¿Qué es Authentik?

Qué es

Authentik guarda las cuentas de usuario y gestiona el inicio de sesión de otras aplicaciones. Cuando alguien abre una aplicación conectada, esta lo envía a Authentik, la persona inicia sesión y Authentik le dice a la aplicación quién es. Usa los estándares habituales para esto, OpenID Connect, OAuth 2.0 y SAML, que admiten la mayoría de las aplicaciones web empresariales con inicio de sesión único.

Es de autoalojamiento, normalmente en contenedores Docker en un servidor o en un clúster de Kubernetes. Los administradores lo configuran en una interfaz web. Los flujos definen los pasos de un inicio de sesión, como una contraseña seguida de un código de una app de autenticación. Las políticas deciden qué grupos pueden abrir qué aplicaciones.

Qué significa el inicio de sesión único para una empresa

• Una cuenta por persona: el personal inicia sesión una sola vez en lugar de mantener una contraseña distinta para cada herramienta.
• Un solo lugar para quitar el acceso: cuando alguien se va, deshabilitar su cuenta cierra de una vez todas las aplicaciones conectadas.
• MFA en un solo lugar: el inicio de sesión multifactor se define una vez en Authentik, no en cada aplicación.

Aplicaciones sin inicio de sesión propio

Algunas herramientas internas no tienen pantalla de inicio de sesión, o tienen una débil. Los proxy outposts de Authentik se colocan delante de una aplicación así y exigen un inicio de sesión antes de que cualquier solicitud llegue a ella. Los outposts de LDAP y RADIUS permiten que sistemas más antiguos, como algunos servidores VPN, verifiquen contraseñas contra las mismas cuentas.

Trabajo con cuentas de Microsoft

Authentik puede usar otro directorio como fuente de cuentas. Una empresa que usa Microsoft 365 puede permitir que su personal inicie sesión en Authentik con su cuenta de Microsoft Entra ID, y esa identidad única llega entonces a aplicaciones que Microsoft no cubre.

Authentik y Keycloak

Keycloak hace la misma función principal. Authentik es más nuevo, está construido en torno a flujos diseñados en su interfaz web e incluye proxy outposts. Keycloak es más antiguo y es una opción común para añadir inicio de sesión a aplicaciones a la medida. La versión de código abierto de Authentik es gratuita, y Authentik Security vende una edición empresarial con funciones adicionales y soporte.

Cómo trabaja KawaConnect con el inicio de sesión único

Nuestro trabajo de identidad se centra en Microsoft 365: cuentas de Entra ID, autenticación multifactor y acceso condicional, que requiere Entra ID P1, como explica nuestra guía de licenciamiento de Microsoft 365. También operamos servicios autoalojados en Linux, Docker y Kubernetes y creamos software a la medida. El inicio de sesión único permite que esas aplicaciones usen la misma cuenta y las mismas reglas de MFA que Microsoft 365.

Más información

• Documentación de AuthentikGuías de instalación y referencia de flujos, políticas, proveedores y outposts.
• Sitio web de AuthentikEl sitio de Authentik Security, que abarca el proyecto de código abierto y la edición empresarial.
• Authentik en GitHubEl código fuente, las notas de versión y el rastreador de incidencias del proyecto.