Repolode
goauthentik

goauthentik/authentik

Open-source провайдер идентификации для SSO с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS; можно развернуть самостоятельно — от домашней лаборатории до крупных кластеров.

Open source альтернатива:OktaAuth0Entra ID

Звёзды
26,005
Форки
2,086
Открытые issues
1,129
Последний коммит
11 часов назад

Что это?

authentik — это самостоятельно размещаемый провайдер идентификации для единого входа (SSO). Он управляет входом пользователей и доступом к приложениям через стандартные протоколы, такие как SAML, OAuth2/OIDC, LDAP и RADIUS, поэтому существующие сервисы могут передавать аутентификацию в единый центр.

Для небольших и тестовых сред authentik можно развернуть с помощью Docker Compose, для крупных сред — установить в Kubernetes через официальный Helm chart. Также доступны шаблоны AWS CloudFormation и приложение в DigitalOcean Marketplace. В проект входит веб-интерфейс со светлой и тёмной темами для управления приложениями, пользователями и провайдерами.

Проект позиционируется как самостоятельно размещаемая альтернатива коммерческим платформам идентификации. Для крупных организаций сопровождающие также предлагают Enterprise-версию по отдельной лицензии.

Ключевые возможности

  • 01Поддерживает протоколы SAML, OAuth2/OIDC, LDAP и RADIUS.
  • 02Можно развернуть с помощью Docker Compose, Helm chart для Kubernetes, AWS CloudFormation или DigitalOcean.
  • 03Предоставляет веб-интерфейс администратора со светлой и тёмной темами.
  • 04Для крупных организаций доступна Enterprise-версия.

Сценарии использования

  • Настроить единый вход для самостоятельно размещённых внутренних инструментов в домашней лаборатории или небольшой команде.
  • Централизовать вход в веб-приложения в кластере Kubernetes.
  • Заменить коммерческого провайдера идентификации, например Okta или Entra ID, самостоятельно размещаемым решением.

Быстрый старт

  1. 1

    Установите с помощью Docker Compose (рекомендуется для небольших и тестовых сред); см. документацию по установке Docker Compose

  2. 2

    Разверните в Kubernetes с помощью Helm chart (рекомендуется для более крупных сред)

  3. 3

    Или разверните в AWS с помощью официальных шаблонов CloudFormation

Что важно знать

  • Для самостоятельного размещения необходимо настроить и поддерживать собственную инфраструктуру.
  • На некоторые расширенные функции и полный набор возможностей для предприятий распространяется отдельная корпоративная лицензия.

Темы

Частые вопросы

Что такое authentik?
Open-source провайдер идентификации для SSO с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS; можно развернуть самостоятельно — от домашней лаборатории до крупных кластеров. authentik — это самостоятельно размещаемый провайдер идентификации для единого входа (SSO). Он управляет входом пользователей и доступом к приложениям через стандартные протоколы, такие как SAML, OAuth2/OIDC, LDAP и RADIUS, поэтому существующие сервисы могут передавать аутентификацию в единый центр.
authentik можно использовать бесплатно? Какая у него лицензия?
authentik распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.
authentik всё ещё поддерживается?
Активно поддерживается. Последний коммит в authentik — 19 окт. 2026 г..
Для чего можно использовать authentik?
Настроить единый вход для самостоятельно размещённых внутренних инструментов в домашней лаборатории или небольшой команде. Централизовать вход в веб-приложения в кластере Kubernetes. Заменить коммерческого провайдера идентификации, например Okta или Entra ID, самостоятельно размещаемым решением.
Как установить authentik?
Установите с помощью Docker Compose (рекомендуется для небольших и тестовых сред); см. документацию по установке Docker Compose Разверните в Kubernetes с помощью Helm chart (рекомендуется для более крупных сред) Или разверните в AWS с помощью официальных шаблонов CloudFormation
Где скачать authentik?
Исходный код и инструкции по установке — на GitHub: https://github.com/goauthentik/authentik

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

Сервер аутентификации и авторизации с открытым исходным кодом: добавляет двухфакторный вход и единый вход в веб-приложения через портал, работающий с обратными прокси.

29,3 тыс.1,5 тыс.GoApache-2.0Обновлён 9 часов назад

Облачная ОС в виде одного бинарного файла на базе встроенного Kubernetes: с веб-интерфейсом, магазином приложений, приватным хостингом AI-моделей и доступом для AI-агентов.

1,4 тыс.104GoApache-2.0Обновлён 4 часа назад