Ory

Identitet

Svit av identitets- och åtkomstkomponenter (Kratos, Hydra, Keto, Oathkeeper) med öppen kärna och molnerbjudande.

Öppen källkodGo

Betyg 79 av 100 Preliminär (källbaserad)

Läs bedömningen

API · Officiellt

Förstaparts REST-API-referens (Kratos; övriga komponenter har egna).

Ory Kratos API Reference · Ory

Källa: https://www.ory.com/docs/kratos/reference/api

Kontrollerat: 22 oktober 2026

Öppna dokumentation

MCP · Officiellt

Förstaparts MCP-server (npm @ory/mcp-server) och docs-MCP.

Ory MCP Server (@ory/mcp-server) · Ory

Källa: https://www.ory.com/docs/ecosystem/mcp

Kontrollerat: 22 oktober 2026

Öppna dokumentation

Jämför med alternativ Källor

Terminal på identitetsservern idp01: docker ps visar ory-kratos (oryd/kratos:v26.2.0) och ory-postgres (postgres:16-alpine) som kör, hälsokontrollen svarar status ok, kratos version visar 26.2.0 med byggdatum och admin-API:t räknar fem identiteter — 1 / 6 Kratos 26.2.0 i drift: containrar, hälsokontroll och fem identiteter

Admin-API:ts identitetslista som tabell med kolumnerna e-post, avdelning, roll och status: anna.lindqvist och sven.holm på Drift, johan.ek på Utveckling, karin.ahlund på Ekonomi och maria.sund på Kundservice, där sven.holm är inactive och en räknare visar en inaktiv identitet — 1 / 6 Kratos 26.2.0 i drift: containrar, hälsokontroll och fem identiteter

Bedömning

Så bedömer vi

Totalbetyg

79 av 100

Preliminär (källbaserad)

Bedömningsprofil: Självhostad autentisering och identitetshantering (inloggning, OAuth2/OIDC, behörigheter) för team som bygger egna applikationer.
Bedömningsdatum: 21 oktober 2026
Modellversion: 3.0.0

Öppenhet och kontroll

Apache-2.0 verifierad i ory/kratos LICENSE; kärnorna kan självhostas fritt och koden utvecklas öppet på GitHub.
Funktionell passform

Täcker OAuth2/OIDC, identitet och behörigheter via modulära komponenter, men flows och UI byggs själv — mindre färdigt än paketerade lösningar som Keycloak.
Dataflytt och interoperabilitet

Standardiserade protokoll (OAuth2/OIDC) och dokumenterade REST-API:er per komponent; identitetsdata lagras i vanliga relationsdatabaser.
Mognad och trygghet

Kratos-repot aktivt sedan 2018 med Apache-2.0 och dokumenterade API:er; licensen är dock bara verifierad för Kratos, inte alla komponenter.
Framtidskraft

Dokumenterade REST-API:er och SDK:er plus modulär Go-arkitektur där bara de delar som behövs används; ingen officiell MCP belagd.
Drift och införande

Flera separata komponenter (Kratos, Hydra, Keto, Oathkeeper) plus databas ökar driftskomplexiteten vid självhosting.
Kostnadsbild

Självhosting är gratis under Apache-2.0; Ory Networks prismodell är inte detaljerad i underlaget.
Svensk användbarhet

Inget svenskt gränssnitt, svensk dokumentation eller svensk support belagt; engelskspråkig utvecklarprodukt.

Om Ory

Ory utvecklar öppna komponenter för autentisering och identitetshantering: Kratos (identitet), Hydra (OAuth2/OIDC), Keto (behörigheter) och Oathkeeper (proxy). Kärnorna är skrivna i Go under Apache-2.0 och kan självhostas; Ory Network erbjuder motsvarande funktioner som molntjänst. REST-API:er dokumenteras officiellt per komponent.

Användning

Passar för

Team som vill bygga egen autentisering med headless-komponenter
Miljöer som kräver OAuth2/OIDC-server på egen infrastruktur
Organisationer som vill kombinera självhosting med hanterad drift

Passar mindre bra för

Team som vill ha en färdig admin-UI-lösning utan egen integration
Små projekt där en komplett paketerad lösning (t.ex. Keycloak) är enklare

Styrkor och begränsningar

Styrkor

Modulär arkitektur — använd bara de delar som behövs
Apache-2.0-kärna och molnalternativ i samma produktfamilj
Dokumenterade REST-API:er och SDK:er

Begränsningar

Flera separata komponenter ökar driftskomplexiteten vid självhosting
UI/flows bygger själv — mindre färdigt än paketerade lösningar

Skärmbilder

6 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.

