Identitet, SSO och behörigheter

Inloggning, behörigheter och enkel inloggning.

12 program i kategorin · Hela katalogen · Filtrera i katalogen

Här hittar ni lösningar för autentisering, enkel inloggning och behörighetsstyrning som kan drivas i egen miljö.

Jämför efter protokoll, katalogintegration och hur roller och livscykler hanteras.

Authelia

Authelia är en öppen autentiserings- och auktoriseringsserver som kopplas framför interna tjänster, ofta via omvända proxies. Den erbjuder enkel inloggning via en webbportal, tvåfaktorsautentisering med bland annat passkeys och fungerar som OpenID Connect-provider.

Öppen källkodGo
Startår
2016
API
REST API

Betyg

79

Preliminärt

Projektdata

29 501GitHub-stjärnor
942 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2016
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Repots LICENSE-fil är Apache 2.0 (verifierad); README anger Apache-2.0-badge. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
REST API Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 verifierad i repots LICENSE (2026-10-20); distribueras som binär/.deb, container och för Kubernetes utan funktionslåsning.
Funktionell passform Gäller: Täcker SSO + 2FA för tjänster utan eget stöd väl med policyer enligt README; mindre lucka: riktar sig mot trafik bakom omvänd proxy, inte fullständig IAM med SCIM-provisionering.
Dataflytt och interoperabilitet Gäller: Konfiguration och användarlagring är filbaserad (SQLite i lite-konfigurationen), vilket gör data lättflyttad, men dokumenterad export/API för dataförflyttning är inte verifierad.
Mognad och trygghet Gäller: Lång historik med senaste taggen v4.39.28 (2026-10-20), Docker compose-buntar och Kubernetes-distribution; bedömt mot repo-README eftersom webbplatsen blockerade hämtning.
Framtidskraft Gäller: Deklarativ filkonfiguration är automationvänlig, men ingen publik API-dokumentation verifierades och inget MCP-stöd kunde beläggas.
Drift och införande Gäller: En enskild binär/containeravbild med låga krav i lite-konfigurationen (fil + SQLite) och färdiga Local/Lite compose-buntar enligt README.
Kostnadsbild Gäller: Helt gratis och öppen utan licenskostnader; återstående kostnad är egen drifttid, som är låg tack vare den lätta konfigurationen.
Svensk användbarhet Gäller: Svenskt webbgränssnitt verifierat: sv-SE-lokalerna täcker 327 av 352 nycklar (93 procent) mot en (portal 95, settings 96, consent 80 procent), kontrollerat 2026-10-24. Dokumentation och support finns bara på engelska.

Kostnad: .

Faktakontrollerad

authentik

Identitetsleverantör (IdP) för single sign-on och åtkomsthantering

authentik är en öppen identitetsleverantör som hanterar inloggning, multifaktor och åtkomst för era applikationer via OIDC, SAML, LDAP och SCIM. Kärnan är MIT-licensierad men en särskild enterprise-katalog licensieras separat.

Öppen kärnaGoJavaScriptPython
Startår
2019
API
REST API
MCP
MCP-server, Officiellt tillägg

