Фреймворк аутентификации и авторизации для TypeScript, не привязанный к веб-фреймворку, с плагинами для 2FA и мультитенантности.
- Звёзды
- 26,005
- Форки
- 2,086
- Открытые issues
- 1,129
- Последний коммит
- 11 часов назад
Что это?
authentik — это самостоятельно размещаемый провайдер идентификации для единого входа (SSO). Он управляет входом пользователей и доступом к приложениям через стандартные протоколы, такие как SAML, OAuth2/OIDC, LDAP и RADIUS, поэтому существующие сервисы могут передавать аутентификацию в единый центр.
Для небольших и тестовых сред authentik можно развернуть с помощью Docker Compose, для крупных сред — установить в Kubernetes через официальный Helm chart. Также доступны шаблоны AWS CloudFormation и приложение в DigitalOcean Marketplace. В проект входит веб-интерфейс со светлой и тёмной темами для управления приложениями, пользователями и провайдерами.
Проект позиционируется как самостоятельно размещаемая альтернатива коммерческим платформам идентификации. Для крупных организаций сопровождающие также предлагают Enterprise-версию по отдельной лицензии.
Ключевые возможности
- 01Поддерживает протоколы SAML, OAuth2/OIDC, LDAP и RADIUS.
- 02Можно развернуть с помощью Docker Compose, Helm chart для Kubernetes, AWS CloudFormation или DigitalOcean.
- 03Предоставляет веб-интерфейс администратора со светлой и тёмной темами.
- 04Для крупных организаций доступна Enterprise-версия.
Сценарии использования
- Настроить единый вход для самостоятельно размещённых внутренних инструментов в домашней лаборатории или небольшой команде.
- Централизовать вход в веб-приложения в кластере Kubernetes.
- Заменить коммерческого провайдера идентификации, например Okta или Entra ID, самостоятельно размещаемым решением.
Быстрый старт
- 1
Установите с помощью Docker Compose (рекомендуется для небольших и тестовых сред); см. документацию по установке Docker Compose
- 2
Разверните в Kubernetes с помощью Helm chart (рекомендуется для более крупных сред)
- 3
Или разверните в AWS с помощью официальных шаблонов CloudFormation
Что важно знать
- Для самостоятельного размещения необходимо настроить и поддерживать собственную инфраструктуру.
- На некоторые расширенные функции и полный набор возможностей для предприятий распространяется отдельная корпоративная лицензия.
Темы
Частые вопросы
- Что такое authentik?
- Open-source провайдер идентификации для SSO с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS; можно развернуть самостоятельно — от домашней лаборатории до крупных кластеров. authentik — это самостоятельно размещаемый провайдер идентификации для единого входа (SSO). Он управляет входом пользователей и доступом к приложениям через стандартные протоколы, такие как SAML, OAuth2/OIDC, LDAP и RADIUS, поэтому существующие сервисы могут передавать аутентификацию в единый центр.
- authentik можно использовать бесплатно? Какая у него лицензия?
- authentik распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- authentik всё ещё поддерживается?
- Активно поддерживается. Последний коммит в authentik — 19 окт. 2026 г..
- Для чего можно использовать authentik?
- Настроить единый вход для самостоятельно размещённых внутренних инструментов в домашней лаборатории или небольшой команде. Централизовать вход в веб-приложения в кластере Kubernetes. Заменить коммерческого провайдера идентификации, например Okta или Entra ID, самостоятельно размещаемым решением.
- Как установить authentik?
- Установите с помощью Docker Compose (рекомендуется для небольших и тестовых сред); см. документацию по установке Docker Compose Разверните в Kubernetes с помощью Helm chart (рекомендуется для более крупных сред) Или разверните в AWS с помощью официальных шаблонов CloudFormation
- Где скачать authentik?
- Исходный код и инструкции по установке — на GitHub: https://github.com/goauthentik/authentik
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Самостоятельно размещаемый сервер аутентификации с входом без пароля, passkeys, MFA, SSO и входом через соцсети, готовым интерфейсом входа и порталом администратора.
Лёгкий провайдер идентификации OpenID Connect с самостоятельным размещением для небольших команд: вход по паролю, обязательный TOTP и RBAC.
Сервер аутентификации и авторизации с открытым исходным кодом: добавляет двухфакторный вход и единый вход в веб-приложения через портал, работающий с обратными прокси.
Компактный сервер аутентификации и авторизации: работает как middleware для Traefik, Nginx и Caddy или как отдельный сервер SSO.
Облачная ОС в виде одного бинарного файла на базе встроенного Kubernetes: с веб-интерфейсом, магазином приложений, приватным хостингом AI-моделей и доступом для AI-агентов.