Casdoor

Identitet

Casdoor är en öppen IAM- och SSO-plattform som fungerar som OAuth 2.0-, OIDC-, SAML- och CAS-leverantör med webbkonsol, inbyggda identitetsleverantörer och stöd för LDAP, RADIUS och SCIM.

Öppen källkodGo

Betyg 79 Preliminär (källbaserad)

Läs bedömningen
API · Officiellt

Förstaparts REST-API-dokumentation och Swagger per instans.

Casdoor Public API · Casbin / Casdoor

Källa: https://casdoor.ai/docs/basic/public-api/

Kontrollerat:

Öppna dokumentation

MCP · Officiellt

MCP-servern är inbyggd i produkten och dokumenterad förstaparts.

Casdoor inbyggd MCP-server (/api/mcp) · Casbin / Casdoor

Källa: https://casdoor.ai/docs/how-to-connect/mcp/overview/

Kontrollerat:

Öppna dokumentation

Jämför med alternativ Källor
Casdoor: instrumentpanelen Dashboard med nyckeltalen Total users 13, New users today 1, New users / 7 d. 1, New users / 30 d. 6, Organizations 2, Tokens 13, Applications 6 och Providers 3, linjediagrammet Past 30 days med kurvor för Users, Applications, Providers, Organizations, Roles, Permissions, Groups, Resources, Certs och Transactions, cirkeldiagrammet Providers samt panelerna MFA accounts med 0 aktiva andrafaktorer och Signin med inloggningar per dag
1 / 8 Översikten med antal användare, organisationer, applikationer och inloggningar över tid

Bedömning

Så bedömer vi

Totalbetyg

79

Preliminär (källbaserad)

Bedömningsprofil
Self-hostad IAM/SSO-server med bred protokolltäckning (OAuth 2.0/OIDC/SAML/LDAP/SCIM/WebAuthn) där AI-agenter kan administrera identiteten via inbyggd MCP-server.
Bedömningsdatum
Modellversion
3.0.0

  1. Öppenhet och kontroll

    Apache-2.0 verifierad i repots LICENSE (2026-10-20); fri self-host som Go-binär plus databas, med valfri hanterad Casdoor Cloud-variant.

  2. Funktionell passform

    Brett protokollstöd (OAuth 2.0, OIDC, SAML 2.0, CAS, LDAP, SCIM 2.0, WebAuthn, TOTP/MFA) täcker SSO-fallet väl; webbkonsolens yta kan kännas omfattande för små miljöer.

  3. Dataflytt och interoperabilitet

    Standardiserade gränssnitt (SCIM 2.0, LDAP) och väldokumenterat publikt REST-API med Swagger (door.casdoor.com/swagger) ger god interoperabilitet; fullständig dataexport är dock inte verifierad.

  4. Mognad och trygghet

    Aktivt projekt under casbin-organisationen med senaste taggen v4.22.0 (2026-10-20), Docker- och Helm-dokumentation enligt README.

  5. Framtidskraft

    Publikt REST-API med Swagger plus inbyggd MCP-server (Streamable HTTP) och OAuth 2.1 för agentautentisering enligt webbplatsen; dokumenterad praktisk anpassningsförmåga utöver förekomst saknas för nivå 5.

  6. Drift och införande

    Enkel drift i teorin (en Go-binär plus databas), men produktion kräver extern databas och all-in-one-avbilden med SQLite är enligt README endast för test.

  7. Kostnadsbild

    Kostnadsfri öppen kärna att self-hosta, men Casdoor Clouds priser och supportkostnader är inte verifierade i källorna.

  8. Svensk användbarhet

    Flera språk finns enligt researchen men svensk lokaliseringsstatus är okänd och inget svenskt belägg är verifierat.

Om Casdoor

Casdoor är en öppen plattform för identitets- och åtkomsthantering och enkel inloggning. Era applikationer skickar användare till Casdoor som loggar in dem och returnerar en verifierad identitet via OAuth 2.0, OIDC, SAML eller CAS; den serverar även LDAP och RADIUS för applikationer, VPN:er och nätverksutrustning som bara talar de protokollen.

I den webbaserade konsolen hanterar ni användare, organisationer, applikationer och inloggningsleverantörer. Över 70 OAuth-leverantörer är inbyggda, och syncers importerar användare från LDAP, Active Directory, Keycloak och Okta medan SCIM provisionerar från andra system. Stark autentisering omfattar lösenord, e-post- och SMS-koder, WebAuthn och passkeys, TOTP samt MFA som en organisation kan kräva. Behörigheter byggs på Casbin med ACL-, RBAC- och ABAC-modeller och ett API era tjänster kan anropa.