Betyg

83

Preliminärt

Projektdata

26 230GitHub-stjärnor
1 393 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2019
Licens
MIT för kärnan, separat EE-licens för företagsfunktioner och CC BY-SA 4.0 för webbplatskatalogenÖppen kärna med kommersiella delar · Repots LICENSE-fil anger MIT för huvuddelen av koden och MIT Expat för klientsidans JavaScript, CC BY-SA 4.0 för katalogen website/ samt en separat EE-licens för authentik/enterprise/ som kräver ett företagsabonnemang hos Authentik Security Inc. GitHub klassar licensen som NOASSERTION eftersom flera licenser förekommer. · Licensmodeller
Öppen källkod
Delvis
Plattformar
Linux · containers · Webbläsare
API
REST API Verifierat
MCP
MCP-server, Officiellt tillägg
Export
Delvis Företagsutgåvan erbjuder exporterbara CSV-rapporter enligt leverantörens prissättningssida. För kärnan finns ingen hämtad källa som beskriver en särskild exportfunktion; data och konfiguration nås i stället via REST-API:t. Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: MIT-licensierad kärna med egen drift; open-core med väsentliga Enterprise-funktioner låsta, vilket begränsar full kontroll något.
Funktionell passform Gäller: SAML, OIDC/OAuth2 (OpenID Certified), LDAP, SCIM och RADIUS täcker SSO-användningsfallet fullt ut utan större luckor.
Dataflytt och interoperabilitet Gäller: Standardprotokoll och export/import av konfiguration via blueprints; SCIM och flödesmotor ger god interoperabilitet men viss leverantörsspecifik konfiguration.
Mognad och trygghet Gäller: Aktiv sedan ~2021 med kvartalsvisa utgåvor, OpenID Foundation-certifiering, dokumenterad säkerhetspolicy (CNA) och tydlig styrning — etablerat om än yngre än de största IAM-plattformarna.
Framtidskraft Gäller: Config-as-code (blueprints/Terraform), väldokumenterat API och flödes-/policy-motor samt agent accounts (Enterprise) möjliggör automation; agentintegration sker via API:et eller tredjeparts MCP-servrar ovanpå det.
Drift och införande Gäller: Väldokumenterad drift via Docker/Kubernetes och PostgreSQL med uppdateringsverktyg; löpande uppgraderingar hanterbara med normal IT-kompetens.
Kostnadsbild Gäller: Fri MIT-kärna med transparent Enterprise-prismodell; TCO = drift plus eventuella Enterprise-funktioner.
Svensk användbarhet Gäller: Svenskt gränssnitt verifierat: web/xliff/sv-SE.xlf har 3 380 av 3 381 översatta units och locale/sv_SE django.po är helt ifylld (1 292/1 292), kontrollerat 2026-10-24. Dokumentation och support finns bara på engelska.

Kostnad: .

Faktakontrollerad

Casdoor

Casdoor är en öppen IAM- och SSO-plattform som fungerar som OAuth 2.0-, OIDC-, SAML- och CAS-leverantör med webbkonsol, inbyggda identitetsleverantörer och stöd för LDAP, RADIUS och SCIM.

Öppen källkodGo
Startår
2020
API
REST API
MCP
MCP-server, Inbyggt

Betyg

79

Preliminärt

Projektdata

14 755GitHub-stjärnor
489 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2020
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Repots LICENSE-fil är Apache 2.0 (verifierad 2026-10-20). · Licensmodeller
Öppen källkod
Ja
Plattformar
Web
API
REST API Verifierat
MCP
MCP-server, Inbyggt
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 verifierad i repots LICENSE (2026-10-20); fri self-host som Go-binär plus databas, med valfri hanterad Casdoor Cloud-variant.
Funktionell passform Gäller: Brett protokollstöd (OAuth 2.0, OIDC, SAML 2.0, CAS, LDAP, SCIM 2.0, WebAuthn, TOTP/MFA) täcker SSO-fallet väl; webbkonsolens yta kan kännas omfattande för små miljöer.
Dataflytt och interoperabilitet Gäller: Standardiserade gränssnitt (SCIM 2.0, LDAP) och väldokumenterat publikt REST-API med Swagger (door.casdoor.com/swagger) ger god interoperabilitet; fullständig dataexport är dock inte verifierad.
Mognad och trygghet Gäller: Aktivt projekt under casbin-organisationen med senaste taggen v4.22.0 (2026-10-20), Docker- och Helm-dokumentation enligt README.
Framtidskraft Gäller: Publikt REST-API med Swagger plus inbyggd MCP-server (Streamable HTTP) och OAuth 2.1 för agentautentisering enligt webbplatsen; dokumenterad praktisk anpassningsförmåga utöver förekomst saknas för nivå 5.
Drift och införande Gäller: Enkel drift i teorin (en Go-binär plus databas), men produktion kräver extern databas och all-in-one-avbilden med SQLite är enligt README endast för test.
Kostnadsbild Gäller: Kostnadsfri öppen kärna att self-hosta, men Casdoor Clouds priser och supportkostnader är inte verifierade i källorna.
Svensk användbarhet Gäller: Flera språk finns enligt researchen men svensk lokaliseringsstatus är okänd och inget svenskt belägg är verifierat.

Kostnad: .

Faktakontrollerad

FreeIPA

Central identitets-, policy- och granskningslösning för Linux/UNIX-miljöer med CLI, webbgränssnitt och JSON-RPC-API.

