Что такое Authentik?

Authentik это поставщик удостоверений с открытым исходным кодом: единое место, где сотрудники входят в систему с многофакторной аутентификацией и затем попадают во многие приложения. Его разрабатывает Authentik Security, и он работает на серверах, которые вы контролируете.

Поговорить с инженером База знаний

Схема: одна учётная запись входит в поставщик удостоверений, который затем открывает почту, бизнес-приложения и внутренние инструменты

Что это такое

Authentik хранит учётные записи пользователей и обрабатывает вход для других приложений. Когда человек открывает подключённое приложение, оно перенаправляет его в Authentik, он входит, и Authentik сообщает приложению, кто это. Для этого используются распространённые стандарты OpenID Connect, OAuth 2.0 и SAML, которые поддерживает большинство бизнес-приложений с единым входом.

Он размещается у вас самих, обычно в контейнерах Docker на одном сервере или в кластере Kubernetes. Администраторы настраивают его в веб-интерфейсе. Потоки (flows) определяют шаги входа, например пароль, а затем код из приложения-аутентификатора. Политики решают, какие группы могут открывать какие приложения.

Что единый вход значит для бизнеса

Одна учётная запись на человека: сотрудники входят один раз, а не хранят отдельный пароль для каждого инструмента.
Одно место, где отзывается доступ: когда человек уходит, отключение его учётной записи закрывает сразу все подключённые приложения.
MFA в одном месте: многофакторный вход настраивается один раз в Authentik, а не в каждом приложении.

Приложения без собственного входа

У некоторых внутренних инструментов нет экрана входа или он слабый. Прокси-аутпосты Authentik ставятся перед таким приложением и требуют входа, прежде чем любой запрос до него дойдёт. Аутпосты LDAP и RADIUS позволяют старым системам, например некоторым серверам VPN, проверять пароли по тем же учётным записям.

Работа с учётными записями Microsoft

Authentik может использовать другой каталог как источник учётных записей. Компания, работающая на Microsoft 365, может разрешить сотрудникам входить в Authentik с учётной записью Microsoft Entra ID, и тогда эта единая идентичность открывает доступ к приложениям, которые Microsoft не охватывает.

Authentik и Keycloak

Keycloak выполняет ту же основную задачу. Authentik новее, он построен на потоках, которые проектируются в его веб-интерфейсе, и включает прокси-аутпосты. Keycloak старше и часто выбирается для добавления входа в собственные приложения. Версия Authentik с открытым исходным кодом бесплатна, а Authentik Security продаёт корпоративную редакцию с дополнительными функциями и поддержкой.

Как KawaConnect работает с единым входом

Наша работа с удостоверениями строится вокруг Microsoft 365: учётные записи Entra ID, многофакторная аутентификация и условный доступ, для которого нужна лицензия Entra ID P1, как объясняет наше руководство по лицензированию Microsoft 365. Мы также запускаем собственные службы на Linux, Docker и Kubernetes и создаём заказное программное обеспечение. Единый вход позволяет этим приложениям использовать ту же учётную запись и те же правила MFA, что и Microsoft 365.

Связанные услуги

Microsoft 365

Учётные записи Entra ID, MFA и условный доступ.

Консультации по Docker

Бизнес-приложения в контейнерах, размещённые у вас.

Защита конечных устройств

Защита устройств и учётных записей, с которыми сотрудники входят в систему.

Подробнее

Документация AuthentikРуководства по установке и справочник по потокам, политикам, провайдерам и аутпостам.
Сайт AuthentikСайт Authentik Security, рассказывающий о проекте с открытым исходным кодом и корпоративной редакции.
Authentik на GitHubИсходный код, заметки о выпусках и трекер задач проекта.

Слишком много отдельных логинов?

Расскажите, в какие приложения входят ваши сотрудники. Мы покажем, как одна учётная запись могла бы охватить их все.

Начать разговор