Framework de autenticación y autorización para TypeScript, independiente del framework y ampliable con plugins para funciones como 2FA y la gestión de múltiples inquilinos.
- Estrellas
- 26,005
- Forks
- 2,086
- Issues abiertos
- 1,129
- Último commit
- hace 22 horas
¿Qué es?
authentik es un proveedor de identidad autohospedado para el inicio de sesión único (SSO). Gestiona el inicio de sesión y el acceso de usuarios a aplicaciones mediante protocolos estándar como SAML, OAuth2/OIDC, LDAP y RADIUS, para que los servicios existentes puedan delegar la autenticación en un único lugar central.
Se puede implementar con Docker Compose para entornos pequeños o de prueba, con el chart oficial de Helm en Kubernetes para entornos más grandes, o mediante plantillas de AWS CloudFormation y una aplicación de DigitalOcean Marketplace. El proyecto incluye una interfaz web con temas claro y oscuro para administrar aplicaciones, usuarios y proveedores.
El proyecto se presenta como una alternativa autohospedada a las plataformas comerciales de identidad. Además, los responsables del mantenimiento ofrecen una edición empresarial con una licencia independiente para organizaciones más grandes.
Funciones clave
- 01Compatible con los protocolos SAML, OAuth2/OIDC, LDAP y RADIUS.
- 02Se puede implementar mediante Docker Compose, un chart de Helm para Kubernetes, AWS CloudFormation o DigitalOcean.
- 03Ofrece una interfaz web de administración con temas claro y oscuro.
- 04Incluye una edición empresarial para organizaciones más grandes.
Casos de uso
- Añadir inicio de sesión único a herramientas internas autohospedadas en un laboratorio doméstico o un equipo pequeño.
- Centralizar los inicios de sesión de aplicaciones web en un clúster de Kubernetes.
- Reemplazar un proveedor de identidad comercial, como Okta o Entra ID, por una opción autohospedada.
Inicio rápido
- 1
Instálalo con Docker Compose (recomendado para entornos pequeños o de prueba); consulta la documentación de instalación de Docker Compose
- 2
Despliégalo en Kubernetes con el chart de Helm (recomendado para entornos más grandes)
- 3
También puedes desplegarlo en AWS con las plantillas oficiales de CloudFormation
Antes de usarlo
- El autoalojamiento requiere configurar y mantener tu propia infraestructura.
- Algunas funciones avanzadas y toda la oferta empresarial están sujetas a una licencia empresarial independiente.
Temas
Preguntas frecuentes
- ¿Qué es authentik?
- Proveedor de identidad de código abierto para SSO, compatible con SAML, OAuth2/OIDC, LDAP y RADIUS, autohospedable desde laboratorios pequeños hasta grandes clústeres. authentik es un proveedor de identidad autohospedado para el inicio de sesión único (SSO). Gestiona el inicio de sesión y el acceso de usuarios a aplicaciones mediante protocolos estándar como SAML, OAuth2/OIDC, LDAP y RADIUS, para que los servicios existentes puedan delegar la autenticación en un único lugar central.
- ¿authentik es gratuito? ¿Qué licencia tiene?
- authentik es open source bajo la licencia Other. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿authentik sigue mantenido?
- Mantenimiento activo. El último commit de authentik fue el 19 oct 2026.
- ¿Para qué puedo usar authentik?
- Añadir inicio de sesión único a herramientas internas autohospedadas en un laboratorio doméstico o un equipo pequeño. Centralizar los inicios de sesión de aplicaciones web en un clúster de Kubernetes. Reemplazar un proveedor de identidad comercial, como Okta o Entra ID, por una opción autohospedada.
- ¿Cómo se instala authentik?
- Instálalo con Docker Compose (recomendado para entornos pequeños o de prueba); consulta la documentación de instalación de Docker Compose Despliégalo en Kubernetes con el chart de Helm (recomendado para entornos más grandes) También puedes desplegarlo en AWS con las plantillas oficiales de CloudFormation
- ¿Dónde consigo authentik?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/goauthentik/authentik
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Servidor de autenticación autohospedable con inicio de sesión sin contraseña, passkeys, MFA, SSO y acceso con redes sociales; incluye una interfaz de inicio de sesión y un portal de administración listos para usar.
Proveedor de identidad OpenID Connect ligero y autohospedado para equipos pequeños, con inicio de sesión con contraseña, TOTP obligatorio y RBAC.
Servidor de autenticación y autorización de código abierto que añade inicio de sesión en dos pasos y SSO a aplicaciones web mediante un portal integrado con proxies inversos.
Servidor ligero de autenticación y autorización que funciona como middleware para Traefik, Nginx y Caddy, o como servidor de inicio de sesión SSO independiente.
Plataforma autohospedada de acceso remoto seguro que combina WireGuard VPN, gestión de identidades, MFA y control de acceso a la red.