Bitflake logo

Authentik

Selbstgehosteter Identity Provider für Single Sign-On, MFA und LDAP über all Ihre Anwendungen hinweg.

InstallationsanleitungWebsiteQuellcode
1 / 7

  • Admin-Übersichts-Dashboard

    Systemstatus, Outpost-Zustand, aktuelle Ereignisse und Anmeldeaktivität auf einen Blick.

  • Anwendungen

    Anwendungen, die für die Nutzung von Authentik als Identity Provider konfiguriert sind.

  • Provider

    OAuth2/OIDC-, SAML-, LDAP- und weitere Provider, die jeder Anwendung zugrunde liegen.

  • Benutzer

    Die Verzeichnisansicht mit lokalen Benutzern und Dienstkonten.

  • Outposts

    Der eingebettete Outpost, der den Authentifizierungsverkehr verarbeitet, angezeigt als gesund.

  • Flows

    Die integrierten Flows für Authentifizierung, Autorisierung und Registrierung.

  • Ereignisprotokoll

    Audit-Trail von Anmeldungen, Modelländerungen und anderen Systemereignissen.

Über diese App

Authentik ist ein selbstgehosteter Identity Provider, der die Anmeldung über all Ihre selbstgehosteten Anwendungen hinweg zentralisiert. Er unterstützt Single Sign-On über OIDC, OAuth2 und SAML, fungiert als LDAP-Server für Anwendungen, die nur dieses Protokoll sprechen, und kann sich allem anderen als Forward-Auth-Proxy vorschalten. Multi-Faktor-Authentifizierung und rollenbasierte Zugriffskontrolle sind von Anfang an eingebaut, nicht nachträglich angeflanscht. Wer sich für Authentik entscheidet, nennt vor allem Kontrolle als Grund. Den eigenen Identity Provider zu betreiben bedeutet, nicht von den Ausfällen, erzwungenen Updates oder plötzlichen Preisänderungen eines Anbieters abhängig zu sein. Die Kosten bleiben zudem unabhängig von der Nutzerzahl gleich, anders als bei SaaS-Identity-Providern, die nach aktiven Nutzern oder Login-Volumen abrechnen. Auch die zentrale Zugriffskontrolle ist kostenlos: Rollenbasierte Zugriffskontrolle, Audit-Logging und eine unbegrenzte Nutzerzahl sind ohne Aufpreis enthalten. Die Verzeichnissynchronisierung mit Google Workspace und Microsoft Entra ID, das Shared Signals Framework, die mTLS-Client-Zertifikat-Authentifizierung und das erweiterte Audit-Logging mit Vorher-/Nachher-Details sind der Enterprise-Stufe vorbehalten; alles andere ist kostenlos.

  • Authentifizierung:
    API-KeysLDAP / ADMFAOIDC SSOPasswort-LoginSAML SSOSocial LoginForward-Auth-/Proxy-ProviderLDAP-Server-ProvidermTLS-Client-Zertifikat-AuthentifizierungSelbstbedienungs-Passwort-ResetSocial-Login-Quellen
  • Zugriffskontrolle:
    RBACTeamsUnbegrenzte Benutzer
  • Daten:
    Audit-LogErweitertes Audit-Logging
  • Integrationen:
    REST-APIGoogle-Workspace-SynchronisierungMicrosoft-Entra-ID-SynchronisierungShared Signals Framework (SSF)
  • Benutzeroberfläche:
    Individuelles Branding

Letztes Release

Release 2026.5.6 (6 days ago*)

Letzte Aktivität

about 16 hours ago*

GitHub

goauthentik/authentik

22.5k Sterne

1.7k Forks

Finanzierung

Premium-Funktionen

Kostenloser Kern mit kostenpflichtigen Erweiterungen

Unternehmensfinanziert

Von einem kommerziellen Unternehmen unterstützt

Sonstige

Sonstige oder unbekannte Finanzierungsquellen

LizenzCustomOrganisationsformUnternehmenHerkunftsland🇩🇪 GermanyHauptsitz🇺🇸 United StatesEingetragen in🇺🇸 United States

Technologie-Stack

  • Dockerfile
  • HTML
  • Python
  • CSS
  • JavaScript
  • Shell
  • Makefile
  • Go
  • TypeScript
  • PHP

Lizenz

Custom

Custom or non-standard license

Lizenziert unter der MIT-Lizenz, frei nutzbar und selbst hostbar, mit Ausnahme des Verzeichnisses authentik/enterprise/ (laut der eigenen Ausgliederung in der LICENSE-Datei im Root), das unter einer separaten, proprietären „authentik Enterprise Edition (EE) License“ lizenziert ist. Dieser Code implementiert Enterprise-Funktionen (z. B. erweitertes Audit-Logging, Google-Workspace-/Microsoft-Entra-ID-Synchronisierung, Shared Signals Framework, mTLS-Client-Zertifikat-Authentifizierung) und darf produktiv nur mit einem gültigen, kostenpflichtigen Enterprise-Abonnement eingesetzt werden; ohne ein solches darf er dennoch frei für Entwicklung und Tests verändert und genutzt werden. Client-seitige Assets (Bilder, Schriften, CSS, kompiliertes JavaScript) bleiben MIT-lizenziert, auch wenn sie zusammen mit EE-Code kompiliert werden.

Lizenz ansehen

Bitflake ist nicht mit diesem Projekt verbunden und nicht dessen Urheber. App-Namen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber. Die angezeigten Daten (einschließlich GitHub-Statistiken) werden einmal täglich aktualisiert und können ungenau oder veraltet sein. Ist Ihnen etwas aufgefallen? Kontaktieren Sie uns unter contact@bitflake.com.