OpenLDAP

Identitet · LDAP-katalogserver

OpenLDAP är det klassiska öppna referensvalet för LDAP-kataloger: en fristående katalogtjänst med servern slapd, kommandoverktyg och klientbibliotek. Ni använder den som central katalog för användare, grupper och maskiner när flera system ska läsa samma identitetsdata.

Öppen källkodC

Betyg 80 Preliminär (källbaserad)

Läs bedömningen
API · Officiellt

LDAPv3, slapd/libldap

LDAPv3, slapd/libldap

Kontrollerat:

MCP · Tredjepart

trxo/ldap-mcp, minimalt

trxo/ldap-mcp, minimalt

Kontrollerat:

Jämför med alternativ Källor
phpLDAPadmin visar rotposten dc=nordljus,dc=example,dc=com med katalogträdet över avdelningar, personer, grupper och tjänstekonton
1 / 8 Katalogträdet för Nordljus AB med avdelningar, personer, grupper och tjänstekonton

Bedömning

Så bedömer vi

Totalbetyg

80

Preliminär (källbaserad)

Bedömningsprofil
LDAP-katalogtjänst för autentisering.
Bedömningsdatum
Modellversion
3.0.0

  1. Öppenhet och kontroll

    OpenLDAP Public License (OSI), fri och icke-restriktiv; LDAPv3-standard.

  2. Funktionell passform

    Referensimplementation av LDAPv3 för autentisering; kräver LDAP-kompetens och kombineras ofta med Keycloak.

  3. Dataflytt och interoperabilitet

    LDAP-standard (RFC) och LDIF gör export/import/migration standardiserad — ingen inlåsning.

  4. Mognad och trygghet

    Sedan 1998, de facto-standard med LTS-grenar.

  5. Framtidskraft

    LDIF/CLI-skriptbart men inga moderna API:er/REST/MCP.

  6. Drift och införande

    Löpande drift (cn=config, ACL:er, schema, replikering) kräver specialistkunskap; ingen admin-UI.

  7. Kostnadsbild

    Helt gratis; kommersiellt stöd valfritt.

  8. Svensk användbarhet

    Engelskspråkig dokumentation, ingen användar-UI; inget svenskt belägg.

Om OpenLDAP

OpenLDAP är det klassiska öppna valet för LDAP-kataloger: en fristående katalogtjänst med servern slapd, kommandoverktyg som ldapsearch och ldapadd samt klientbibliotek. Ni använder den som central katalog för användare, grupper och maskiner när flera system ska läsa samma identitetsdata.

Som katalog ger den hierarkiska sökningar och ett schema för objektklasser och attribut, och den är byggd för att vara en stabil infrastrukturkomponent snarare än ett administratörsgränssnitt. Verktygskedjan riktar sig till systemadministratörer: konfiguration och ändringar sker i LDIF, och TLS och autentiseringsmekanismer sätts i serverkonfigurationen. Grafisk administration finns inte inbyggd — webbgränssnitt är separata projekt.

Verktygskedjan är skriptbar: massändringar, sökningar och exporter körs från terminalen eller i schemalagda jobb, så identitetsdata kan hanteras som resten av infrastrukturen — i kod och rutiner.

Det gör OpenLDAP starkt när ni behöver en lättviktig, långlivad katalog som inloggning, tjänster och adressböcker kan binda mot. Däremot är den ingen modern identitetsplattform med webbflöden; federation som OIDC eller SAML kräver kompletterande system som talar LDAP. Licensen är OpenLDAP Public License, och källkoden utvecklas i projektets eget GitLab.

Användning

Passar för

  • Central användar- och gruppkatalog som Linux-värdar kan slå upp inloggning mot
  • Autentiseringsbackend som interna tjänster kan binda mot för användaruppslag
  • Adresskatalog för e-post och kontaktsökning i nätverket
  • Konsolidering av gamla kataloger till en öppen standard

Passar mindre bra för

  • Om ni vill ha webbaserad administration — den finns inte inbyggd och kräver separata verktyg
  • Om ni behöver federation som OIDC eller SAML — då passar en identitetsleverantör bättre
  • Om ni saknar LDAP-kompetens — schema och drift hanteras i LDIF från kommandoraden

Styrkor och begränsningar

Styrkor

  • Referensimplementation av LDAP med slapd och komplett kommandoverktygskedja
  • Standardiserat protokoll: nästan alla system och tjänster kan tala LDAP
  • Lättviktig serverkomponent som kan köras länge utan ombyggnad
  • Schema- och attributmodell som låter er bygga egen datamodell
  • OpenLDAP Public License och öppen utveckling i projektets eget GitLab

Begränsningar

  • Inget grafiskt gränssnitt: administration sker via LDIF och kommandoraden
  • Kräver LDAP-kompetens för schema, index och säkerhetsinställningar
  • Ingen modern federation inbyggd: OIDC eller SAML kräver kompletterande system
  • Webbgränssnitt och enklare verktyg finns bara som separata projekt

Skärmbilder

8 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.

