3it.tech Logo
    Sicherheit & KI

    authentik

    Identity Provider & Single Sign-On für alle Anwendungen

    Open-Source Identity Provider mit Single Sign-On, MFA und Lifecycle-Management – zentrale Authentifizierung für Web-Apps, SaaS-Dienste und interne Tools.

    Ersetzt: Microsoft Entra ID (Azure AD) · Okta · Auth0 · Keycloak
    Was ist authentik?

    Eine offene Alternative – souverän betrieben

    authentik ist ein moderner, in Python entwickelter Identity Provider, der Single Sign-On, Multi-Faktor-Authentifizierung und Self-Service-Funktionen in einer Plattform vereint. Über OAuth2, OpenID Connect, SAML, LDAP und Proxy-Authentifizierung lässt sich praktisch jede Anwendung anbinden – von Nextcloud und GitLab über Grafana bis hin zu SaaS-Diensten. Statt überall einzelne Konten zu pflegen, regeln Sie Zugriffe, Passwortrichtlinien und MFA an einer zentralen Stelle.

    Funktionen

    Was authentik kann

    Single Sign-On per OAuth2, OpenID Connect, SAML 2.0, LDAP und Proxy-Provider
    Multi-Faktor-Authentifizierung (TOTP, WebAuthn/Passkeys, Duo, SMS, E-Mail)
    Flexible Login-Flows mit grafischem Flow-Designer (Stages, Policies, Prompts)
    User-Lifecycle: Self-Service-Registrierung, Passwort-Reset, Einladungen
    Sync mit Active Directory, LDAP, Google Workspace und SCIM-Quellen
    Conditional-Access-Policies basierend auf Gruppen, Geo, Risk und Gerät
    Application-Proxy für Legacy-Apps ohne eigene Auth-Schnittstelle
    Ihre Vorteile

    Warum sich authentik lohnt

    Eine zentrale Identität für alle internen und externen Anwendungen
    Open Source und self-hosted – keine Pro-User-Lizenzgebühren wie bei Okta oder Entra ID
    Starke MFA-Optionen inklusive phishing-resistenter Passkeys (WebAuthn)
    Vereinfachtes On- und Offboarding: Konten an einer Stelle aktivieren oder sperren
    Einsatzszenarien

    Typische Anwendungsfälle

    Single Sign-On für Nextcloud, GitLab, Grafana, Proxmox und interne Tools
    Absicherung interner Web-Anwendungen mit MFA und Conditional Access
    Ablösung teurer Okta- oder Entra-ID-P1/P2-Lizenzen
    Zentrale Benutzerverwaltung für Unternehmen mit gemischter Cloud- und On-Premise-Landschaft

    Bereit für den Wechsel? | Wir betreiben authentik für Sie.

    Installation, Betrieb, Backups und Updates – alles aus einer Hand.

    Weitere Lösungen

    Passt gut dazu

    mailcow

    Eine Docker-basierte Open-Source-Groupware- und E-Mail-Server-Suite mit Postfix, Dovecot, SOGo, Rspamd und ClamAV in einem einzigen Deployment.

    Bitwarden

    Quelloffener Passwort-Manager mit Ende-zu-Ende-Verschlüsselung, der Zugangsdaten, Notizen, Karten und Identitäten in einem zentralen Tresor verwaltet.

    Nextcloud

    Self-hosted Open-Source-Plattform für Dateisynchronisation, Sharing und Content Collaboration – jetzt als Nextcloud Hub 26 Spring mit integriertem KI-Assistenten und Workflow-Automatisierung.

    authentik gemeinsam aufsetzen

    Wir besprechen Ihre Anforderungen, planen die Migration und übernehmen den laufenden Betrieb.

    FAQ

    Häufig gestellte Fragen