プラグインで2FAやマルチテナントに対応できる、TypeScript向けのフレームワーク非依存な認証・認可フレームワーク。
- スター
- 26,005
- フォーク
- 2,086
- 未解決の Issue
- 1,129
- 最終コミット
- 10 時間前
これは何?
authentikは、シングルサインオン(SSO)を実現するセルフホスト型のIdentity Providerです。SAML、OAuth2/OIDC、LDAP、RADIUSなどの標準プロトコルを使って、アプリケーションのユーザーログインとアクセスを処理します。既存のサービスは認証を一元管理する場所に委任できます。
小規模な環境やテスト環境ではDocker Compose、大規模な環境ではKubernetes上の公式Helm chartを使ってデプロイできます。また、AWS CloudFormationのテンプレートやDigitalOcean Marketplaceのアプリも利用できます。アプリケーション、ユーザー、プロバイダーを管理するWebインターフェースを備え、ライトテーマとダークテーマを選べます。
商用のIDプラットフォームに代わるセルフホスト型の選択肢として提供されており、大規模な組織向けには、メンテナーが別ライセンスのエンタープライズ版も提供しています。
主な機能
- 01SAML、OAuth2/OIDC、LDAP、RADIUSの各プロトコルに対応。
- 02Docker Compose、Kubernetes Helm chart、AWS CloudFormation、DigitalOceanを使ってデプロイ可能。
- 03ライトテーマとダークテーマを備えたWeb管理インターフェースを提供。
- 04大規模な組織向けのエンタープライズ版を提供。
ユースケース
- ホームラボや小規模チームのセルフホスト型内部ツールにシングルサインオンを導入する。
- Kubernetesクラスター内のWebアプリケーションのログインを一元管理する。
- OktaやEntra IDなどの商用IDプロバイダーを、セルフホスト型の選択肢に置き換える。
クイックスタート
- 1
Docker Composeでインストールします(小規模・テスト環境におすすめ)。Docker Composeのインストールガイドをご覧ください
- 2
Helm chartを使ってKubernetesにデプロイします(大規模な環境におすすめ)
- 3
または、公式のCloudFormationテンプレートを使ってAWSにデプロイします
使う前に知っておきたいこと
- セルフホスティングでは、独自のインフラストラクチャのセットアップと保守が必要です。
- 一部の高度な機能とエンタープライズ向けの全機能は、別途エンタープライズライセンスの対象です。
トピック
よくある質問
- authentik とは?
- SAML、OAuth2/OIDC、LDAP、RADIUSに対応し、小規模なラボから大規模クラスターまでセルフホストできるオープンソースのIDプロバイダー。 authentikは、シングルサインオン(SSO)を実現するセルフホスト型のIdentity Providerです。SAML、OAuth2/OIDC、LDAP、RADIUSなどの標準プロトコルを使って、アプリケーションのユーザーログインとアクセスを処理します。既存のサービスは認証を一元管理する場所に委任できます。
- authentik は無料で使えますか?ライセンスは?
- authentik は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
- authentik は今もメンテナンスされていますか?
- 活発にメンテナンス中。authentik の最終コミットは 2026年10月19日 です。
- authentik は何に使えますか?
- ホームラボや小規模チームのセルフホスト型内部ツールにシングルサインオンを導入する。 Kubernetesクラスター内のWebアプリケーションのログインを一元管理する。 OktaやEntra IDなどの商用IDプロバイダーを、セルフホスト型の選択肢に置き換える。
- authentik のインストール方法は?
- Docker Composeでインストールします(小規模・テスト環境におすすめ)。Docker Composeのインストールガイドをご覧ください Helm chartを使ってKubernetesにデプロイします(大規模な環境におすすめ) または、公式のCloudFormationテンプレートを使ってAWSにデプロイします
- authentik はどこで入手できますか?
- ソースコードとインストール手順は GitHub にあります:https://github.com/goauthentik/authentik
概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。
関連プロジェクト
パスワードレスログイン、パスキー、MFA、SSO、ソーシャルログインに対応するセルフホスト可能な認証サーバー
小規模チーム向けの軽量なセルフホスト型OpenID Connect IDプロバイダー。パスワードログイン、TOTP必須化、RBACに対応。
リバースプロキシと連携するポータルを通じて、Webアプリに二要素認証とシングルサインオンを追加するオープンソースの認証・認可サーバー。
Traefik、Nginx、Caddyのミドルウェア、または単体のSSOログインサーバーとして動作する、小規模な認証・認可サーバー。
組み込みKubernetesを基盤とする単一バイナリのクラウドOS。Web UI、アプリストア、プライベートなAIモデルのホスティング、AIエージェント連携を備えています。