Öppen källkodPython
Startår
2007
API
RPC
MCP
MCP-server, Tredjepart

Betyg

68

Preliminärt

Projektdata

1 299GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2007
Licens
GNU General Public License v3Öppen källkod (OSI-godkänd licens) · Repots COPYING-fil är GPL (verifierad 2026-10-20). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
RPC Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: GPL-3.0-or-later verifierad i repots COPYING-fil (2026-10-20); öppen kodbas.
Funktionell passform Gäller: Passar Linux-miljöer som behöver central inloggning, SUDO, DNS och Kerberos samt AD-integration; dock tung installation främst riktad mot Fedora/RHEL-ekosystemet.
Dataflytt och interoperabilitet Gäller: Enbart Linux-plattformar och bunden till Fedora/RHEL-ekosystemet; kräver ordentlig DNS/Kerberos-planering vid inflyttning.
Mognad och trygghet Gäller: Etablerat projekt; senaste utgåva 4.13.4 enligt webbplatsen med flera aktiva release-grenar.
Framtidskraft Gäller: Fortfarande referenslösningen för Linux-identitet men nischad mot RHEL-världen; ingen MCP-integration verifierad.
Drift och införande Gäller: Tung installation av flera komponenter (389-ds, Kerberos, DNS) som kräver root-åtkomst och noggrann planering; CLI/Web UI/Python SDK underlättar däremot driften.
Kostnadsbild Gäller: Helt fri mjukvara; kostnaden består av egna servrar och admin-kompetens.
Svensk användbarhet Gäller: Ingen svensk översättning verifierad i researchen; dokumentation och gränssnitt är på engelska.

Kostnad: .

Faktakontrollerad

Kanidm

Kanidm är en identitetsplattform i Rust som fungerar som enskild källa för konton, autentisering och auktorisering, med passkeys, OAuth2/OIDC, Linux-integration och CLI-administration.

Öppen källkodRust
Startår
2019
API
REST API

Betyg

74

Preliminärt

Projektdata

5 532GitHub-stjärnor
86 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2019
Licens
Mozilla Public License 2.0Öppen källkod (OSI-godkänd licens) · Repots LICENSE.md är MPL-2.0 (verifierad 2026-10-20). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
REST API Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: MPL-2.0 verifierad i repots LICENSE.md (2026-10-20); öppen kodbas.
Funktionell passform Gäller: Passar miljöer som vill self-hosta autentisering utan extern SQL-databas och med Linux/UNIX-integration; dock CLI-administration som kräver teknisk kompetens och inget omfattande GUI.
Dataflytt och interoperabilitet Gäller: Kräver ingen extern SQL-databas (till skillnad från flera alternativ enligt README) och körs som Linux-tjänster; dock Linux-plattform.
Mognad och trygghet Gäller: Yngre projekt än etablerade alternativ; senaste tagg v1.11.2 visar aktiv utveckling men kortare spårhistorik.
Framtidskraft Gäller: Modernt Rust-bygge med strikta defaultvärden och självläkande komponenter; aktiv utveckling mot komplett identitetsleverantör.
Drift och införande Gäller: Självläkande komponenter och enkel konfiguration hjälper, men administration sker främst via CLI och kräver kompetens; exakt API-dok-URL verifierades inte.
Kostnadsbild Gäller: Fri mjukvara under MPL-2.0; kostnaden är egen server och admin-kompetens.
Svensk användbarhet Gäller: Ingen svensk lokalisation verifierad i researchen; CLI och dokumentation på engelska.

Kostnad: .

Faktakontrollerad

Keycloak

Identitets- och åtkomsthantering (IAM / single sign-on)

Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.

