälper, men administration sker främst via CLI och kräver kompetens; exakt API-dok-URL verifierades inte. Kostnadsbild 4/5 Gäller: Fri mjukvara under MPL-2.0; kostnaden är egen server och admin-kompetens. Svensk användbarhet 1/5 Gäller: Ingen svensk lokalisation verifierad i researchen; CLI och dokumentation på engelska. Kostnad: . Faktakontrollerad 1 november 2026 Jämför Kanidm
Vaultwarden Lösenordshantering Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.PostgreSQLRustSQLite Startår2018APIREST APIMCPMCP-server, Tredjepart Betyg 86/100 av 100 Praktiskt granskad Projektdata70 221GitHub-stjärnor81 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2018LicensAGPL-3.0 (GNU Affero General Public License v3.0)Öppen källkod (OSI-godkänd licens) · Hela servern ligger under AGPL-3.0 i ett enda repo, utan låsta kataloger eller enterprise-modul. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst; den som bara driftar valvet berörs inte. · LicensmodellerÖppen källkodJaPlattformarLinux · containersAPIREST API UppgivetMCPMCP-server, TredjepartExportFinns Valvet exporteras som JSON eller CSV ur webbvalven, krypterat eller i klartext, och importen tar samma format samt exportfiler från andra lösenordshanterare. Bilagor och pågående Send-delningar ingår inte i den vanliga exporten; hela databasen kan dock flyttas eftersom den ligger i SQLite eller en extern databas på den egna servern. UppgivetSpråkGränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: Hela servern ligger under AGPL-3.0 i ett enda repo utan låsta kataloger eller enterprise-modul: källkoden får läsas, ändras och köras själv, och det finns ingen utgåva med fler funktioner bakom ett avtal. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst – den rör inte den som bara driftar valvet. Det finns ingen leverantörsbindning i drift eller format: valvet kan läsas med SQLite-verktyg och flyttas till en annan kompatibel server. Funktionell passform 4/5 Gäller: I labbet skapades tre konton och ett valv med 21 poster i fem mappar: inloggningar, säker anteckning, ett betalkort, egna fält, engångskoder och flera webbadresser per post. Webbvalven visade engångskoden som rullande sexsiffrig kod, Send skickade fem hemligheter med utgångsdatum och rapportvyn listade svaga, återanvända och osäkra inloggningar. Det täcker användningsfallet väl. Avdraget gäller delningen: en inbjudan till en kollega kräver fungerande e-postutskick, och mobilapparnas pushnotiser går via Bitwardens relay-tjänst om man inte avstår från dem. Dataflytt och interoperabilitet 4/5 Gäller: Valvet exporteras som JSON eller CSV ur webbvalven, och importen tar samma format samt exportfiler från andra lösenordshanterare – flytten till eller från Bitwarden och andra kompatibla servrar är därmed en fil, inte en migrering. Hela databasen ligger dessutom i SQLite, MySQL eller Postgres på den egna servern. Avdraget gäller att den vanliga exporten inte är heltäckande: bilagor och pågående Send-delningar följer inte med, och den krypterade exporten kräver samma huvudlösenord. Mognad och trygghet 4/5 Gäller: Projektet började som bitwarden_rs i februari 2018 och bytte namn till Vaultwarden 2021. I november 2026 hade repot cirka 70 000 stjärnor, senaste push samma dag och ett tätt utgåveflöde – 1.37.5 kom 1 november 2026 med säkerhetsrättningar och säkerhetsrådgivningar publicerade. Det finns en skriven disclosure-policy i SECURITY.md och en omfattande wiki. Det som håller kvar vid fyra i stället för fem är förvaltningen: projektet leds av en liten krets maintainers utan organisation bakom sig, och web-valven är en modifierad Bitwarden-klient som släpar efter upstream. Framtidskraft 4/5 Gäller: Servern implementerar samma REST-API som Bitwardens egna klienter använder, vilket är den mest använda integrationsytan i praktiken: officiella CLI:t loggar in mot den, skapar poster och sköter organisationer, och i labbet seedades hela valvet med det. API:t täcker poster, mappar, samlingar, Sends och administration, och det finns tredjeparts-MCP-servrar som lägger ett verktygslager ovanpå CLI:t. Avdraget gäller att MCP-stödet är communityägt och litet, att det inte finns webhooks och att arkitekturen är en omimplementation som måste följa Bitwardens protokoll när det ändras. Drift och införande 5/5 Gäller: Driftsättningen är en container och en datakatalog. I labbet gick hela vägen från tom katalog till inloggat valv på några minuter: compose-filen, ett admin-token och sedan registrering