authentik

authentik ist ein Identity-Provider für Single Sign-on. Die Anwendung bindet Dienste unter anderem über OpenID Connect, SAML, LDAP, RADIUS, SCIM und einen Proxy-Provider an und verwaltet Benutzer:innen, Gruppen sowie Zugriffsabläufe über eine Weboberfläche.

Die aktiv unterhaltene Open-Source-Basis wird selbst gehostet, steht unter MIT und basiert vorwiegend auf Python, TypeScript und PostgreSQL. Ihre SSO-Protokolle sind ohne Enterprise-Abonnement nutzbar.

Steckbrief

Kategorien
Status
Aktiv unterhalten
Lizenz
  • MIT
Betrieb
  • On-Premises / Self-hosted
Technologien
  • Python
  • TypeScript
  • PostgreSQL
Single Sign-On (SSO)
MCP-Server
  • Unbekannt: keine Angabe

Daten zuletzt geprüft am 27.10.2026

Proprietäre Enterprise-Edition

authentik Enterprise ergänzt unter anderem Privileged Access Management, die Integration mit Google Workspace und Microsoft Entra ID, Client-Zertifikatsauthentifizierung, erweiterte Audit-Protokolle und geplantes Offboarding. Diese zusätzlichen Bestandteile unterliegen der Enterprise-Lizenz. Die kostenpflichtigen Supportangebote sind von den Lizenzrechten am MIT-Kern zu unterscheiden.

Die authentik Enterprise Edition License gilt nur für die Enterprise-Bestandteile. Ihr produktiver Einsatz setzt ein gültiges Enterprise-Abonnement für die passende Anzahl Benutzerplätze voraus. Kopieren und Ändern für Entwicklung und Tests sind ohne Abonnement erlaubt. Die Lizenz untersagt darüber hinaus insbesondere die Veröffentlichung, Weitergabe, Unterlizenzierung und den Verkauf dieser Bestandteile.

Open-Source-Alternativen

In der Kategorie «Identity and Access Management (IAM)»

Authelia

Authelia ergänzt Reverse-Proxys um Single Sign-on, Multi-Faktor-Authentifizierung und regelbasierte Zugriffskontrollen für Webanwendungen.

  • IAM

Casdoor

Casdoor ist eine selbst hostbare IAM- und SSO-Plattform mit Benutzerverwaltung, Webkonsole und Unterstützung für zahlreiche Identitätsprotokolle.

  • IAM

Kanidm

Kanidm verwaltet Identitäten zentral und bindet Webanwendungen, Linux-Systeme, SSH-Zugänge sowie Netzwerk- und VPN-Anmeldungen an.

  • IAM

LLDAP

LLDAP stellt ein vereinfachtes LDAP-Verzeichnis mit Weboberfläche für Benutzer:innen, Gruppen, Passwörter und eigene Attribute bereit.

  • IAM

Pocket ID

Pocket ID stellt einen passwortlosen OpenID-Connect- und OAuth-2.0-Provider bereit, bei dem sich Benutzer:innen mit Passkeys anmelden.

  • IAM