Kratos 26.2.0 i drift: containrar, hälsokontroll och fem identiteter
Identitetslistan: fem anställda på Nordljus AB, en avaktiverad
En identitet med traits, status och lösenordsidentifierare
Inloggning över API:t: flöde, lösenord, session och whoami
Sessioner per identitet med assurance level och utgångstid
Identitetsschemat employee: fält, obligatoriska värden och avdelningar

Tekniska resurser

Alternativ

Keycloak

Identitet · Identitets- och åtkomsthantering (IAM / single sign-on)

Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.

Öppen källkodJavaScriptTypeScript

Startår: 2014
Licens: Apache License 2.0
Öppen källkod: Ja
API: REST API · Annan

Betyg

90 av 100

Preliminär (källbaserad)

Läs bedömningen

Projektdata

37 694GitHub-stjärnor

Visa alla fakta och bedömningarVisa alla fakta

Startår: 2014
Licens: Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE.txt (github.com/keycloak/keycloak/blob/main/LICENSE.txt). · Licensmodeller
Öppen källkod: Ja
Plattformar: Linux · Windows · macOS
API: REST API · Annan Verifierat
MCP: Ej tillämpligt
Export: Finns Realm-konfiguration kan importeras och exporteras (kc.sh samt administrations-API). Ej verifierat
Språk: Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska

Öppenhet och kontroll Gäller: Apache-2.0 (OSI-godkänd), Red Hat-förvaltad, egen drift och öppna standardprotokoll.

Funktionell passform Gäller: Komplett IAM med OIDC/OAuth2/SAML — täcker standard-SSO-behovet utan större luckor.

Dataflytt och interoperabilitet Gäller: Standardprotokoll (OIDC/OAuth2/SAML) ger fullständig interoperabilitet och inga leverantörslås.

Mognad och trygghet Gäller: Sedan 2014, Red Hat-styrt, regelbundna releaser och etablerad säkerhetshantering.

Framtidskraft Gäller: Väldokumenterat Admin REST-API för automation; MCP-rollen är auktorisationsserver (experimentell), inte en MCP-server — agentintegration via API.

Drift och införande Gäller: Komplext i drift och kräver IAM-kompetens; hanterbart för rätt organisation men inte trivialt.

Kostnadsbild Gäller: Fri Apache-2.0-licens; kostnaden är drift och kompetens — transparent.

Svensk användbarhet Gäller: Delvis svensk översättning via communityn; dokumentation och support är engelskspråkiga — partiell svensk anpassning.

Kostnad: .

Faktakontrollerad 1 november 2026

Vaultwarden

Identitet · Lösenordshantering

Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.

Öppen källkodPostgreSQLRustSQLite

Startår: 2018
Licens: AGPL-3.0 (GNU Affero General Public License v3.0)
Öppen källkod: Ja
API: REST API
MCP: MCP-server, Tredjepart

Betyg

86 av 100

Praktiskt granskad

Läs bedömningen

Projektdata

70 208GitHub-stjärnor

Visa alla fakta och bedömningarVisa alla fakta

Startår: 2018
Licens: AGPL-3.0 (GNU Affero General Public License v3.0)Öppen källkod (OSI-godkänd licens) · Hela servern ligger under AGPL-3.0 i ett enda repo, utan låsta kataloger eller enterprise-modul. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst; den som bara driftar valvet berörs inte. · Licensmodeller
Öppen källkod: Ja
Plattformar: Linux · containers
API: REST API Uppgivet
MCP: MCP-server, Tredjepart
Export: Finns Valvet exporteras som JSON eller CSV ur webbvalven, krypterat eller i klartext, och importen tar samma format samt exportfiler från andra lösenordshanterare. Bilagor och pågående Send-delningar ingår inte i den vanliga exporten; hela databasen kan dock flyttas eftersom den ligger i SQLite eller en extern databas på den egna servern. Uppgivet
Språk: Gränssnitt: Svenska · Dokumentation: Engelska · Support: Engelska

Öppenhet och kontroll Gäller: Hela servern ligger under AGPL-3.0 i ett enda repo utan låsta kataloger eller enterprise-modul: källkoden får läsas, ändras och köras själv, och det finns ingen utgåva med fler funktioner bakom ett avtal. Licensens nätverksklausul gäller den som ändrar koden och erbjuder den som tjänst – den rör inte den som bara driftar valvet. Det finns ingen leverantörsbindning i drift eller format: valvet kan läsas med SQLite-verktyg och flyttas till en annan kompatibel server.