i webbvalven. Uppgradering är att byta image och starta om, säkerhetskopia är att kopiera datakatalogen eller göra en databasdump, och konfigurationen sker med miljövariabler som är dokumenterade i wikin. Den enda friktionen är sådant som gäller varje självhostad tjänst: reverse proxy med TLS och e-postutskick om inbjudningar ska fungera. Kostnadsbild 4/5 Gäller: Det finns ingen licensavgift, ingen avgift per användare och ingen betalutgåva – hela produkten är densamma för alla. Kostnaden är en liten server eller container, och i labbet räckte en delad vCPU och några hundra megabyte minne. Avdraget gäller supportposten: det finns ingen kommersiell support att köpa, så den som behöver avtal eller garanterad svarstid får räkna in egen tid eller en tredje part i totalkostnaden. Svensk användbarhet 3/5 Gäller: Webbvalven är på svenska i labbet – inloggning, valvlista, mappar, Send, rapporter och inställningar visades med svenska etiketter, eftersom gränssnittet ärver Bitwardens språkfiler. Adminpanelen på /admin är däremot engelsk, wikin och supportforumet är engelskspråkiga och det finns ingen svensk dokumentation eller svensk support. Svensk lokal relevans är därmed belagd genom gränssnittet, men inte mer än så. Kostnad: . Faktakontrollerad 3 november 2026 Jämför Vaultwarden
LLDAP LLDAP är en lätt LDAP-server för autentisering, skriven i Rust, med medvetet avgränsat uppdrag: en förenklad katalog för användare och grupper. Webbgränssnitt och användarsjälvcare ingår, och lagringen kan vara SQLite, MySQL/MariaDB eller PostgreSQL. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Rust Startår2021APIGraphQL Betyg 78/100 av 100 Preliminärt Projektdata6 614GitHub-stjärnor6 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2021LicensGNU General Public License v3.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE. · LicensmodellerÖppen källkodJaPlattformarLinuxAPIGraphQL VerifieratMCPSaknasExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: GPL-3.0 verifierad i repots LICENSE; källkoden utvecklas öppet på GitHub. Funktionell passform 4/5 Gäller: Fyller rollen som enkel katalogtjänst med webbgränssnitt och LDAP-integrationer, men täcker inte avancerad funktion som replikering, schemaextension eller grupppolicyer. Dataflytt och interoperabilitet 4/5 Gäller: Flera distributionsvägar (Docker/Podman, Kubernetes, paket) och standarddatabas SQLite enligt dokumentationen ger flexibel flytt; SQLite-kravet är dock ej direkt verifierat. Mognad och trygghet 3/5 Gäller: Projektet startade 2021 och är funktionellt för sin nisch, men har litet utvecklingsteam och begränsad LDAP-funktionstäckning jämfört med OpenLDAP. Framtidskraft 3/5 Gäller: Modern Rust-stack och aktiv distributionsmodell, men litet team gör den långsiktiga utvecklingstakten osäker. Drift och införande 4/5 Gäller: Mycket låg resursanvändning och smidig distribution via OCI-avbildningar eller Kubernetes; enkel drift i små miljöer. Kostnadsbild 4/5 Gäller: Ingen licenskostnad och minimala hårdvarukrav; kostnaden är främst den tid som krävs för egen drift och uppsynning. Svensk användbarhet 2/5 Gäller: Inga belägg i de granskade källorna för svensk lokalisering; okänt. Kostnad: . Faktakontrollerad 25 oktober 2026 Jämför LLDAP
FreeIPA Central identitets-, policy- och granskningslösning för Linux/UNIX-miljöer med CLI, webbgränssnitt och JSON-RPC-API. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Python Startår2007APIRPCMCPMCP-server, Tredjepart Betyg 68/100 av 100 Preliminärt Projektdata1 299GitHub-stjärnorAktivitetsdata saknas Visa alla fakta och bedömningarVisa alla fakta Startår2007LicensGNU General Public License v3Öppen källkod (OSI-godkänd licens) · Repots COPYING-fil är GPL (verifierad 2026-10-20). · LicensmodellerÖppen källkodJaPlattformarLinuxAPIRPC VerifieratMCPMCP-server, TredjepartExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: GPL-3.0-or-later verifierad i repots COPYING-fil (2026-10-20); öppen kodbas. Funktionell passform 3/5 Gäller: Passar Linux-miljöer som behöver central inloggning, SUDO, DNS och Kerberos samt AD-integration; dock tung installation främst riktad mot Fedora/RHEL-ekosystemet. Dataflytt och interoperabilitet 2/5 Gäller: Enbart Linux-plattformar och bunden till Fedora/RHEL-ekosystemet; kräver ordentlig DNS/Kerberos-planering vid inflyttning. Mognad och trygghet 4/5 Gäller: Etablerat projekt; senaste utgåva 4.13.4 enligt webbplatsen med flera aktiva release-grenar. Framtidskraft 3/5 Gäller: Fortfarande referenslösningen för Linux-identitet men nischad mot RHEL-världen; ingen MCP-integration verifierad. Drift och införande 2/5 Gäller: Tung installation av flera komponenter (389-ds, Kerberos, DNS) som kräver root-åtkomst och noggrann planering; CLI/Web UI/Python SDK underlättar däremot driften. Kostnadsbild 4/5 Gäller: Helt fri mjukvara; kostnaden består av egna servrar och admin-kompetens. Svensk användbarhet 1/5 Gäller: Ingen svensk översättning verifierad i researchen; dokumentation och gränssnitt är på engelska. Kostnad: . Faktakontrollerad 2 november 2026 Jämför FreeIPA
