LLDAP

Identitet

LLDAP är en lätt LDAP-server för autentisering, skriven i Rust, med medvetet avgränsat uppdrag: en förenklad katalog för användare och grupper. Webbgränssnitt och användarsjälvcare ingår, och lagringen kan vara SQLite, MySQL/MariaDB eller PostgreSQL.

Öppen källkodRust

Betyg 78 Preliminär (källbaserad)

Läs bedömningen
API · Officiellt

Förstapartsdokumentation av GraphQL-API:t i projektrepot.

LLDAP Scripting/GraphQL-docs · LLDAP-projektet (lldap/lldap)

Källa: https://github.com/lldap/lldap/blob/main/docs/scripting.md

Kontrollerat:

Öppna dokumentation

MCP · Ej hittat

Ingen LLDAP-specifik MCP-server hittad (GitHub-, npm- och MCP-registry-sökningar). Generiska LDAP-MCP-servrar kan i teorin styra valfri LDAP-server, men det bevisar inte stöd i LLDAP.

Källa: API/MCP-research 2026-10-22

Kontrollerat:

Jämför med alternativ Källor
LLDAP: användarlistan med sju konton för Nordljus AB – admin, Anna Lindqvist, Johan Ek, Karin Ahlund, Lars Holm, Mikael Sand och Sofia Berg – med kolumnerna användar-id, e-post, visningsnamn, förnamn, efternamn och skapelsedatum
1 / 5 Användarlistan med Nordljus AB:s konton

Bedömning

Så bedömer vi

Totalbetyg

78

Preliminär (källbaserad)

Bedömningsprofil
Lättviktig LDAP-server för hemlab och små organisationer som behöver enkel användar- och gruppadministration med webbgränssnitt och LDAP-inloggning i tjänster som Nextcloud eller Jenkins.
Bedömningsdatum
Modellversion
3.0.0

  1. Öppenhet och kontroll

    GPL-3.0 verifierad i repots LICENSE; källkoden utvecklas öppet på GitHub.

  2. Funktionell passform

    Fyller rollen som enkel katalogtjänst med webbgränssnitt och LDAP-integrationer, men täcker inte avancerad funktion som replikering, schemaextension eller grupppolicyer.

  3. Dataflytt och interoperabilitet

    Flera distributionsvägar (Docker/Podman, Kubernetes, paket) och standarddatabas SQLite enligt dokumentationen ger flexibel flytt; SQLite-kravet är dock ej direkt verifierat.

  4. Mognad och trygghet

    Projektet startade 2021 och är funktionellt för sin nisch, men har litet utvecklingsteam och begränsad LDAP-funktionstäckning jämfört med OpenLDAP.

  5. Framtidskraft

    Modern Rust-stack och aktiv distributionsmodell, men litet team gör den långsiktiga utvecklingstakten osäker.

  6. Drift och införande

    Mycket låg resursanvändning och smidig distribution via OCI-avbildningar eller Kubernetes; enkel drift i små miljöer.

  7. Kostnadsbild

    Ingen licenskostnad och minimala hårdvarukrav; kostnaden är främst den tid som krävs för egen drift och uppsynning.

  8. Svensk användbarhet

    Inga belägg i de granskade källorna för svensk lokalisering; okänt.

Om LLDAP

LLDAP – Light LDAP implementation – är en lättviktig autentiseringsserver som erbjuder ett opinionerat, förenklat LDAP-gränssnitt. Den riktar sig till självhostande miljöer där tjänster som Nextcloud, Authelia eller Keycloak hämtar sina användare via LDAP, och dokumentationen innehåller lista över kända kompatibla och inkompatibla tjänster.

Ett webbgränssnitt ingår för användarhantering, och användare kan själva redigera sina uppgifter eller återställa lösenord via e-post. Data lagras som standard i SQLite, med möjlighet att byta till MySQL/MariaDB eller PostgreSQL, och servern distribueras som container (Docker/Podman), i Kubernetes, på TrueNAS eller via vanlig pakethanterare. Resursbehovet är lågt och inställningarna är medvetet förvalda så att ni slipper förstå LDAP:s alla detaljer – hela poängen är att slippa konfigurationsdjungeln kring slapd.

LLDAP är licensierat under GPL-3.0 och dokumentationen är engelskspråkig, huvudsakligen i repon. Avgränsningen är medveten: det är inte en fullständig LDAP-server. Schema och funktionalitet är förenklade, vissa applikationer är dokumenterat inkompatibla, och för OAuth/OpenID, MFA eller reverse proxy hänvisas ni till att koppla in Keycloak, Authelia eller liknande ovanpå LLDAP som användarkälla.