Licensen är Apache 2.0 och projektet ingår i CNCF Landscape; Casdoor positionerar sig dessutom som agent-first med inbyggd MCP-server och OAuth 2.1 för AI-agenter. Driften är er egen: servern med frontend, databas och reverse proxy, eller en molnvariant mot avgift. Behöver ni bara en minimal OIDC-provider utan konsol finns enklare alternativ; behöver ni en fullständig IAM-konsol är Casdoor i rätt kategori.

Användning

Passar för

  • Centralisera inloggning för flera applikationer via OAuth 2.0/OIDC, SAML och CAS
  • Hantera användare och organisationer i en webbkonsol med självbetjänade inloggningsidor
  • Koppla in externa identitetsleverantörer och synka användare från LDAP/AD eller SCIM
  • Styrka autentiseringen med passkeys, TOTP och tvingad MFA per organisation

Passar mindre bra för

  • Om ni bara behöver en enkel OIDC-provider utan konsol och hantering – då räcker en lättviktig auth-server
  • Om ni inte kan drifta en applikation med databas och reverse proxy – då passar molnvarianten eller en leverantör
  • Om era äldre system kräver skrivande LDAP – den medföljande gatewayen är för läsning

Styrkor och begränsningar

Styrkor

  • Brett protokollstöd: OAuth 2.0/OIDC, SAML, CAS, LDAP, RADIUS och SCIM i ett system
  • Över 70 inbyggda OAuth-leverantörer plus syncers för AD, Keycloak och Okta
  • Webbkonsol där inloggningsidor, fält och leverantörer konfigureras utan kod
  • Casbin-baserad auktorisering med ACL, RBAC och ABAC
  • Apache 2.0-licens och CNCF Landscape-närvaro

Begränsningar

  • Ni driftar själv server, databas och reverse proxy i self-host-fallet
  • Den inbyggda LDAP-gatewayen är läsbehörig, inte en fullständig LDAP-server
  • Bredden av protokoll och funktioner gör initial konfiguration ambitiös
  • Molnvarianten och enterprise-funktioner kostar pengar utöver den öppna kärnan

Skärmbilder

8 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.

  • Casdoor: instrumentpanelen Dashboard med nyckeltalen Total users 13, New users today 1, New users / 7 d. 1, New users / 30 d. 6, Organizations 2, Tokens 13, Applications 6 och Providers 3, linjediagrammet Past 30 days med kurvor för Users, Applications, Providers, Organizations, Roles, Permissions, Groups, Resources, Certs och Transactions, cirkeldiagrammet Providers samt panelerna MFA accounts med 0 aktiva andrafaktorer och Signin med inloggningar per dag
    Översikten med antal användare, organisationer, applikationer och inloggningar över tid
  • Casdoor: användarlistan Users med kolumnerna Organization, Application, Name, Created time, Display name, Avatar, Email, Phone, Affiliation och Action samt raderna anna.lindqvist, karin.ahlund, johan.ek, sofia.lindberg, mikael.berg, elin.sandberg, tomasz.nowak, leila.benali, amir.haddad, noura.hassan, marta.kowalska och erik.holmstrom i organisationen nordljus med e-postadresser på example.com, sökfältet, kolumnväljaren Columns 6/19 och knappen Add
    Användarlistan med tolv konton i Nordljus AB, e-postadresser och inloggningsapplikation
  • Casdoor: redigeringsvyn Edit User – Karin Åhlund med fälten Organization Nordljus AB (nordljus), ID karin.ahlund, Display name Karin Åhlund, Avatar, User type normal-user, Password, Email karin.ahlund@example.com, Phone, Location Göteborg, Affiliation Nordljus AB, Title Drifttekniker, Tag personal, Signup application Nordljus intranät (app-intranat), Last signin time och Last signin IP
    Användarkortet för driftteknikern Karin Åhlund med profil och senaste inloggning
  • Casdoor: applikationslistan Applications med kolumnerna Name, Created time, Display name, Category, Type, Logo, Organization och Action samt raderna app-intranat Nordljus intranät, app-grafana Grafana – driftövervakning, app-nextcloud Nextcloud – dokument, app-vikunja Vikunja – projekt och app-arende Ärendeportal – kundservice i organisationen nordljus, alla av typen webapp, samt knappen Add
    Applikationerna som loggar in via Casdoor: intranät, Grafana, Nextcloud, projektverktyg och ärendeportal
  • Casdoor: redigeringsvyn Edit Application – Grafana – driftövervakning med flikarna Basic, Authentication, OIDC/OAuth, SAML, Providers, UI Customization, Security och Reverse Proxy samt fälten Login page med Copy sign page URL, Organization Nordljus AB (nordljus), Name app-grafana, Display name Grafana – driftövervakning, Description Instrumentpaneler för nät, servrar och kundmiljöer, Category Default, Type webapp, Home https://grafana.example.com, Default tag Default och Menu mode Horizontal
    Applikationsinställningen för Grafana med inloggningssida, beskrivning och startsida
  • Casdoor: rollistan Roles med kolumnerna Name, Organization, Created time, Display name, Sub users, Sub groups, Sub roles och Action samt raderna roll-admin Administratör, roll-drift Drifttekniker, roll-ekonomi Ekonomi, roll-lasare Läsare och roll-utveckling Utvecklare i organisationen nordljus, med antal kopplade användare i kolumnen Sub users
    Rollerna i Nordljus AB: administratör, drifttekniker, utvecklare, ekonomi och läsare
  • Casdoor: behörighetslistan Permissions med kolumnerna Name, Organization, Created time, Display name, Model, Sub users, Sub groups och Action samt raderna perm-intranat Intranät – alla anställda, perm-grafana Grafana – drift och övervakning, perm-dokument Dokumentarkivet – läs och skriv, perm-projekt Projektverktyget – utvecklingsteamen, perm-arende Ärendeportalen – kundservice och perm-ekonomi Ekonomisystemet – fakturor och reskontra, alla med modellen model-nordljus
    Behörighetsreglerna som kopplar rollerna till applikationerna
  • Casdoor: redigeringsvyn Edit Role – Drifttekniker med fälten Organization nordljus, Name roll-drift, Display name Drifttekniker, Description Åtkomst till övervakning, servrar och ärendeportalen, Sub users med karin.ahlund, sofia.lindberg, mikael.berg och tomasz.nowak, Sub groups, Sub roles, Sub domains och reglaget Is enabled
    Rollkortet för driftteknikerna med beskrivning och de fyra medlemmarna