OpenLDAP LDAP-katalogserver OpenLDAP är det klassiska öppna referensvalet för LDAP-kataloger: en fristående katalogtjänst med servern slapd, kommandoverktyg och klientbibliotek. Ni använder den som central katalog för användare, grupper och maskiner när flera system ska läsa samma identitetsdata. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.C Startår1998APIAnnanMCPMCP-server, Tredjepart Betyg 80/100 av 100 Preliminärt Projektdata607GitHub-stjärnorAktivitetsdata saknas Visa alla fakta och bedömningarVisa alla fakta Startår1998LicensOpenLDAP Public License, version 2.8Öppen källkod (OSI-godkänd licens) · Licensen är BSD-liknande och godkänd av OSI; den är unik för OpenLDAP Foundation och ska inte förväxlas med OpenSSL-licensen. Projektets repo anger licensen som "Open LDAP Public License v2.8". · LicensmodellerÖppen källkodJaPlattformarUnix-liktAPIAnnan VerifieratMCPMCP-server, TredjepartExportFinns Katalogdata kan exporteras och importeras i LDIF-format med verktyg som ingår i sviten (t.ex. slapcat och ldapsearch). Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: OpenLDAP Public License (OSI), fri och icke-restriktiv; LDAPv3-standard. Funktionell passform 4/5 Gäller: Referensimplementation av LDAPv3 för autentisering; kräver LDAP-kompetens och kombineras ofta med Keycloak. Dataflytt och interoperabilitet 5/5 Gäller: LDAP-standard (RFC) och LDIF gör export/import/migration standardiserad — ingen inlåsning. Mognad och trygghet 5/5 Gäller: Sedan 1998, de facto-standard med LTS-grenar. Framtidskraft 2/5 Gäller: LDIF/CLI-skriptbart men inga moderna API:er/REST/MCP. Drift och införande 2/5 Gäller: Löpande drift (cn=config, ACL:er, schema, replikering) kräver specialistkunskap; ingen admin-UI. Kostnadsbild 5/5 Gäller: Helt gratis; kommersiellt stöd valfritt. Svensk användbarhet 1/5 Gäller: Engelskspråkig dokumentation, ingen användar-UI; inget svenskt belägg. Kostnad: . Faktakontrollerad 3 november 2026 Jämför OpenLDAP
Ory Svit av identitets- och åtkomstkomponenter (Kratos, Hydra, Keto, Oathkeeper) med öppen kärna och molnerbjudande. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Go Startår2015APIREST APIMCPMCP-server, Officiellt tillägg Betyg 79/100 av 100 Preliminärt ProjektdataAktivitetsdata saknas Visa alla fakta och bedömningarVisa alla fakta Startår2015LicensApache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad för ory/kratos; övriga komponenter kan avvika. · LicensmodellerÖppen källkodJaPlattformarLinuxAPIREST API VerifieratMCPMCP-server, Officiellt tilläggExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: Apache-2.0 verifierad i ory/kratos LICENSE; kärnorna kan självhostas fritt och koden utvecklas öppet på GitHub. Funktionell passform 4/5 Gäller: Täcker OAuth2/OIDC, identitet och behörigheter via modulära komponenter, men flows och UI byggs själv — mindre färdigt än paketerade lösningar som Keycloak. Dataflytt och interoperabilitet 4/5 Gäller: Standardiserade protokoll (OAuth2/OIDC) och dokumenterade REST-API:er per komponent; identitetsdata lagras i vanliga relationsdatabaser. Mognad och trygghet 4/5 Gäller: Kratos-repot aktivt sedan 2018 med Apache-2.0 och dokumenterade API:er; licensen är dock bara verifierad för Kratos, inte alla komponenter. Framtidskraft 4/5 Gäller: Dokumenterade REST-API:er och SDK:er plus modulär Go-arkitektur där bara de delar som behövs används; ingen officiell MCP belagd. Drift och införande 3/5 Gäller: Flera separata komponenter (Kratos, Hydra, Keto, Oathkeeper) plus databas ökar driftskomplexiteten vid självhosting. Kostnadsbild 3/5 Gäller: Självhosting är gratis under Apache-2.0; Ory Networks prismodell är inte detaljerad i underlaget. Svensk användbarhet 1/5 Gäller: Inget svenskt gränssnitt, svensk dokumentation eller svensk support belagt; engelskspråkig utvecklarprodukt. Kostnad: . Faktakontrollerad 21 oktober 2026 Jämför Ory
