Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.
- Startår
- 2014
- Licens
- Apache License 2.0
- Öppen källkod
- Ja

Identitet
Authelia är en öppen autentiserings- och auktoriseringsserver som kopplas framför interna tjänster, ofta via omvända proxies. Den erbjuder enkel inloggning via en webbportal, tvåfaktorsautentisering med bland annat passkeys och fungerar som OpenID Connect-provider.
Betyg 79 av 100 Preliminär (källbaserad)
Läs bedömningenForward-auth-endpointen /api/verify är dokumenterad förstaparts i Authelias referensguider.
Källa: https://www.authelia.com/reference/guides/proxy-authorization/
Kontrollerat:
Ingen MCP-integration kunde hittas (GitHub- och dokumentsökning 2026-10-22).
Kontrollerat:
Totalbetyg
79 av 100
Preliminär (källbaserad)
Apache-2.0 verifierad i repots LICENSE (2026-10-20); distribueras som binär/.deb, container och för Kubernetes utan funktionslåsning.
Täcker SSO + 2FA för tjänster utan eget stöd väl med policyer enligt README; mindre lucka: riktar sig mot trafik bakom omvänd proxy, inte fullständig IAM med SCIM-provisionering.
Konfiguration och användarlagring är filbaserad (SQLite i lite-konfigurationen), vilket gör data lättflyttad, men dokumenterad export/API för dataförflyttning är inte verifierad.
Lång historik med senaste taggen v4.39.28 (2026-10-20), Docker compose-buntar och Kubernetes-distribution; bedömt mot repo-README eftersom webbplatsen blockerade hämtning.
Deklarativ filkonfiguration är automationvänlig, men ingen publik API-dokumentation verifierades och inget MCP-stöd kunde beläggas.
En enskild binär/containeravbild med låga krav i lite-konfigurationen (fil + SQLite) och färdiga Local/Lite compose-buntar enligt README.
Helt gratis och öppen utan licenskostnader; återstående kostnad är egen drifttid, som är låg tack vare den lätta konfigurationen.
Svenskt webbgränssnitt verifierat: sv-SE-lokalerna täcker 327 av 352 nycklar (93 procent) mot en (portal 95, settings 96, consent 80 procent), kontrollerat 2026-10-24. Dokumentation och support finns bara på engelska.
Authelia är en autentiseringsserver som tillhandahåller tvåfaktorsautentisering, identitetsverifiering och återställning av lösenord. I fronten finns en webbportal för enkel inloggning, och Authelia är en OpenID Connect-provider med OpenID Certified-märkning, vilket gör att OIDC-kompatibla applikationer kan ansluta direkt utan egna kontosystem.
Auktoriseringen styrs av ett regelbaserat system med finmaskiga policyer per domän, sökväg, användare, grupp, nätverk och metod. Det innebär att ni kan öppna vissa tjänster för hela organisationen och låta andra kräva specifika grupper eller åtkomst från interna nätverk, utan att ändra i applikationerna själva. Projektet dokumenterar bland annat en guide för att koppla Authelia till Traefik som omvänd proxy, och liknande integrationer finns för andra proxies.
Autentiseringsformerna är moderna: lösenordslös inloggning via passkeys samt flera andrafaktorformer som engångskoder och push-notiser till mobil. Licensen är Apache License version 2 och tjänsten är byggd för att självhosta. Konfigurationen sker i filer och kräver vana med infrastruktur, och applikationer som varken stödjer OIDC eller en stödd omvänd proxy kan inte skyddas.
4 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.
Identitet · Lösenordshantering
Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.