Tekniska resurser

Alternativ

Keycloak

Identitet · Identitets- och åtkomsthantering (IAM / single sign-on)

Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.

Öppen källkodJavaScriptTypeScript
Startår
2014
Licens
Apache License 2.0
Öppen källkod
Ja
API
REST API · Annan

Betyg

90

Preliminär (källbaserad)

Läs bedömningen

Projektdata

37 695GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2014
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE.txt (github.com/keycloak/keycloak/blob/main/LICENSE.txt). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · macOS
API
REST API · Annan Verifierat
MCP
Ej tillämpligt
Export
Finns Realm-konfiguration kan importeras och exporteras (kc.sh samt administrations-API). Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 (OSI-godkänd), Red Hat-förvaltad, egen drift och öppna standardprotokoll.
Funktionell passform Gäller: Komplett IAM med OIDC/OAuth2/SAML — täcker standard-SSO-behovet utan större luckor.
Dataflytt och interoperabilitet Gäller: Standardprotokoll (OIDC/OAuth2/SAML) ger fullständig interoperabilitet och inga leverantörslås.
Mognad och trygghet Gäller: Sedan 2014, Red Hat-styrt, regelbundna releaser och etablerad säkerhetshantering.
Framtidskraft Gäller: Väldokumenterat Admin REST-API för automation; MCP-rollen är auktorisationsserver (experimentell), inte en MCP-server — agentintegration via API.
Drift och införande Gäller: Komplext i drift och kräver IAM-kompetens; hanterbart för rätt organisation men inte trivialt.
Kostnadsbild Gäller: Fri Apache-2.0-licens; kostnaden är drift och kompetens — transparent.
Svensk användbarhet Gäller: Delvis svensk översättning via communityn; dokumentation och support är engelskspråkiga — partiell svensk anpassning.

Kostnad: .

Faktakontrollerad

Vaultwarden

Identitet · Lösenordshantering

Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.

Öppen källkodPostgreSQLRustSQLite
Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)
Öppen källkod
Ja
API
REST API
MCP
MCP-server, Tredjepart

