Что это такое?
authentik — это open-source провайдер идентификации (IdP) для современного единого входа (single sign-on): один сервис, который управляет входом во все ваши остальные приложения, так что пользователи авторизуются один раз, а не в каждом приложении отдельно.
authentik — это open-source провайдер идентификации (IdP) для современного единого входа (single sign-on): один сервис, который управляет входом во все ваши остальные приложения, так что пользователи авторизуются один раз, а не в каждом приложении отдельно.Это облачный сервис, на который я подписываюсь, или что-то, что я запускаю сам?То, что вы запускаете сами — это self-hosted серверное ПО, которое вы разворачиваете на собственной инфраструктуре, а ваши приложения уже используют его для аутентификации. Это не библиотека для встраивания и не облачный SaaS.
То, что вы запускаете сами — это self-hosted серверное ПО, которое вы разворачиваете на собственной инфраструктуре, а ваши приложения уже используют его для аутентификации. Это не библиотека для встраивания и не облачный SaaS.Как мне запустить свой экземпляр?Для небольших или тестовых развёртываний рекомендуется Docker Compose; для более крупных используют Helm-чарт для Kubernetes. Есть также официальные шаблоны AWS CloudFormation и приложение в один клик из DigitalOcean Marketplace.
Для небольших или тестовых развёртываний рекомендуется Docker Compose; для более крупных используют Helm-чарт для Kubernetes. Есть также официальные шаблоны AWS CloudFormation и приложение в один клик из DigitalOcean Marketplace.Это для крупных компаний, или домашняя лаборатория тоже подойдёт?И то и другое: проект масштабируется от небольших лабораторий до крупных продакшн-кластеров, а для организаций, заменяющих IdP вроде Okta, Auth0, Entra ID или Ping Identity, есть корпоративное предложение.
И то и другое: проект масштабируется от небольших лабораторий до крупных продакшн-кластеров, а для организаций, заменяющих IdP вроде Okta, Auth0, Entra ID или Ping Identity, есть корпоративное предложение.Данные наших пользователей остаются внутри нашей собственной инфраструктуры?Да — проект создан для самостоятельного размещения, поэтому учётные записи и учётные данные полностью остаются в вашем окружении, а не в облаке вендора.
Да — проект создан для самостоятельного размещения, поэтому учётные записи и учётные данные полностью остаются в вашем окружении, а не в облаке вендора.Какие протоколы аутентификации он поддерживает?SAML, OAuth2/OIDC, LDAP и RADIUS, среди прочих — охватывая как современные веб- и мобильные приложения, так и старые системы, которые понимают только LDAP.
SAML, OAuth2/OIDC, LDAP и RADIUS, среди прочих — охватывая как современные веб- и мобильные приложения, так и старые системы, которые понимают только LDAP.Насколько проект зрелый?Разрабатывается с декабря 2019 года и набрал около 25 900 звёзд на GitHub — устоявшийся, активно поддерживаемый проект.
Разрабатывается с декабря 2019 года и набрал около 25 900 звёзд на GitHub — устоявшийся, активно поддерживаемый проект.Есть ли веб-интерфейс для управления?Да — есть полноценный веб-интерфейс администратора; в README даже показаны его скриншоты в светлой и тёмной темах.
Да — есть полноценный веб-интерфейс администратора; в README даже показаны его скриншоты в светлой и тёмной темах.Which topics is it in?identity, saml, iam, ldap, authorization, oidc, sso, oauth2, reverse-proxy, enterprise, oauth, authentication
identity, saml, iam, ldap, authorization, oidc, sso, oauth2, reverse-proxy, enterprise, oauth, authentication