Användning

Passar för

  • Ersätta tunga katalogtjänster som enkel användarkatalog för självhostade tjänster som Nextcloud
  • Fungera som källa för användare till Authelia eller Keycloak i en hemma- eller småföretagsmiljö
  • Ge användare självcare för lösenordsåterställning via e-post och egen profilredigering
  • Köra en resurssnål katalogtjänst på en liten server eller NAS

Passar mindre bra för

  • Om ni behöver fullständig LDAP-funktionalitet, avancerade scheman eller stora hierarkier – då är OpenLDAP rätt val
  • Om ni vill ha en OAuth2/OIDC-utfärdare eller MFA i samma verktyg – LLDAP är en användarkatalog, inte en identitetsleverantör
  • Om ni söker en domänkontrollant för Windows-miljöer – det ingår inte i uppdraget

Styrkor och begränsningar

Styrkor

  • Enkel att sätta upp och förvalta, med webbgränssnitt istället för slapd-konfiguration
  • Låg resursanvändning och opinionerade grundinställningar som gör LDAP tillgängligt utan djupkompetens
  • Valbar lagring: SQLite som standard, MySQL/MariaDB eller PostgreSQL vid större behov
  • Färdiga distributionsformer: Docker/Podman, Kubernetes, TrueNAS och pakethanterare
  • Dokumenterade listor över kompatibla och inkompatibla tjänster gör integrationen förutsägbar

Begränsningar

  • Ej avsett som fullständig LDAP-server – vissa tjänster är dokumenterat inkompatibla och schemat är förenklat
  • GPL-3.0 är en stark copyleft-licens ni måste förhålla er till vid distribution
  • Ingen OAuth/OIDC, MFA eller proxylagertjänst i kärnan – ni kombinerar med andra komponenter
  • Mindre ekosystem och community än OpenLDAP eller Keycloak; dokumentationen är README- och markdownburen och engelskspråkig

Skärmbilder

5 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.

  • LLDAP: användarlistan med sju konton för Nordljus AB – admin, Anna Lindqvist, Johan Ek, Karin Ahlund, Lars Holm, Mikael Sand och Sofia Berg – med kolumnerna användar-id, e-post, visningsnamn, förnamn, efternamn och skapelsedatum
    Användarlistan med Nordljus AB:s konton
  • LLDAP: användarkortet för anna.lindqvist med fälten användar-id, visningsnamn, förnamn, efternamn och e-post, knappen Save changes och gruppmedlemskapen drift och sakerhet
    Användarkortet med uppgifter och gruppmedlemskap
  • LLDAP: grupplistan med drift, ekonomi, lager, sakerhet och support samt LLDAP:s egna grupper lldap_admin, lldap_password_manager och lldap_strict_readonly, med skapelsedatum per grupp
    Grupperna i katalogen
  • LLDAP: gruppen drift med grupp-id 4, skapelsedatum och medlemslistan där Anna Lindqvist och Johan Ek ingår, samt listan Add to group längst ned
    Gruppen drift med sina medlemmar
  • LLDAP: användarschemat med de hårdkodade attributen avatar, creationdate, displayname, firstname, lastname, mail, modifydate, passwordmodifydate, uid och uuid med kolumnerna typ, redigerbar och synlig, samt sektionen User-defined attributes
    Användarschemat: vilka attribut som finns och kan redigeras

Tekniska resurser

Alternativ

Keycloak

Identitet · Identitets- och åtkomsthantering (IAM / single sign-on)

Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.

Öppen källkodJavaScriptTypeScript
Startår
2014
Licens
Apache License 2.0
Öppen källkod
Ja
API
REST API · Annan

Betyg

90

Preliminär (källbaserad)

Läs bedömningen

Projektdata

37 696GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2014
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE.txt (github.com/keycloak/keycloak/blob/main/LICENSE.txt). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · macOS
API
REST API · Annan Verifierat
MCP
Ej tillämpligt
Export
Finns Realm-konfiguration kan importeras och exporteras (kc.sh samt administrations-API). Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 (OSI-godkänd), Red Hat-förvaltad, egen drift och öppna standardprotokoll.
Funktionell passform Gäller: Komplett IAM med OIDC/OAuth2/SAML — täcker standard-SSO-behovet utan större luckor.
Dataflytt och interoperabilitet Gäller: Standardprotokoll (OIDC/OAuth2/SAML) ger fullständig interoperabilitet och inga leverantörslås.
Mognad och trygghet Gäller: Sedan 2014, Red Hat-styrt, regelbundna releaser och etablerad säkerhetshantering.
Framtidskraft Gäller: Väldokumenterat Admin REST-API för automation; MCP-rollen är auktorisationsserver (experimentell), inte en MCP-server — agentintegration via API.
Drift och införande Gäller: Komplext i drift och kräver IAM-kompetens; hanterbart för rätt organisation men inte trivialt.
Kostnadsbild Gäller: Fri Apache-2.0-licens; kostnaden är drift och kompetens — transparent.
Svensk användbarhet Gäller: Delvis svensk översättning via communityn; dokumentation och support är engelskspråkiga — partiell svensk anpassning.

Kostnad: .

Faktakontrollerad

Vaultwarden

Identitet · Lösenordshantering

Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.

