authentik ist ein quelloffener Identity Provider, der selbst gehostet betrieben wird und damit vollständig in der eigenen Infrastruktur verbleibt. Er unterstützt die gängigen Standards OAuth2 / OpenID Connect, SAML2, LDAP, SCIM und RADIUS und lässt sich so sowohl an moderne Cloud-Anwendungen als auch an bestehende Verzeichnisdienste und ältere Systeme anbinden.
Wir nutzen authentik, um Single Sign-On für individuell entwickelte Software, Portale und Cloud-Anwendungen umzusetzen: Benutzer und Berechtigungen werden zentral verwaltet, Anmeldungen laufen über einen einzigen Zugang und lassen sich mit Zwei-Faktor-Authentifizierung, Passkeys oder WebAuthn absichern.
Der Betrieb erfolgt containerisiert über Docker oder Kubernetes auf Wunsch in Ihrem eigenen Rechenzentrum. Als selbst gehostete Lösung bleiben alle Identitätsdaten unter Ihrer Kontrolle, was insbesondere bei Anforderungen an Datenschutz und digitale Souveränität ein Vorteil gegenüber externen Identitätsdiensten ist.