Authelia

Identitet

Authelia är en öppen autentiserings- och auktoriseringsserver som kopplas framför interna tjänster, ofta via omvända proxies. Den erbjuder enkel inloggning via en webbportal, tvåfaktorsautentisering med bland annat passkeys och fungerar som OpenID Connect-provider.

Betyg 79 av 100 Preliminär (källbaserad)

Läs bedömningen
API · Officiellt

Forward-auth-endpointen /api/verify är dokumenterad förstaparts i Authelias referensguider.

Authelia Proxy Authorization (/api/verify) · Authelia

Källa: https://www.authelia.com/reference/guides/proxy-authorization/

Kontrollerat:

MCP · Ej hittat

Ingen MCP-integration kunde hittas (GitHub- och dokumentsökning 2026-10-22).

Kontrollerat:

Authelia: inloggningssidan på svenska med fälten Användarnamn och Lösenord, kryssrutan Kom ihåg mig, knappen LOGGA IN och språkvalsmenyn högst upp till höger
1 / 4 Inloggningssidan med användarnamn, lösenord och språkval
  • Authelia: andra steget i inloggningen för Karin Åhlund med rubriken Engångslösenord, sex inmatningsrutor för engångskoden och länken Hantera enheter
  • Authelia: inställningssidan för Karin Åhlund med sektionen Engångslösenord och sektionen Webbautentiseringsuppgifter, båda med knappen LÄGG TILL för att registrera en ny andra faktor
  • Authelia: begäran om medgivande för klienten Nordljus portalinloggning med klient-id nordljus-portal, behörigheterna openid, profile, email och groups samt knapparna ACCEPTERA och AVBÖJ

Bedömning

Så bedömer vi

Totalbetyg

79 av 100

Preliminär (källbaserad)

Bedömningsprofil
SSO- och tvåfaktorsgate framför tjänster bakom omvänd proxy i en self-hostad miljö, med lättviktsdrift på filbaserad användarlagring och SQLite.
Bedömningsdatum
Modellversion
3.0.0
  1. Öppenhet och kontroll

    Apache-2.0 verifierad i repots LICENSE (2026-10-20); distribueras som binär/.deb, container och för Kubernetes utan funktionslåsning.

  2. Funktionell passform

    Täcker SSO + 2FA för tjänster utan eget stöd väl med policyer enligt README; mindre lucka: riktar sig mot trafik bakom omvänd proxy, inte fullständig IAM med SCIM-provisionering.

  3. Dataflytt och interoperabilitet

    Konfiguration och användarlagring är filbaserad (SQLite i lite-konfigurationen), vilket gör data lättflyttad, men dokumenterad export/API för dataförflyttning är inte verifierad.

  4. Mognad och trygghet

    Lång historik med senaste taggen v4.39.28 (2026-10-20), Docker compose-buntar och Kubernetes-distribution; bedömt mot repo-README eftersom webbplatsen blockerade hämtning.

  5. Framtidskraft

    Deklarativ filkonfiguration är automationvänlig, men ingen publik API-dokumentation verifierades och inget MCP-stöd kunde beläggas.

  6. Drift och införande

    En enskild binär/containeravbild med låga krav i lite-konfigurationen (fil + SQLite) och färdiga Local/Lite compose-buntar enligt README.

  7. Kostnadsbild

    Helt gratis och öppen utan licenskostnader; återstående kostnad är egen drifttid, som är låg tack vare den lätta konfigurationen.

  8. Svensk användbarhet

    Svenskt webbgränssnitt verifierat: sv-SE-lokalerna täcker 327 av 352 nycklar (93 procent) mot en (portal 95, settings 96, consent 80 procent), kontrollerat 2026-10-24. Dokumentation och support finns bara på engelska.

Om Authelia

Authelia är en autentiseringsserver som tillhandahåller tvåfaktorsautentisering, identitetsverifiering och återställning av lösenord. I fronten finns en webbportal för enkel inloggning, och Authelia är en OpenID Connect-provider med OpenID Certified-märkning, vilket gör att OIDC-kompatibla applikationer kan ansluta direkt utan egna kontosystem.

Auktoriseringen styrs av ett regelbaserat system med finmaskiga policyer per domän, sökväg, användare, grupp, nätverk och metod. Det innebär att ni kan öppna vissa tjänster för hela organisationen och låta andra kräva specifika grupper eller åtkomst från interna nätverk, utan att ändra i applikationerna själva. Projektet dokumenterar bland annat en guide för att koppla Authelia till Traefik som omvänd proxy, och liknande integrationer finns för andra proxies.

