ما Authentik؟

ما هو

يحتفظ Authentik بحسابات المستخدمين ويتولى تسجيل الدخول للتطبيقات الأخرى. فحين يفتح شخص تطبيقًا مرتبطًا، يحوّله التطبيق إلى Authentik فيسجّل دخوله، ثم يخبر Authentik التطبيق بهوية المستخدم. ويستخدم المعايير الشائعة لذلك، وهي OpenID Connect وOAuth 2.0 وSAML، التي تدعمها معظم تطبيقات الويب للأعمال مع تسجيل الدخول الموحّد.

وهو مستضاف ذاتيًا، عادةً في حاويات Docker على خادم واحد أو على مجموعة Kubernetes. ويُعدّه المسؤولون في واجهة ويب. وتحدد التدفقات (flows) خطوات تسجيل الدخول، مثل كلمة مرور يتبعها رمز من تطبيق مصادقة. وتقرر السياسات أي المجموعات تستطيع فتح أي التطبيقات.

ماذا يعني تسجيل الدخول الموحّد للشركة

• حساب واحد لكل شخص: يسجّل الموظفون الدخول مرة واحدة بدلًا من الاحتفاظ بكلمة مرور منفصلة لكل أداة.
• مكان واحد لإزالة الوصول: عند مغادرة شخص، يؤدي تعطيل حسابه إلى إغلاق كل التطبيقات المرتبطة دفعة واحدة.
• MFA في مكان واحد: تُضبط المصادقة متعددة العوامل مرة واحدة في Authentik لا في كل تطبيق.

تطبيقات بلا تسجيل دخول خاص بها

بعض الأدوات الداخلية بلا شاشة تسجيل دخول أو بشاشة ضعيفة. تقف نقاط الوكيل (proxy outposts) في Authentik أمام تطبيق كهذا وتشترط تسجيل الدخول قبل أن يصل أي طلب إليه. وتتيح نقاط LDAP وRADIUS للأنظمة الأقدم، مثل بعض خوادم VPN، التحقق من كلمات المرور مقابل الحسابات نفسها.

العمل مع حسابات Microsoft

يمكن لـ Authentik استخدام دليل آخر مصدرًا للحسابات. فالشركة التي تستخدم Microsoft 365 تستطيع السماح لموظفيها بتسجيل الدخول إلى Authentik بحساب Microsoft Entra ID، وتصل تلك الهوية الواحدة إلى تطبيقات لا تغطيها Microsoft.

Authentik وKeycloak

يؤدي Keycloak المهمة الأساسية نفسها. Authentik أحدث، ومبني على تدفقات تُصمَّم في واجهة الويب، ويتضمن نقاط وكيل. أما Keycloak فأقدم وهو خيار شائع لإضافة تسجيل الدخول إلى التطبيقات المخصصة. والإصدار مفتوح المصدر من Authentik مجاني، وتبيع Authentik Security إصدارًا للمؤسسات بميزات ودعم إضافيين.

كيف تتعامل KawaConnect مع تسجيل الدخول الموحّد

يتمحور عملنا في الهوية حول Microsoft 365: حسابات Entra ID والمصادقة متعددة العوامل والوصول المشروط، وهو يحتاج إلى Entra ID P1 كما يشرح دليل تراخيص Microsoft 365 لدينا. كما نشغّل خدمات Linux وDocker وKubernetes المستضافة ذاتيًا ونبني برمجيات مخصصة. ويتيح تسجيل الدخول الموحّد لتلك التطبيقات استخدام الحساب نفسه وقواعد MFA نفسها المعتمدة في Microsoft 365.

اعرف المزيد

• توثيق Authentikأدلة التثبيت والمرجع للتدفقات والسياسات والموفّرين والنقاط.
• موقع Authentikموقع Authentik Security، ويتناول المشروع مفتوح المصدر وإصدار المؤسسات.
• Authentik على GitHubالشيفرة المصدرية وملاحظات الإصدارات ومتتبع المشكلات للمشروع.