Öppen källkodJavaScriptTypeScript
Startår
2014
API
REST API · Annan

Betyg

90

Preliminärt

Projektdata

37 698GitHub-stjärnor
1 104 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2014
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE.txt (github.com/keycloak/keycloak/blob/main/LICENSE.txt). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · macOS
API
REST API · Annan Verifierat
MCP
Ej tillämpligt
Export
Finns Realm-konfiguration kan importeras och exporteras (kc.sh samt administrations-API). Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 (OSI-godkänd), Red Hat-förvaltad, egen drift och öppna standardprotokoll.
Funktionell passform Gäller: Komplett IAM med OIDC/OAuth2/SAML — täcker standard-SSO-behovet utan större luckor.
Dataflytt och interoperabilitet Gäller: Standardprotokoll (OIDC/OAuth2/SAML) ger fullständig interoperabilitet och inga leverantörslås.
Mognad och trygghet Gäller: Sedan 2014, Red Hat-styrt, regelbundna releaser och etablerad säkerhetshantering.
Framtidskraft Gäller: Väldokumenterat Admin REST-API för automation; MCP-rollen är auktorisationsserver (experimentell), inte en MCP-server — agentintegration via API.
Drift och införande Gäller: Komplext i drift och kräver IAM-kompetens; hanterbart för rätt organisation men inte trivialt.
Kostnadsbild Gäller: Fri Apache-2.0-licens; kostnaden är drift och kompetens — transparent.
Svensk användbarhet Gäller: Delvis svensk översättning via communityn; dokumentation och support är engelskspråkiga — partiell svensk anpassning.

Kostnad: .

Faktakontrollerad

LLDAP

LLDAP är en lätt LDAP-server för autentisering, skriven i Rust, med medvetet avgränsat uppdrag: en förenklad katalog för användare och grupper. Webbgränssnitt och användarsjälvcare ingår, och lagringen kan vara SQLite, MySQL/MariaDB eller PostgreSQL.

Öppen källkodRust
Startår
2021
API
GraphQL

Betyg

78

Preliminärt

Projektdata

6 614GitHub-stjärnor
6 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2021
Licens
GNU General Public License v3.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
GraphQL Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: GPL-3.0 verifierad i repots LICENSE; källkoden utvecklas öppet på GitHub.
Funktionell passform Gäller: Fyller rollen som enkel katalogtjänst med webbgränssnitt och LDAP-integrationer, men täcker inte avancerad funktion som replikering, schemaextension eller grupppolicyer.
Dataflytt och interoperabilitet Gäller: Flera distributionsvägar (Docker/Podman, Kubernetes, paket) och standarddatabas SQLite enligt dokumentationen ger flexibel flytt; SQLite-kravet är dock ej direkt verifierat.
Mognad och trygghet Gäller: Projektet startade 2021 och är funktionellt för sin nisch, men har litet utvecklingsteam och begränsad LDAP-funktionstäckning jämfört med OpenLDAP.
Framtidskraft Gäller: Modern Rust-stack och aktiv distributionsmodell, men litet team gör den långsiktiga utvecklingstakten osäker.
Drift och införande Gäller: Mycket låg resursanvändning och smidig distribution via OCI-avbildningar eller Kubernetes; enkel drift i små miljöer.
Kostnadsbild Gäller: Ingen licenskostnad och minimala hårdvarukrav; kostnaden är främst den tid som krävs för egen drift och uppsynning.
Svensk användbarhet Gäller: Inga belägg i de granskade källorna för svensk lokalisering; okänt.

Kostnad: .

Faktakontrollerad

OpenLDAP

LDAP-katalogserver

OpenLDAP är det klassiska öppna referensvalet för LDAP-kataloger: en fristående katalogtjänst med servern slapd, kommandoverktyg och klientbibliotek. Ni använder den som central katalog för användare, grupper och maskiner när flera system ska läsa samma identitetsdata.

