sebadob/rauthy

これは何？

主な機能

• 01ログアウトと動的クライアント登録に対応した、完全なOpenID Connect・OAuth 2プロバイダー
• 02パスキーのみを使うアカウントにも対応した、パスキー・WebAuthnログイン
• 03組み込みのHiqliteまたはPostgreSQLからデータベースを選択可能
• 04管理UIとユーザーごとのアカウントダッシュボード
• 05IPブラックリスト機能を備えた、ブルートフォース攻撃およびクレデンシャルスタッフィング対策
• 06下流クライアント向けのSCIM v2対応

ユースケース

• セルフホスト型Webアプリケーションに共通のSSOログインを提供する
• Raspberry Piなどの低消費電力ハードウェアでIdentity Providerを運用する
• デバイスコードフローを使って、ヘッドレスデバイスやIoTクライアントを認証する
• ユーザーとグループを一元管理し、SSHやローカルのLinuxログインを運用する

クイックスタート

1. 1

   テストモードでDockerを使ってRauthyをローカルで起動します

   docker run -it --rm -e LOCAL_TEST=true -p 8443:8443 ghcr.io/sebadob/rauthy:0.37.2
2. 2

   ブラウザーでローカルのHTTPS URLを開きます（https://を手動で追加してください）

使う前に知っておきたいこと

• !ローカルのテストモードはlocalhostでのみ動作し、安全でないデモ用設定を読み込みます。それ以外の用途には適切な設定が必要です。
• !CAが信頼されていない場合、自己署名TLS証明書を使うとFirefoxでパスキー登録に失敗することがあります。
• !セキュリティ監査で見つかった問題はv0.32.1で修正されています。利用する前に現在のバージョンを確認してください。

収録されている特集

トピック

よくある質問

rauthy とは？

OpenID Connect、OAuth 2、PAMによるシングルサインオンに対応した、パスキーを重視する軽量なRust製Identity Provider。 Rauthyは、OpenID ConnectとOAuth 2によるシングルサインオンを提供するIdentity Providerです。独自のPAM・NSSモジュールを通じて、Linuxのログインも管理できます。セットアップと運用が簡単になるよう設計されており、ed25519によるトークン署名やS256 PKCEなど、安全な設定がデフォルトで適用されます。また、多くの設定項目も用意されています。

rauthy は無料で使えますか？ライセンスは？

rauthy は Apache-2.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

rauthy は今もメンテナンスされていますか？

活発にメンテナンス中。rauthy の最終コミットは 2026年11月6日 です。

rauthy は何に使えますか？

セルフホスト型Webアプリケーションに共通のSSOログインを提供する Raspberry Piなどの低消費電力ハードウェアでIdentity Providerを運用する デバイスコードフローを使って、ヘッドレスデバイスやIoTクライアントを認証する ユーザーとグループを一元管理し、SSHやローカルのLinuxログインを運用する

rauthy のインストール方法は？

テストモードでDockerを使ってRauthyをローカルで起動します: docker run -it --rm -e LOCAL_TEST=true -p 8443:8443 ghcr.io/sebadob/rauthy:0.37.2 ブラウザーでローカルのHTTPS URLを開きます（https://を手動で追加してください）

rauthy はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/sebadob/rauthy