Authentik ist ein Open-Source-Identitätsprovider ("Identity Provider"), der moderne Single-Sign-On Authentifizierungsmethoden wie OAuth2, OIDC, SAML und LDAP unterstützt. Er eignet sich sowohl für kleine Projekte als auch für größere Unternehmensumgebungen. Die Konfiguration ist verglichen mit vielen Alternativen (Keycloak, Okta, ...) einfach, es lassen sich aber auch komplexe Anwendungsfälle abdecken. Nutzer & Gruppen lassen sich direkt in Authentik verwalten oder aus bestehenden Quellen (Azure AD, Github / Gitlab oAuth, Google oAuth, LDAP, SAML, ...) importieren. Mit Authentik lässt sich so echtes Single-Sign-On für diverse eigene oder fremde Tools abbilden.
Auch viele Dienste bei server.camp lassen sich mit Authentik verbinden. Frage hierzu gerne unseren Support an.
- Unterstützung aller relevanten Single-Sign-On-Protokolle: OAuth2, OpenID Connect, SAML und LDAP werden umfassend unterstützt, was flexible Anbindungen ermöglicht.
- Externe Provider-Integration: Authentik kann externe Authentifizierungsdienste wie Azure AD, GitHub, Google oder LDAP als Identity Provider anbinden.
- Feingranulare Zugriffssteuerung: Policies lassen sich detailliert definieren, etwa basierend auf Gruppenmitgliedschaft oder Attributen.
- Alle Features bei einfacher Konfiguration: Verglichen mit Alternativen (z.B. Keycloak) ist Authentik simpel aufgebaut und lässt sich einfach an die eigenen Bedürfnisse anpassen.
- Self-Service-Portal: Nutzer können sich selbst registrieren, ihr Passwort zurücksetzen oder Multi-Faktor-Authentifizierung verwalten.
- Multi-Faktor-Authentifizierung: MFA-Optionen wie TOTP, WebAuthn (z.B. YubiKey), Email oder SMS (über Twilio) sind eingebaut und können bei Bedarf aktiviert werden.
- Anwendungs-Portal: Es gibt eine übersichtliche Startseite, auf der alle Anwendungen für den aktuellen Nutzer gesammelt angezeigt werden können.
- Anpassbares Branding: Authentik kann einfach an deine Corporate Identity angepasst werden.
- Flexible Attribute: Benutzer- und Gruppenattribute sind erweiterbar und lassen sich für Policies und Provisionierungen verwenden.
Insbesondere ist Authentik eine geeignete open-source Alternative zu kommerziellen Lösungen wie Okta, Auth0, Microsoft Entra ID, Keycloak und weitere.
