Ano ang Authentik?

Ano ito

Hawak ng Authentik ang mga user account at pinangangasiwaan ang sign-in para sa ibang application. Kapag nagbukas ang isang tao ng konektadong application, ipinapadala siya sa Authentik, nagsa-sign in siya, at sinasabi ng Authentik sa application kung sino siya. Gumagamit ito ng mga karaniwang pamantayan para rito, ang OpenID Connect, OAuth 2.0 at SAML, na sinusuportahan ng karamihan sa mga business web application na may single sign-on.

Self-hosted ito, karaniwan sa mga Docker container sa isang server o sa isang Kubernetes cluster. Kino-configure ito ng mga administrator sa isang web interface. Tinutukoy ng mga flow ang mga hakbang ng sign-in, tulad ng password na sinusundan ng code mula sa authenticator app. Pinapasya ng mga policy kung aling mga grupo ang makakapagbukas ng aling mga application.

Ano ang ibig sabihin ng single sign-on para sa isang negosyo

• Isang account bawat tao: isang beses lang nagsa-sign in ang mga empleyado sa halip na magpanatili ng hiwalay na password para sa bawat tool.
• Isang lugar para alisin ang access: kapag may umalis, ang pag-disable ng kanyang account ay nagsasara ng bawat konektadong application nang sabay-sabay.
• MFA sa iisang lugar: isang beses itinatakda ang multi-factor sign-in sa Authentik, hindi sa bawat application.

Mga application na walang sariling login

Ang ilang internal na tool ay walang sign-in screen, o mahina ito. Ang mga proxy outpost ng Authentik ay nakapuwesto sa harap ng ganoong application at nangangailangan ng sign-in bago may request na makarating dito. Pinapahintulutan ng mga LDAP at RADIUS outpost ang mas lumang mga sistema, tulad ng ilang VPN server, na suriin ang mga password laban sa parehong mga account.

Pakikipagtrabaho sa mga Microsoft account

Maaaring gumamit ang Authentik ng ibang directory bilang pinagmumulan ng mga account. Ang negosyong gumagamit ng Microsoft 365 ay maaaring hayaan ang mga empleyado na mag-sign in sa Authentik gamit ang kanilang Microsoft Entra ID account, at ang iisang identity na iyon ay aabot sa mga application na hindi saklaw ng Microsoft.

Authentik at Keycloak

Ginagawa ng Keycloak ang parehong pangunahing trabaho. Mas bago ang Authentik, binuo sa paligid ng mga flow na dinisenyo sa web interface nito, at may kasamang mga proxy outpost. Mas luma ang Keycloak at karaniwang pinipili para magdagdag ng login sa mga custom na application. Libre ang open-source na bersyon ng Authentik, at nagbebenta ang Authentik Security ng enterprise edition na may dagdag na feature at suporta.

Paano nakikipagtrabaho ang KawaConnect sa single sign-on

Nakasentro sa Microsoft 365 ang aming identity work: mga Entra ID account, multi-factor authentication at conditional access, na nangangailangan ng Entra ID P1 gaya ng ipinapaliwanag ng aming gabay sa Microsoft 365 licensing. Nagpapatakbo rin kami ng mga self-hosted na Linux, Docker at Kubernetes service at gumagawa ng custom software. Pinapahintulutan ng single sign-on ang mga application na iyon na gamitin ang parehong account at mga patakaran sa MFA gaya ng Microsoft 365.

Alamin ang higit pa

• Dokumentasyon ng AuthentikMga gabay sa pag-install at reference para sa mga flow, policy, provider at outpost.
• Website ng AuthentikSite ng Authentik Security, na sumasaklaw sa open-source na proyekto at sa enterprise edition.
• Authentik sa GitHubAng source code, release notes at issue tracker ng proyekto.