Autentiseringsformerna är moderna: lösenordslös inloggning via passkeys samt flera andrafaktorformer som engångskoder och push-notiser till mobil. Licensen är Apache License version 2 och tjänsten är byggd för att självhosta. Konfigurationen sker i filer och kräver vana med infrastruktur, och applikationer som varken stödjer OIDC eller en stödd omvänd proxy kan inte skyddas.

Användning

Passar för

  • Skydda interna webbtjänster bakom omvänd proxy med SSO-portal och tvåfaktorsautentisering
  • Utfärda identiteter via OpenID Connect till applikationer som stödjer OIDC
  • Skriva åtkomstregler per domän, sökväg, användare, grupp, nätverk och metod
  • Erbjuda lösenordslös inloggning med passkeys eller engångskoder

Passar mindre bra för

  • Om ni behöver en fullständig IAM-svit med HR-driven provisioning och arbetsflöden
  • Om era applikationer varken stödjer OIDC eller kan sättas bakom en stödd omvänd proxy
  • Om ni vill ha en hanterad molntjänst utan egen drift

Styrkor och begränsningar

Styrkor

  • OpenID Connect-provider med OpenID Certified-märkning
  • Passkeys, engångskoder och push-notiser som inloggningsformer
  • Finmaskig regelbaserad auktorisation på domän, sökväg, användare, grupp, nätverk och metod
  • Apache License version 2 och byggd för självhosting
  • Dokumenterade guider för koppling mot omvända proxies som Traefik

Begränsningar

  • Konfiguration sker i filer och kräver vana med infrastruktur och YAML
  • Applikationer behöver antingen OIDC-stöd eller en stödd omvänd proxy för att kunna skyddas
  • Vid självhosting ansvarar ni för uppgraderingar och säker backup av användardata

Skärmbilder

Tekniska resurser

Alternativ

Keycloak

Identitet · Identitets- och åtkomsthantering (IAM / single sign-on)

Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.

Startår
2014
Licens
Apache License 2.0
Öppen källkod
Ja

Betyg

90 av 100

Preliminär (källbaserad)

Läs bedömningen om Keycloak

Projektdata

37 698GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2014
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE.txt (github.com/keycloak/keycloak/blob/main/LICENSE.txt). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · macOS
API
REST API · Annan Verifierat
Export
Finns Realm-konfiguration kan importeras och exporteras (kc.sh samt administrations-API). Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 (OSI-godkänd), Red Hat-förvaltad, egen drift och öppna standardprotokoll.
Funktionell passform Gäller: Komplett IAM med OIDC/OAuth2/SAML — täcker standard-SSO-behovet utan större luckor.
Dataflytt och interoperabilitet Gäller: Standardprotokoll (OIDC/OAuth2/SAML) ger fullständig interoperabilitet och inga leverantörslås.
Mognad och trygghet Gäller: Sedan 2014, Red Hat-styrt, regelbundna releaser och etablerad säkerhetshantering.
Framtidskraft Gäller: Väldokumenterat Admin REST-API för automation; MCP-rollen är auktorisationsserver (experimentell), inte en MCP-server — agentintegration via API.
Drift och införande Gäller: Komplext i drift och kräver IAM-kompetens; hanterbart för rätt organisation men inte trivialt.
Kostnadsbild Gäller: Fri Apache-2.0-licens; kostnaden är drift och kompetens — transparent.
Svensk användbarhet Gäller: Delvis svensk översättning via communityn; dokumentation och support är engelskspråkiga — partiell svensk anpassning.

Kostnad: .

Faktakontrollerad

Vaultwarden

Identitet · Lösenordshantering

Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.

Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)
Öppen källkod
Ja

Betyg

86 av 100

Praktiskt granskad

Läs bedömningen om Vaultwarden

Projektdata

70 221GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)Öppen källkod (OSI-godkänd licens) · Hela servern ligger under AGPL-3.0 i ett enda repo, utan låsta kataloger eller enterprise-modul. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst; den som bara driftar valvet berörs inte. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · containers
API
REST API Uppgivet
Export
Finns Valvet exporteras som JSON eller CSV ur webbvalven, krypterat eller i klartext, och importen tar samma format samt exportfiler från andra lösenordshanterare. Bilagor och pågående Send-delningar ingår inte i den vanliga exporten; hela databasen kan dock flyttas eftersom den ligger i SQLite eller en extern databas på den egna servern. Uppgivet
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Hela servern ligger under AGPL-3.0 i ett enda repo utan låsta kataloger eller enterprise-modul: källkoden får läsas, ändras och köras själv, och det finns ingen utgåva med fler funktioner bakom ett avtal. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst – den rör inte den som bara driftar valvet. Det finns ingen leverantörsbindning i drift eller format: valvet kan läsas med SQLite-verktyg och flyttas till en annan kompatibel server.
Funktionell passform Gäller: I labbet skapades tre konton och ett valv med 21 poster i fem mappar: inloggningar, säker anteckning, ett betalkort, egna fält, engångskoder och flera webbadresser per post. Webbvalven visade engångskoden som rullande sexsiffrig kod, Send skickade fem hemligheter med utgångsdatum och rapportvyn listade svaga, återanvända och osäkra inloggningar. Det täcker användningsfallet väl. Avdraget gäller delningen: en inbjudan till en kollega kräver fungerande e-postutskick, och mobilapparnas pushnotiser går via Bitwardens relay-tjänst om man inte avstår från dem.
Dataflytt och interoperabilitet Gäller: Valvet exporteras som JSON eller CSV ur webbvalven, och importen tar samma format samt exportfiler från andra lösenordshanterare – flytten till eller från Bitwarden och andra kompatibla servrar är därmed en fil, inte en migrering. Hela databasen ligger dessutom i SQLite, MySQL eller Postgres på den egna servern. Avdraget gäller att den vanliga exporten inte är heltäckande: bilagor och pågående Send-delningar följer inte med, och den krypterade exporten kräver samma huvudlösenord.
Mognad och trygghet Gäller: Projektet började som bitwarden_rs i februari 2018 och bytte namn till Vaultwarden 2021. I november 2026 hade repot cirka 70 000 stjärnor, senaste push samma dag och ett tätt utgåveflöde – 1.37.5 kom 1 november 2026 med säkerhetsrättningar och säkerhetsrådgivningar publicerade. Det finns en skriven disclosure-policy i SECURITY.md och en omfattande wiki. Det som håller kvar vid fyra i stället för fem är förvaltningen: projektet leds av en liten krets maintainers utan organisation bakom sig, och web-valven är en modifierad Bitwarden-klient som släpar efter upstream.
Framtidskraft Gäller: Servern implementerar samma REST-API som Bitwardens egna klienter använder, vilket är den mest använda integrationsytan i praktiken: officiella CLI:t loggar in mot den, skapar poster och sköter organisationer, och i labbet seedades hela valvet med det. API:t täcker poster, mappar, samlingar, Sends och administration, och det finns tredjeparts-MCP-servrar som lägger ett verktygslager ovanpå CLI:t. Avdraget gäller att MCP-stödet är communityägt och litet, att det inte finns webhooks och att arkitekturen är en omimplementation som måste följa Bitwardens protokoll när det ändras.
Drift och införande Gäller: Driftsättningen är en container och en datakatalog. I labbet gick hela vägen från tom katalog till inloggat valv på några minuter: compose-filen, ett admin-token och sedan registrering i webbvalven. Uppgradering är att byta image och starta om, säkerhetskopia är att kopiera datakatalogen eller göra en databasdump, och konfigurationen sker med miljövariabler som är dokumenterade i wikin. Den enda friktionen är sådant som gäller varje självhostad tjänst: reverse proxy med TLS och e-postutskick om inbjudningar ska fungera.
Kostnadsbild Gäller: Det finns ingen licensavgift, ingen avgift per användare och ingen betalutgåva – hela produkten är densamma för alla. Kostnaden är en liten server eller container, och i labbet räckte en delad vCPU och några hundra megabyte minne. Avdraget gäller supportposten: det finns ingen kommersiell support att köpa, så den som behöver avtal eller garanterad svarstid får räkna in egen tid eller en tredje part i totalkostnaden.
Svensk användbarhet Gäller: Webbvalven är på svenska i labbet – inloggning, valvlista, mappar, Send, rapporter och inställningar visades med svenska etiketter, eftersom gränssnittet ärver Bitwardens språkfiler. Adminpanelen på /admin är däremot engelsk, wikin och supportforumet är engelskspråkiga och det finns ingen svensk dokumentation eller svensk support. Svensk lokal relevans är därmed belagd genom gränssnittet, men inte mer än så.

Kostnad: .

Faktakontrollerad

Källor