Betyg

86

Praktiskt granskad

Läs bedömningen

Projektdata

70 217GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)Öppen källkod (OSI-godkänd licens) · Hela servern ligger under AGPL-3.0 i ett enda repo, utan låsta kataloger eller enterprise-modul. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst; den som bara driftar valvet berörs inte. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · containers
API
REST API Uppgivet
MCP
MCP-server, Tredjepart
Export
Finns Valvet exporteras som JSON eller CSV ur webbvalven, krypterat eller i klartext, och importen tar samma format samt exportfiler från andra lösenordshanterare. Bilagor och pågående Send-delningar ingår inte i den vanliga exporten; hela databasen kan dock flyttas eftersom den ligger i SQLite eller en extern databas på den egna servern. Uppgivet
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Hela servern ligger under AGPL-3.0 i ett enda repo utan låsta kataloger eller enterprise-modul: källkoden får läsas, ändras och köras själv, och det finns ingen utgåva med fler funktioner bakom ett avtal. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst – den rör inte den som bara driftar valvet. Det finns ingen leverantörsbindning i drift eller format: valvet kan läsas med SQLite-verktyg och flyttas till en annan kompatibel server.
Funktionell passform Gäller: I labbet skapades tre konton och ett valv med 21 poster i fem mappar: inloggningar, säker anteckning, ett betalkort, egna fält, engångskoder och flera webbadresser per post. Webbvalven visade engångskoden som rullande sexsiffrig kod, Send skickade fem hemligheter med utgångsdatum och rapportvyn listade svaga, återanvända och osäkra inloggningar. Det täcker användningsfallet väl. Avdraget gäller delningen: en inbjudan till en kollega kräver fungerande e-postutskick, och mobilapparnas pushnotiser går via Bitwardens relay-tjänst om man inte avstår från dem.
Dataflytt och interoperabilitet Gäller: Valvet exporteras som JSON eller CSV ur webbvalven, och importen tar samma format samt exportfiler från andra lösenordshanterare – flytten till eller från Bitwarden och andra kompatibla servrar är därmed en fil, inte en migrering. Hela databasen ligger dessutom i SQLite, MySQL eller Postgres på den egna servern. Avdraget gäller att den vanliga exporten inte är heltäckande: bilagor och pågående Send-delningar följer inte med, och den krypterade exporten kräver samma huvudlösenord.
Mognad och trygghet Gäller: Projektet började som bitwarden_rs i februari 2018 och bytte namn till Vaultwarden 2021. I november 2026 hade repot cirka 70 000 stjärnor, senaste push samma dag och ett tätt utgåveflöde – 1.37.5 kom 1 november 2026 med säkerhetsrättningar och säkerhetsrådgivningar publicerade. Det finns en skriven disclosure-policy i SECURITY.md och en omfattande wiki. Det som håller kvar vid fyra i stället för fem är förvaltningen: projektet leds av en liten krets maintainers utan organisation bakom sig, och web-valven är en modifierad Bitwarden-klient som släpar efter upstream.
Framtidskraft Gäller: Servern implementerar samma REST-API som Bitwardens egna klienter använder, vilket är den mest använda integrationsytan i praktiken: officiella CLI:t loggar in mot den, skapar poster och sköter organisationer, och i labbet seedades hela valvet med det. API:t täcker poster, mappar, samlingar, Sends och administration, och det finns tredjeparts-MCP-servrar som lägger ett verktygslager ovanpå CLI:t. Avdraget gäller att MCP-stödet är communityägt och litet, att det inte finns webhooks och att arkitekturen är en omimplementation som måste följa Bitwardens protokoll när det ändras.
Drift och införande Gäller: Driftsättningen är en container och en datakatalog. I labbet gick hela vägen från tom katalog till inloggat valv på några minuter: compose-filen, ett admin-token och sedan registrering i webbvalven. Uppgradering är att byta image och starta om, säkerhetskopia är att kopiera datakatalogen eller göra en databasdump, och konfigurationen sker med miljövariabler som är dokumenterade i wikin. Den enda friktionen är sådant som gäller varje självhostad tjänst: reverse proxy med TLS och e-postutskick om inbjudningar ska fungera.
Kostnadsbild Gäller: Det finns ingen licensavgift, ingen avgift per användare och ingen betalutgåva – hela produkten är densamma för alla. Kostnaden är en liten server eller container, och i labbet räckte en delad vCPU och några hundra megabyte minne. Avdraget gäller supportposten: det finns ingen kommersiell support att köpa, så den som behöver avtal eller garanterad svarstid får räkna in egen tid eller en tredje part i totalkostnaden.
Svensk användbarhet Gäller: Webbvalven är på svenska i labbet – inloggning, valvlista, mappar, Send, rapporter och inställningar visades med svenska etiketter, eftersom gränssnittet ärver Bitwardens språkfiler. Adminpanelen på /admin är däremot engelsk, wikin och supportforumet är engelskspråkiga och det finns ingen svensk dokumentation eller svensk support. Svensk lokal relevans är därmed belagd genom gränssnittet, men inte mer än så.

Kostnad: .

Faktakontrollerad

Källor

  1. Casdoor: What is Casdoor
  2. casdoor.org
  3. Casdoor: Core concepts
  4. casdoor/casdoor (GitHub)
  5. Casdoor LICENSE
  6. Casdoor-releases (GitHub)