这是干什么的？
authentik 是一个开源的身份提供方（IdP），面向现代单点登录：由这一个服务统一处理你其他应用的登录，用户只需登录一次，不用在每个应用里分别登录。
authentik 是一个开源的身份提供方（IdP），面向现代单点登录：由这一个服务统一处理你其他应用的登录，用户只需登录一次，不用在每个应用里分别登录。它是我注册使用的云服务，还是我自己搭建运行的？自己搭建运行——它是自托管的服务器软件，部署在你自己的基础设施上，然后你的应用用它来做身份验证。它既不是用来嵌入的库，也不是托管的 SaaS 服务。
自己搭建运行——它是自托管的服务器软件，部署在你自己的基础设施上，然后你的应用用它来做身份验证。它既不是用来嵌入的库，也不是托管的 SaaS 服务。我怎么把它跑起来？小型或测试环境推荐用 Docker Compose； larger 部署则使用 Kubernetes 的 Helm chart。此外还有官方的 AWS CloudFormation 模板和 DigitalOcean 市场里的一键应用。
小型或测试环境推荐用 Docker Compose； larger 部署则使用 Kubernetes 的 Helm chart。此外还有官方的 AWS CloudFormation 模板和 DigitalOcean 市场里的一键应用。这是给大公司用的，还是家庭实验室也能用？都可以：它能从家庭小实验室一直扩展到大型生产集群，还有面向企业的付费版本，供想要替换 Okta、Auth0、Entra ID 或 Ping Identity 等 IdP 的组织使用。
都可以：它能从家庭小实验室一直扩展到大型生产集群，还有面向企业的付费版本，供想要替换 Okta、Auth0、Entra ID 或 Ping Identity 等 IdP 的组织使用。我们的用户数据会留在自己的基础设施里吗？会——它就是为自托管设计的，身份和凭据完全保存在你自己的环境里，而不是放在厂商的云上。
会——它就是为自托管设计的，身份和凭据完全保存在你自己的环境里，而不是放在厂商的云上。它支持哪些身份验证协议？支持 SAML、OAuth2/OIDC、LDAP 和 RADIUS 等，既覆盖现代的网页和移动应用，也能对接只支持 LDAP 的老旧系统。
支持 SAML、OAuth2/OIDC、LDAP 和 RADIUS 等，既覆盖现代的网页和移动应用，也能对接只支持 LDAP 的老旧系统。这个项目成熟吗？项目从 2019 年 12 月开始开发，在 GitHub 上已有约 25,900 颗星——是一个成熟且持续活跃维护的项目。
项目从 2019 年 12 月开始开发，在 GitHub 上已有约 25,900 颗星——是一个成熟且持续活跃维护的项目。有网页界面可以管理它吗？有——它带一个功能完整的网页管理界面，README 里还展示了浅色和深色两种主题的截图。
有——它带一个功能完整的网页管理界面，README 里还展示了浅色和深色两种主题的截图。Which topics is it in?identity, saml, iam, ldap, authorization, oidc, sso, oauth2, reverse-proxy, enterprise, oauth, authentication
identity, saml, iam, ldap, authorization, oidc, sso, oauth2, reverse-proxy, enterprise, oauth, authentication