Funktionell passform Gäller: I labbet skapades tre konton och ett valv med 21 poster i fem mappar: inloggningar, säker anteckning, ett betalkort, egna fält, engångskoder och flera webbadresser per post. Webbvalven visade engångskoden som rullande sexsiffrig kod, Send skickade fem hemligheter med utgångsdatum och rapportvyn listade svaga, återanvända och osäkra inloggningar. Det täcker användningsfallet väl. Avdraget gäller delningen: en inbjudan till en kollega kräver fungerande e-postutskick, och mobilapparnas pushnotiser går via Bitwardens relay-tjänst om man inte avstår från dem.

Dataflytt och interoperabilitet Gäller: Valvet exporteras som JSON eller CSV ur webbvalven, och importen tar samma format samt exportfiler från andra lösenordshanterare – flytten till eller från Bitwarden och andra kompatibla servrar är därmed en fil, inte en migrering. Hela databasen ligger dessutom i SQLite, MySQL eller Postgres på den egna servern. Avdraget gäller att den vanliga exporten inte är heltäckande: bilagor och pågående Send-delningar följer inte med, och den krypterade exporten kräver samma huvudlösenord.

Mognad och trygghet Gäller: Projektet började som bitwarden_rs i februari 2018 och bytte namn till Vaultwarden 2021. I november 2026 hade repot cirka 70 000 stjärnor, senaste push samma dag och ett tätt utgåveflöde – 1.37.5 kom 1 november 2026 med säkerhetsrättningar och säkerhetsrådgivningar publicerade. Det finns en skriven disclosure-policy i SECURITY.md och en omfattande wiki. Det som håller kvar vid fyra i stället för fem är förvaltningen: projektet leds av en liten krets maintainers utan organisation bakom sig, och web-valven är en modifierad Bitwarden-klient som släpar efter upstream.

Framtidskraft Gäller: Servern implementerar samma REST-API som Bitwardens egna klienter använder, vilket är den mest använda integrationsytan i praktiken: officiella CLI:t loggar in mot den, skapar poster och sköter organisationer, och i labbet seedades hela valvet med det. API:t täcker poster, mappar, samlingar, Sends och administration, och det finns tredjeparts-MCP-servrar som lägger ett verktygslager ovanpå CLI:t. Avdraget gäller att MCP-stödet är communityägt och litet, att det inte finns webhooks och att arkitekturen är en omimplementation som måste följa Bitwardens protokoll när det ändras.

Drift och införande Gäller: Driftsättningen är en container och en datakatalog. I labbet gick hela vägen från tom katalog till inloggat valv på några minuter: compose-filen, ett admin-token och sedan registrering i webbvalven. Uppgradering är att byta image och starta om, säkerhetskopia är att kopiera datakatalogen eller göra en databasdump, och konfigurationen sker med miljövariabler som är dokumenterade i wikin. Den enda friktionen är sådant som gäller varje självhostad tjänst: reverse proxy med TLS och e-postutskick om inbjudningar ska fungera.

Kostnadsbild Gäller: Det finns ingen licensavgift, ingen avgift per användare och ingen betalutgåva – hela produkten är densamma för alla. Kostnaden är en liten server eller container, och i labbet räckte en delad vCPU och några hundra megabyte minne. Avdraget gäller supportposten: det finns ingen kommersiell support att köpa, så den som behöver avtal eller garanterad svarstid får räkna in egen tid eller en tredje part i totalkostnaden.

Svensk användbarhet Gäller: Webbvalven är på svenska i labbet – inloggning, valvlista, mappar, Send, rapporter och inställningar visades med svenska etiketter, eftersom gränssnittet ärver Bitwardens språkfiler. Adminpanelen på /admin är däremot engelsk, wikin och supportforumet är engelskspråkiga och det finns ingen svensk dokumentation eller svensk support. Svensk lokal relevans är därmed belagd genom gränssnittet, men inte mer än så.

Kostnad: .

Faktakontrollerad 3 november 2026