Identitet
Zitadel är en identitetsplattform i öppen källkod för autentisering och auktorisation, med förstklassig multi-tenans, OIDC/SAML/OAuth2 och API-first upplägg.
Betyg 79 av 100 Preliminär (källbaserad)
Läs bedömningenFörstaparts API-referens som täcker gRPC, REST samt OIDC/OAuth2- och SAML-endpoints.
Källa: https://zitadel.com/docs/apis/introduction
Kontrollerat:
MCP-server som wrappar Zitadels Management/Auth-API:er; underhålls av tredjepart, inte av ZITADEL.
Källa: npm-registry + GitHub (repo och npm-paket verifierade 2026-10-22)
Kontrollerat:
Totalbetyg
79 av 100
Preliminär (källbaserad)
AGPL-3.0 verifierad i repots LICENSE (OSI-godkänd) och produkten kan både self-hostas (Docker/Kubernetes) och användas som molntjänst med samma kodbas. Källan ger frihet att läsa, ändra och återdistribuera samt valfri drift.
Täcker kärnan för identitetsanvändningsfallet: OIDC, OAuth2 och SAML, multi-tenancy/organisationer och dokumenterade API:er. Mindre luckor: relativt ung produkt jämfört med Keycloak kan innebära vissa ekosystemluckor.
Dokumenterade REST- och gRPC-API:er samt standardprotokoll (OIDC/OAuth2/SAML) gör data och integrationer flyttbara; backend är PostgreSQL/CockroachDB. Full täckning av alla dataexportformer är dock inte belagd.
Projektet startade 2020 och är aktivt, men underlaget beskriver det som relativt ungt jämfört med etablerade alternativ som Keycloak. Förvaltningshistorik och säkerhetsrutiner är inte separat verifierade.
Väldokumenterade REST/gRPC-API:er och SDK:er, modern Go-arkitektur och webhook-/actionsförmåga ger verklig automation. MCP-status är obekräftad i underlaget (registrysökning ej slutförd), därför inte 5.
Containerbaserad distribution (Docker/Kubernetes) mot PostgreSQL är tydlig och hanterbar med normal IT-kompetens, men kräver kapacitet att drifta en identitetstjänst; underlaget lyfter detta som förutsättning.
Publik prissida skiljer ZITADEL Cloud från self-hosted och self-hosted-versionen är licensmässigt gratis. Driftkostnader och stödkostnader kräver dock egen beräkning.
Svenskt gränssnitt verifierat i repot: konsolens sv.json täcker 2 064 av 2 068 nycklar (cirka 99 procent) och inloggningssidans sv.yaml är fullständigt svensk (540 rader, jmf en.yaml), kontrollerat 2026-10-24. Dokumentation och support är på engelska.
Zitadel beskriver sig som identity infrastructure för utvecklare: en härdad, utbyggbar turnkey-lösning för autentisering och auktorisation, så att ni slipper bygga egen inloggningskod. Säkert inloggningsflöde ingår med multifaktor i form av OTP, U2F och passkeys, samt enkel inloggning via OIDC, SAML och OAuth2.
Multi-tenans är förstklassig: kundorganisationer kan hanteras med egen branding och självservice, vilket gör plattformen lämpad för B2B-scenarier. Alla händelser skrivs till en omfattande revisionsspår, vilket underlättar granskning och efterlevnad, och med Actions kan ni exekvera egen kod på händelser för att anpassa flödena. Plattformen är API-first med SDK:er för flera språk, så integrering sker via API snarare än via webbgränssnittet.
Koden licensieras under AGPL-3.0 med kommersiella alternativ sida vid sida, och self-hosting dokumenteras separat med drift av databas och infrastruktur. Notera att Zitadel är en identitetsleverantör via OIDC/SAML – inte en katalogserver som applikationer binder mot via LDAP. Inloggningsformuläret kan anpassas med er branding och ingå i er egen produkt. Dokumentationen innehåller snabbstarter och exempelapplikationer.
8 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
Keycloak är en självhostad plattform för identitets- och åtkomsthantering, med enkel inloggning via öppna standarder som OpenID Connect, OAuth 2.0 och SAML.
Identitet · Lösenordshantering
Lättviktig Bitwarden-kompatibel server som ger teamet ett eget lösenordsvalv med engångskoder, delning och samma klienter som Bitwarden.