Öppen källkodC
Startår
1998
API
Annan
MCP
MCP-server, Tredjepart

Betyg

80

Preliminärt

Projektdata

607GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
1998
Licens
OpenLDAP Public License, version 2.8Öppen källkod (OSI-godkänd licens) · Licensen är BSD-liknande och godkänd av OSI; den är unik för OpenLDAP Foundation och ska inte förväxlas med OpenSSL-licensen. Projektets repo anger licensen som "Open LDAP Public License v2.8". · Licensmodeller
Öppen källkod
Ja
Plattformar
Unix-likt
API
Annan Verifierat
MCP
MCP-server, Tredjepart
Export
Finns Katalogdata kan exporteras och importeras i LDIF-format med verktyg som ingår i sviten (t.ex. slapcat och ldapsearch). Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: OpenLDAP Public License (OSI), fri och icke-restriktiv; LDAPv3-standard.
Funktionell passform Gäller: Referensimplementation av LDAPv3 för autentisering; kräver LDAP-kompetens och kombineras ofta med Keycloak.
Dataflytt och interoperabilitet Gäller: LDAP-standard (RFC) och LDIF gör export/import/migration standardiserad — ingen inlåsning.
Mognad och trygghet Gäller: Sedan 1998, de facto-standard med LTS-grenar.
Framtidskraft Gäller: LDIF/CLI-skriptbart men inga moderna API:er/REST/MCP.
Drift och införande Gäller: Löpande drift (cn=config, ACL:er, schema, replikering) kräver specialistkunskap; ingen admin-UI.
Kostnadsbild Gäller: Helt gratis; kommersiellt stöd valfritt.
Svensk användbarhet Gäller: Engelskspråkig dokumentation, ingen användar-UI; inget svenskt belägg.

Kostnad: .

Faktakontrollerad

Ory

Svit av identitets- och åtkomstkomponenter (Kratos, Hydra, Keto, Oathkeeper) med öppen kärna och molnerbjudande.

Öppen källkodGo
Startår
2015
API
REST API
MCP
MCP-server, Officiellt tillägg

Betyg

79

Preliminärt

Visa alla fakta och bedömningarVisa alla fakta
Startår
2015
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad för ory/kratos; övriga komponenter kan avvika. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
REST API Verifierat
MCP
MCP-server, Officiellt tillägg
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 verifierad i ory/kratos LICENSE; kärnorna kan självhostas fritt och koden utvecklas öppet på GitHub.
Funktionell passform Gäller: Täcker OAuth2/OIDC, identitet och behörigheter via modulära komponenter, men flows och UI byggs själv — mindre färdigt än paketerade lösningar som Keycloak.
Dataflytt och interoperabilitet Gäller: Standardiserade protokoll (OAuth2/OIDC) och dokumenterade REST-API:er per komponent; identitetsdata lagras i vanliga relationsdatabaser.
Mognad och trygghet Gäller: Kratos-repot aktivt sedan 2018 med Apache-2.0 och dokumenterade API:er; licensen är dock bara verifierad för Kratos, inte alla komponenter.
Framtidskraft Gäller: Dokumenterade REST-API:er och SDK:er plus modulär Go-arkitektur där bara de delar som behövs används; ingen officiell MCP belagd.
Drift och införande Gäller: Flera separata komponenter (Kratos, Hydra, Keto, Oathkeeper) plus databas ökar driftskomplexiteten vid självhosting.
Kostnadsbild Gäller: Självhosting är gratis under Apache-2.0; Ory Networks prismodell är inte detaljerad i underlaget.
Svensk användbarhet Gäller: Inget svenskt gränssnitt, svensk dokumentation eller svensk support belagt; engelskspråkig utvecklarprodukt.

Kostnad: .

Faktakontrollerad

Pomerium

Pomerium är en identitets- och kontextmedveten omvänd proxy för zero trust-åtkomst till interna applikationer och tjänster. Istället för VPN verifieras identitet, enhetstillstånd och förfrågningskontext för varje anrop, och webbåtkomsten är clientless.

Öppen källkodGo
Startår
2019
API
Finns

Betyg

65

Preliminärt

Projektdata

5 088GitHub-stjärnor
186 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2019
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE; Enterprise/Zero är kommersiella produkter utanför repot. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
Finns Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 verifierad i repots LICENSE och full självhosträtt, men Enterprise/Zero ligger utanför den öppna kärnan som kommersiella produkter.
Funktionell passform Gäller: Täcker SSO- och policystyrd exponering av interna tjänster väl, men kräver befintlig identitetsleverantör och certifikathantering.
Dataflytt och interoperabilitet Gäller: API-referens finns officiellt dokumenterad men protokolldetaljer (REST/gRPC) var ej specificerade i kontrollen; policykonfiguration är portabel YAML.
Mognad och trygghet Gäller: Aktivt projekt sedan 2019 med officiell dokumentation och prissättningsmodell; kortare historik än äldre nätverksprodukter.
Framtidskraft Gäller: Policy-as-code och dokumenterat API ger god automation.
Drift och införande Gäller: Icke-trivial installation: identitetsleverantör, TLS-certifikat och kontrollplanskonfiguration krävs enligt underlaget.
Kostnadsbild Gäller: Öppna kärnan är gratis att självhosta; Zero (hanterad kontrollplan) och Enterprise har prismodeller som inte är detaljerade i underlaget.
Svensk användbarhet Gäller: Ingen svensk lokalisering, dokumentation eller svensk support belagd; engelskspråkig infrastrukturprodukt.