  • phpLDAPadmin visar rotposten dc=nordljus,dc=example,dc=com med katalogträdet över avdelningar, personer, grupper och tjänstekonton
    Katalogträdet för Nordljus AB med avdelningar, personer, grupper och tjänstekonton
  • Sökresultat i phpLDAPadmin som tabell med tolv anställda under ou=people, med cn, titel, avdelning och e-post
    Tolv personposter i katalogen med namn, titel, avdelning och e-postadress
  • En personpost i phpLDAPadmin med attributen cn, departmentNumber, displayName, e-post och anställningsnummer
    Personposten för Anna Lindqvist med namn, avdelning, e-post och anställningsnummer
  • Gruppposten cn=IT-drift i phpLDAPadmin med beskrivning och medlemsattribut för tre anställda
    Gruppen IT-drift med medlemmarnas fullständiga DN-adresser
  • Tabell i phpLDAPadmin över de fem grupperna under ou=groups med beskrivning och medlemmar
    Behörighetsgrupperna för IT-drift, ekonomi, projekt, ledning och kundtjänst
  • Tabell i phpLDAPadmin över avdelningarna IT, Ekonomi, Projekt, Försäljning och Drift
    Avdelningarna som egna organisatoriska enheter under katalogroten
  • Schemaläsaren i phpLDAPadmin som visar objektklasser som account, alias och applicationEntity
    Katalogserverns schema med objektklasser, attributtyper och syntaxer
  • Serverinfo i phpLDAPadmin med namingContexts, configcontext och monitorcontext för katalogservern
    Serveröversikt med naming context, monitor och konfigurationsrot

Tekniska resurser

Alternativ

Keycloak

Identitet · Identitets- och åtkomsthantering (IAM / single sign-on)

Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.

Öppen källkodJavaScriptTypeScript
Startår
2014
Licens
Apache License 2.0
Öppen källkod
Ja
API
REST API · Annan

Betyg

90

Preliminär (källbaserad)

Läs bedömningen

Projektdata

37 707GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2014
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE.txt (github.com/keycloak/keycloak/blob/main/LICENSE.txt). · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · macOS
API
REST API · Annan Verifierat
MCP
Ej tillämpligt
Export
Finns Realm-konfiguration kan importeras och exporteras (kc.sh samt administrations-API). Ej verifierat
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 (OSI-godkänd), Red Hat-förvaltad, egen drift och öppna standardprotokoll.
Funktionell passform Gäller: Komplett IAM med OIDC/OAuth2/SAML — täcker standard-SSO-behovet utan större luckor.
Dataflytt och interoperabilitet Gäller: Standardprotokoll (OIDC/OAuth2/SAML) ger fullständig interoperabilitet och inga leverantörslås.
Mognad och trygghet Gäller: Sedan 2014, Red Hat-styrt, regelbundna releaser och etablerad säkerhetshantering.
Framtidskraft Gäller: Väldokumenterat Admin REST-API för automation; MCP-rollen är auktorisationsserver (experimentell), inte en MCP-server — agentintegration via API.
Drift och införande Gäller: Komplext i drift och kräver IAM-kompetens; hanterbart för rätt organisation men inte trivialt.
Kostnadsbild Gäller: Fri Apache-2.0-licens; kostnaden är drift och kompetens — transparent.
Svensk användbarhet Gäller: Delvis svensk översättning via communityn; dokumentation och support är engelskspråkiga — partiell svensk anpassning.

Kostnad: .

Faktakontrollerad

Vaultwarden

Identitet · Lösenordshantering

Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.

Öppen källkodPostgreSQLRustSQLite
Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)
Öppen källkod
Ja
API
REST API
MCP
MCP-server, Tredjepart

