Identitet · Identitetsleverantör (IdP) för single sign-on och åtkomsthantering
authentik är en öppen identitetsleverantör som hanterar inloggning, multifaktor och åtkomst för era applikationer via OIDC, SAML, LDAP och SCIM. Kärnan är MIT-licensierad men en särskild enterprise-katalog licensieras separat.
Betyg 83 av 100 Preliminär (källbaserad)
Läs bedömningenREST, OpenAPI v3
Kontrollerat:
authentik-labs, experimentell
Kontrollerat:
Totalbetyg
83 av 100
Preliminär (källbaserad)
MIT-licensierad kärna med egen drift; open-core med väsentliga Enterprise-funktioner låsta, vilket begränsar full kontroll något.
SAML, OIDC/OAuth2 (OpenID Certified), LDAP, SCIM och RADIUS täcker SSO-användningsfallet fullt ut utan större luckor.
Standardprotokoll och export/import av konfiguration via blueprints; SCIM och flödesmotor ger god interoperabilitet men viss leverantörsspecifik konfiguration.
Aktiv sedan ~2021 med kvartalsvisa utgåvor, OpenID Foundation-certifiering, dokumenterad säkerhetspolicy (CNA) och tydlig styrning — etablerat om än yngre än de största IAM-plattformarna.
Config-as-code (blueprints/Terraform), väldokumenterat API och flödes-/policy-motor samt agent accounts (Enterprise) möjliggör automation; agentintegration sker via API:et eller tredjeparts MCP-servrar ovanpå det.
Väldokumenterad drift via Docker/Kubernetes och PostgreSQL med uppdateringsverktyg; löpande uppgraderingar hanterbara med normal IT-kompetens.
Fri MIT-kärna med transparent Enterprise-prismodell; TCO = drift plus eventuella Enterprise-funktioner.
Svenskt gränssnitt verifierat: web/xliff/sv-SE.xlf har 3 380 av 3 381 översatta units och locale/sv_SE django.po är helt ifylld (1 292/1 292), kontrollerat 2026-10-24. Dokumentation och support finns bara på engelska.
authentik är en öppen identitetsleverantör: en server som hanterar inloggning, multifaktor och åtkomst för era applikationer via standardprotokollen OIDC, SAML, LDAP och SCIM. Ni samlar användarkonton, grupper och policyer på ett ställe i stället för att sköta konton per system.
Det utmärkande är flödesmotorn: inloggnings- och registreringsflöden byggs konfigurerbart och kan innehålla villkor, multifaktor och policyer, så ni kan anpassa reglerna utan att skriva kod. Policyer utvärderas vid inloggning, så att exempelvis grupp eller kontext kan styra vilka appar varje användare når, och användarna får en gemensam inloggningssida med multifaktor oavsett applikation. Integrationskatalogen har guider för vanliga applikationer, och identitetsdata kan synkas via SCIM eller LDAP.
Licensmodellen kräver uppmärksamhet: kärnan är MIT, men kod under en särskild enterprise-katalog licensieras separat och webbsajtens innehåll är CC BY-SA. Kontrollera vilka funktioner ni behöver ligger i den kategorin innan ni bygger verksamhetskritiska flöden. Självhosting innebär också att identitetscentralen blir kritisk infrastruktur — stopp där stänger era inloggningar — så backup, beredskap och uppdateringsplanering är en del av valet, likom teknisk kompetens i driftteamet.
8 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.
Identitet · Lösenordshantering
Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.