Kostnad: .

Faktakontrollerad

Vaultwarden

Lösenordshantering

Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.

Öppen källkodPostgreSQLRustSQLite
Startår
2018
API
REST API
MCP
MCP-server, Tredjepart

Betyg

86

Praktiskt granskad

Projektdata

70 221GitHub-stjärnor
81 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)Öppen källkod (OSI-godkänd licens) · Hela servern ligger under AGPL-3.0 i ett enda repo, utan låsta kataloger eller enterprise-modul. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst; den som bara driftar valvet berörs inte. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · containers
API
REST API Uppgivet
MCP
MCP-server, Tredjepart
Export
Finns Valvet exporteras som JSON eller CSV ur webbvalven, krypterat eller i klartext, och importen tar samma format samt exportfiler från andra lösenordshanterare. Bilagor och pågående Send-delningar ingår inte i den vanliga exporten; hela databasen kan dock flyttas eftersom den ligger i SQLite eller en extern databas på den egna servern. Uppgivet
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Hela servern ligger under AGPL-3.0 i ett enda repo utan låsta kataloger eller enterprise-modul: källkoden får läsas, ändras och köras själv, och det finns ingen utgåva med fler funktioner bakom ett avtal. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst – den rör inte den som bara driftar valvet. Det finns ingen leverantörsbindning i drift eller format: valvet kan läsas med SQLite-verktyg och flyttas till en annan kompatibel server.
Funktionell passform Gäller: I labbet skapades tre konton och ett valv med 21 poster i fem mappar: inloggningar, säker anteckning, ett betalkort, egna fält, engångskoder och flera webbadresser per post. Webbvalven visade engångskoden som rullande sexsiffrig kod, Send skickade fem hemligheter med utgångsdatum och rapportvyn listade svaga, återanvända och osäkra inloggningar. Det täcker användningsfallet väl. Avdraget gäller delningen: en inbjudan till en kollega kräver fungerande e-postutskick, och mobilapparnas pushnotiser går via Bitwardens relay-tjänst om man inte avstår från dem.
Dataflytt och interoperabilitet Gäller: Valvet exporteras som JSON eller CSV ur webbvalven, och importen tar samma format samt exportfiler från andra lösenordshanterare – flytten till eller från Bitwarden och andra kompatibla servrar är därmed en fil, inte en migrering. Hela databasen ligger dessutom i SQLite, MySQL eller Postgres på den egna servern. Avdraget gäller att den vanliga exporten inte är heltäckande: bilagor och pågående Send-delningar följer inte med, och den krypterade exporten kräver samma huvudlösenord.
Mognad och trygghet Gäller: Projektet började som bitwarden_rs i februari 2018 och bytte namn till Vaultwarden 2021. I november 2026 hade repot cirka 70 000 stjärnor, senaste push samma dag och ett tätt utgåveflöde – 1.37.5 kom 1 november 2026 med säkerhetsrättningar och säkerhetsrådgivningar publicerade. Det finns en skriven disclosure-policy i SECURITY.md och en omfattande wiki. Det som håller kvar vid fyra i stället för fem är förvaltningen: projektet leds av en liten krets maintainers utan organisation bakom sig, och web-valven är en modifierad Bitwarden-klient som släpar efter upstream.
Framtidskraft Gäller: Servern implementerar samma REST-API som Bitwardens egna klienter använder, vilket är den mest använda integrationsytan i praktiken: officiella CLI:t loggar in mot den, skapar poster och sköter organisationer, och i labbet seedades hela valvet med det. API:t täcker poster, mappar, samlingar, Sends och administration, och det finns tredjeparts-MCP-servrar som lägger ett verktygslager ovanpå CLI:t. Avdraget gäller att MCP-stödet är communityägt och litet, att det inte finns webhooks och att arkitekturen är en omimplementation som måste följa Bitwardens protokoll när det ändras.
Drift och införande Gäller: Driftsättningen är en container och en datakatalog. I labbet gick hela vägen från tom katalog till inloggat valv på några minuter: compose-filen, ett admin-token och sedan registrering i webbvalven. Uppgradering är att byta image och starta om, säkerhetskopia är att kopiera datakatalogen eller göra en databasdump, och konfigurationen sker med miljövariabler som är dokumenterade i wikin. Den enda friktionen är sådant som gäller varje självhostad tjänst: reverse proxy med TLS och e-postutskick om inbjudningar ska fungera.
Kostnadsbild Gäller: Det finns ingen licensavgift, ingen avgift per användare och ingen betalutgåva – hela produkten är densamma för alla. Kostnaden är en liten server eller container, och i labbet räckte en delad vCPU och några hundra megabyte minne. Avdraget gäller supportposten: det finns ingen kommersiell support att köpa, så den som behöver avtal eller garanterad svarstid får räkna in egen tid eller en tredje part i totalkostnaden.
Svensk användbarhet Gäller: Webbvalven är på svenska i labbet – inloggning, valvlista, mappar, Send, rapporter och inställningar visades med svenska etiketter, eftersom gränssnittet ärver Bitwardens språkfiler. Adminpanelen på /admin är däremot engelsk, wikin och supportforumet är engelskspråkiga och det finns ingen svensk dokumentation eller svensk support. Svensk lokal relevans är därmed belagd genom gränssnittet, men inte mer än så.

