O que é o Authentik?

O que é

O Authentik guarda as contas de usuário e cuida do login dos outros aplicativos. Quando alguém abre um aplicativo conectado, ele o envia ao Authentik, a pessoa faz login e o Authentik informa ao aplicativo quem ela é. Ele usa os padrões comuns para isso, OpenID Connect, OAuth 2.0 e SAML, que a maioria dos aplicativos web empresariais com login único aceita.

Ele é auto-hospedado, em geral em contêineres Docker em um servidor ou em um cluster Kubernetes. Os administradores o configuram em uma interface web. Os flows definem as etapas de um login, como uma senha seguida de um código de um aplicativo autenticador. As políticas decidem quais grupos podem abrir quais aplicativos.

O que o login único significa para uma empresa

• Uma conta por pessoa: os funcionários fazem login uma vez, em vez de manter uma senha separada para cada ferramenta.
• Um só lugar para remover acessos: quando alguém sai, desativar a conta encerra de uma vez todos os aplicativos conectados.
• MFA em um só lugar: o login multifator é configurado uma vez no Authentik, e não em cada aplicativo.

Aplicativos sem login próprio

Algumas ferramentas internas não têm tela de login ou têm uma fraca. Os proxy outposts do Authentik ficam na frente de um aplicativo assim e exigem login antes que qualquer requisição chegue a ele. Os outposts de LDAP e RADIUS permitem que sistemas mais antigos, como alguns servidores de VPN, verifiquem senhas nas mesmas contas.

Trabalhando com contas Microsoft

O Authentik pode usar outro diretório como fonte de contas. Uma empresa que usa o Microsoft 365 pode deixar os funcionários entrarem no Authentik com a conta do Microsoft Entra ID, e essa identidade única passa a alcançar aplicativos que a Microsoft não cobre.

Authentik e Keycloak

O Keycloak faz o mesmo trabalho essencial. O Authentik é mais novo, construído em torno de flows desenhados em sua interface web, e inclui proxy outposts. O Keycloak é mais antigo e uma escolha comum para adicionar login a aplicativos personalizados. A versão de código aberto do Authentik é gratuita, e a Authentik Security vende uma edição empresarial com recursos extras e suporte.

Como a KawaConnect trabalha com login único

Nosso trabalho de identidade se concentra no Microsoft 365: contas do Entra ID, autenticação multifator e acesso condicional, que exige o Entra ID P1, como explica nosso guia de licenciamento do Microsoft 365. Também operamos serviços auto-hospedados em Linux, Docker e Kubernetes e desenvolvemos software personalizado. O login único permite que esses aplicativos usem a mesma conta e as mesmas regras de MFA do Microsoft 365.

Saiba mais

• Documentação do AuthentikGuias de instalação e referência de flows, políticas, providers e outposts.
• Site do AuthentikO site da Authentik Security, que cobre o projeto de código aberto e a edição empresarial.
• Authentik no GitHubO código-fonte, as notas de versão e o rastreador de problemas do projeto.