Betyg

86

Praktiskt granskad

Läs bedömningen

Projektdata

70 250GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2018
Licens
AGPL-3.0 (GNU Affero General Public License v3.0)Öppen källkod (OSI-godkänd licens) · Hela servern ligger under AGPL-3.0 i ett enda repo, utan låsta kataloger eller enterprise-modul. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst; den som bara driftar valvet berörs inte. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · containers
API
REST API Uppgivet
MCP
MCP-server, Tredjepart
Export
Finns Valvet exporteras som JSON eller CSV ur webbvalven, krypterat eller i klartext, och importen tar samma format samt exportfiler från andra lösenordshanterare. Bilagor och pågående Send-delningar ingår inte i den vanliga exporten; hela databasen kan dock flyttas eftersom den ligger i SQLite eller en extern databas på den egna servern. Uppgivet
Språk
Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Hela servern ligger under AGPL-3.0 i ett enda repo utan låsta kataloger eller enterprise-modul: källkoden får läsas, ändras och köras själv, och det finns ingen utgåva med fler funktioner bakom ett avtal. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst – den rör inte den som bara driftar valvet. Det finns ingen leverantörsbindning i drift eller format: valvet kan läsas med SQLite-verktyg och flyttas till en annan kompatibel server.
Funktionell passform Gäller: I labbet skapades tre konton och ett valv med 21 poster i fem mappar: inloggningar, säker anteckning, ett betalkort, egna fält, engångskoder och flera webbadresser per post. Webbvalven visade engångskoden som rullande sexsiffrig kod, Send skickade fem hemligheter med utgångsdatum och rapportvyn listade svaga, återanvända och osäkra inloggningar. Det täcker användningsfallet väl. Avdraget gäller delningen: en inbjudan till en kollega kräver fungerande e-postutskick, och mobilapparnas pushnotiser går via Bitwardens relay-tjänst om man inte avstår från dem.
Dataflytt och interoperabilitet Gäller: Valvet exporteras som JSON eller CSV ur webbvalven, och importen tar samma format samt exportfiler från andra lösenordshanterare – flytten till eller från Bitwarden och andra kompatibla servrar är därmed en fil, inte en migrering. Hela databasen ligger dessutom i SQLite, MySQL eller Postgres på den egna servern. Avdraget gäller att den vanliga exporten inte är heltäckande: bilagor och pågående Send-delningar följer inte med, och den krypterade exporten kräver samma huvudlösenord.
Mognad och trygghet Gäller: Projektet började som bitwarden_rs i februari 2018 och bytte namn till Vaultwarden 2021. I november 2026 hade repot cirka 70 000 stjärnor, senaste push samma dag och ett tätt utgåveflöde – 1.37.5 kom 1 november 2026 med säkerhetsrättningar och säkerhetsrådgivningar publicerade. Det finns en skriven disclosure-policy i SECURITY.md och en omfattande wiki. Det som håller kvar vid fyra i stället för fem är förvaltningen: projektet leds av en liten krets maintainers utan organisation bakom sig, och web-valven är en modifierad Bitwarden-klient som släpar efter upstream.
Framtidskraft Gäller: Servern implementerar samma REST-API som Bitwardens egna klienter använder, vilket är den mest använda integrationsytan i praktiken: officiella CLI:t loggar in mot den, skapar poster och sköter organisationer, och i labbet seedades hela valvet med det. API:t täcker poster, mappar, samlingar, Sends och administration, och det finns tredjeparts-MCP-servrar som lägger ett verktygslager ovanpå CLI:t. Avdraget gäller att MCP-stödet är communityägt och litet, att det inte finns webhooks och att arkitekturen är en omimplementation som måste följa Bitwardens protokoll när det ändras.
Drift och införande Gäller: Driftsättningen är en container och en datakatalog. I labbet gick hela vägen från tom katalog till inloggat valv på några minuter: compose-filen, ett admin-token och sedan registrering i webbvalven. Uppgradering är att byta image och starta om, säkerhetskopia är att kopiera datakatalogen eller göra en databasdump, och konfigurationen sker med miljövariabler som är dokumenterade i wikin. Den enda friktionen är sådant som gäller varje självhostad tjänst: reverse proxy med TLS och e-postutskick om inbjudningar ska fungera.
Kostnadsbild Gäller: Det finns ingen licensavgift, ingen avgift per användare och ingen betalutgåva – hela produkten är densamma för alla. Kostnaden är en liten server eller container, och i labbet räckte en delad vCPU och några hundra megabyte minne. Avdraget gäller supportposten: det finns ingen kommersiell support att köpa, så den som behöver avtal eller garanterad svarstid får räkna in egen tid eller en tredje part i totalkostnaden.
Svensk användbarhet Gäller: Webbvalven är på svenska i labbet – inloggning, valvlista, mappar, Send, rapporter och inställningar visades med svenska etiketter, eftersom gränssnittet ärver Bitwardens språkfiler. Adminpanelen på /admin är däremot engelsk, wikin och supportforumet är engelskspråkiga och det finns ingen svensk dokumentation eller svensk support. Svensk lokal relevans är därmed belagd genom gränssnittet, men inte mer än så.

Kostnad: .

Faktakontrollerad

Källor

  1. openldap.org
  2. OpenLDAP-dokumentation
  3. OpenLDAP Public License
  4. OpenLDAP, utgivningssida
  5. OpenLDAP, nedladdningssida
  6. openldap/OpenLDAP (GitLab)