Authentik
مزوّد هوية لدخول موحد عبر كل تطبيقاتك المستضافة ذاتيًا
بديل لـOktaAuth0
يمنح Authentik كل تطبيقاتك المستضافة ذاتيًا دخولًا واحدًا، مع دخول موحد عبر OIDC وSAML وLDAP، ومصادقة متعددة العوامل، ووسيط للتطبيقات التي لا تملك دخولًا خاصًا بها. معظم الشيفرة برخصة MIT، وميزات المؤسسات تحت رخصة منفصلة مدفوعة.
يناسبك إن كنت
- تشغّل عدة تطبيقات وتريد دخولًا واحدًا لها كلها
- تريد مفاتيح مرور أو دخولًا بعاملين أمام تطبيقات لا تدعمه
- تدير حسابات لأفراد العائلة أو لفريق صغير
انتبه إلى
- المسارات والمراحل والمزوّدون مفاهيم كثيرة لإعداد أول
- يصبح نقطة فشل واحدة لتسجيل الدخول إلى كل شيء
- يستهلك ذاكرة أكثر من أدوات المصادقة الأخف
حساب واحد لكل تطبيق
بدل كلمة مرور منفصلة لكل خدمة، ترسل التطبيقات التي تدعم OIDC أو SAML المستخدمين إلى Authentik لتسجيل الدخول. وللتطبيقات التي لا دخول فيها أصلًا، يمكن لوسيط outpost أن يقف أمامها ويطلب المصادقة. ويدعم TOTP ومفاتيح WebAuthn وعوامل أخرى، مع مسارات تسجيل المستخدمين واستعادة الحسابات.
يناسب مختبرات الـ homelab والمنظمات الصغيرة التي لديها تطبيقات كثيرة وعدة مستخدمين. مرونته تأتي من المسارات والمراحل التي يمكنك تخصيصها، وهي قوية لكن فهمها يأخذ وقتًا.
تكلفة تشغيله
يعمل كخادم وعامل في الخلفية مع قاعدة PostgreSQL، وتقترح الوثائق نحو غيغابايتين من الذاكرة. خذ نسخة احتياطية من قاعدة البيانات ومجلد الوسائط، واحتفظ بطريقة للدخول إلى تطبيقاتك لا تعتمد على Authentik، تحسّبًا لتعطله.
بمجرد تركيبه يصبح الباب الأمامي لكل شيء. حدّثه بسرعة عند صدور تحديثات أمنية، واحمِ حسابات المدير بعوامل قوية، وفكّر جيدًا قبل كشفه للإنترنت.