Öppen källkodPostgreSQLRustSQLite
Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)
Öppen källkod
Ja
API
REST API
MCP
MCP-server, Tredjepart

Betyg

86

Praktiskt granskad

Läs bedömningen

Projektdata

70 215GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)Öppen källkod (OSI-godkänd licens) · Hela servern ligger under AGPL-3.0 i ett enda repo, utan låsta kataloger eller enterprise-modul. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst; den som bara driftar valvet berörs inte. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · containers
API
REST API Uppgivet
MCP
MCP-server, Tredjepart
Export
Finns Valvet exporteras som JSON eller CSV ur webbvalven, krypterat eller i klartext, och importen tar samma format samt exportfiler från andra lösenordshanterare. Bilagor och pågående Send-delningar ingår inte i den vanliga exporten; hela databasen kan dock flyttas eftersom den ligger i SQLite eller en extern databas på den egna servern. Uppgivet
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Hela servern ligger under AGPL-3.0 i ett enda repo utan låsta kataloger eller enterprise-modul: källkoden får läsas, ändras och köras själv, och det finns ingen utgåva med fler funktioner bakom ett avtal. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst – den rör inte den som bara driftar valvet. Det finns ingen leverantörsbindning i drift eller format: valvet kan läsas med SQLite-verktyg och flyttas till en annan kompatibel server.
Funktionell passform Gäller: I labbet skapades tre konton och ett valv med 21 poster i fem mappar: inloggningar, säker anteckning, ett betalkort, egna fält, engångskoder och flera webbadresser per post. Webbvalven visade engångskoden som rullande sexsiffrig kod, Send skickade fem hemligheter med utgångsdatum och rapportvyn listade svaga, återanvända och osäkra inloggningar. Det täcker användningsfallet väl. Avdraget gäller delningen: en inbjudan till en kollega kräver fungerande e-postutskick, och mobilapparnas pushnotiser går via Bitwardens relay-tjänst om man inte avstår från dem.
Dataflytt och interoperabilitet Gäller: Valvet exporteras som JSON eller CSV ur webbvalven, och importen tar samma format samt exportfiler från andra lösenordshanterare – flytten till eller från Bitwarden och andra kompatibla servrar är därmed en fil, inte en migrering. Hela databasen ligger dessutom i SQLite, MySQL eller Postgres på den egna servern. Avdraget gäller att den vanliga exporten inte är heltäckande: bilagor och pågående Send-delningar följer inte med, och den krypterade exporten kräver samma huvudlösenord.
Mognad och trygghet Gäller: Projektet började som bitwarden_rs i februari 2018 och bytte namn till Vaultwarden 2021. I november 2026 hade repot cirka 70 000 stjärnor, senaste push samma dag och ett tätt utgåveflöde – 1.37.5 kom 1 november 2026 med säkerhetsrättningar och säkerhetsrådgivningar publicerade. Det finns en skriven disclosure-policy i SECURITY.md och en omfattande wiki. Det som håller kvar vid fyra i stället för fem är förvaltningen: projektet leds av en liten krets maintainers utan organisation bakom sig, och web-valven är en modifierad Bitwarden-klient som släpar efter upstream.
Framtidskraft Gäller: Servern implementerar samma REST-API som Bitwardens egna klienter använder, vilket är den mest använda integrationsytan i praktiken: officiella CLI:t loggar in mot den, skapar poster och sköter organisationer, och i labbet seedades hela valvet med det. API:t täcker poster, mappar, samlingar, Sends och administration, och det finns tredjeparts-MCP-servrar som lägger ett verktygslager ovanpå CLI:t. Avdraget gäller att MCP-stödet är communityägt och litet, att det inte finns webhooks och att arkitekturen är en omimplementation som måste följa Bitwardens protokoll när det ändras.
Drift och införande Gäller: Driftsättningen är en container och en datakatalog. I labbet gick hela vägen från tom katalog till inloggat valv på några minuter: compose-filen, ett admin-token och sedan registrering i webbvalven. Uppgradering är att byta image och starta om, säkerhetskopia är att kopiera datakatalogen eller göra en databasdump, och konfigurationen sker med miljövariabler som är dokumenterade i wikin. Den enda friktionen är sådant som gäller varje självhostad tjänst: reverse proxy med TLS och e-postutskick om inbjudningar ska fungera.
Kostnadsbild Gäller: Det finns ingen licensavgift, ingen avgift per användare och ingen betalutgåva – hela produkten är densamma för alla. Kostnaden är en liten server eller container, och i labbet räckte en delad vCPU och några hundra megabyte minne. Avdraget gäller supportposten: det finns ingen kommersiell support att köpa, så den som behöver avtal eller garanterad svarstid får räkna in egen tid eller en tredje part i totalkostnaden.
Svensk användbarhet Gäller: Webbvalven är på svenska i labbet – inloggning, valvlista, mappar, Send, rapporter och inställningar visades med svenska etiketter, eftersom gränssnittet ärver Bitwardens språkfiler. Adminpanelen på /admin är däremot engelsk, wikin och supportforumet är engelskspråkiga och det finns ingen svensk dokumentation eller svensk support. Svensk lokal relevans är därmed belagd genom gränssnittet, men inte mer än så.

Kostnad: .

Faktakontrollerad

Källor

  1. lldap/lldap (GitHub)
  2. LLDAP README
  3. LLDAP installationsdokumentation
  4. LLDAP-releases (GitHub)
  5. LLDAP LICENSE
  6. lldap/lldap (Docker Hub)