Kostnad: .

Faktakontrollerad

Zitadel

Zitadel är en identitetsplattform i öppen källkod för autentisering och auktorisation, med förstklassig multi-tenans, OIDC/SAML/OAuth2 och API-first upplägg.

Öppen källkodGoPostgreSQL
Startår
2020
API
REST API
MCP
MCP-server, Tredjepart

Betyg

79

Preliminärt

Projektdata

15 507GitHub-stjärnor
110 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2020
Licens
GNU Affero General Public License v3.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
REST API Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: AGPL-3.0 verifierad i repots LICENSE (OSI-godkänd) och produkten kan både self-hostas (Docker/Kubernetes) och användas som molntjänst med samma kodbas. Källan ger frihet att läsa, ändra och återdistribuera samt valfri drift.
Funktionell passform Gäller: Täcker kärnan för identitetsanvändningsfallet: OIDC, OAuth2 och SAML, multi-tenancy/organisationer och dokumenterade API:er. Mindre luckor: relativt ung produkt jämfört med Keycloak kan innebära vissa ekosystemluckor.
Dataflytt och interoperabilitet Gäller: Dokumenterade REST- och gRPC-API:er samt standardprotokoll (OIDC/OAuth2/SAML) gör data och integrationer flyttbara; backend är PostgreSQL/CockroachDB. Full täckning av alla dataexportformer är dock inte belagd.
Mognad och trygghet Gäller: Projektet startade 2020 och är aktivt, men underlaget beskriver det som relativt ungt jämfört med etablerade alternativ som Keycloak. Förvaltningshistorik och säkerhetsrutiner är inte separat verifierade.
Framtidskraft Gäller: Väldokumenterade REST/gRPC-API:er och SDK:er, modern Go-arkitektur och webhook-/actionsförmåga ger verklig automation. MCP-status är obekräftad i underlaget (registrysökning ej slutförd), därför inte 5.
Drift och införande Gäller: Containerbaserad distribution (Docker/Kubernetes) mot PostgreSQL är tydlig och hanterbar med normal IT-kompetens, men kräver kapacitet att drifta en identitetstjänst; underlaget lyfter detta som förutsättning.
Kostnadsbild Gäller: Publik prissida skiljer ZITADEL Cloud från self-hosted och self-hosted-versionen är licensmässigt gratis. Driftkostnader och stödkostnader kräver dock egen beräkning.
Svensk användbarhet Gäller: Svenskt gränssnitt verifierat i repot: konsolens sv.json täcker 2 064 av 2 068 nycklar (cirka 99 procent) och inloggningssidans sv.yaml är fullständigt svensk (540 rader, jmf en.yaml), kontrollerat 2026-10-24. Dokumentation och support är på engelska.

Kostnad: .

Faktakontrollerad

Till hela programvarukatalogen