Authentik im Unternehmen: Zentrale Nutzerverwaltung für Open-Source-Tools

Authentik ist eine Open-Source-Lösung für zentrale Anmeldung und Nutzerverwaltung. Sie verbindet Werkzeuge wie Nextcloud, Open WebUI, Paperless-ngx und n8n zu einem gemeinsamen Login, bietet Zwei-Faktor-Anmeldung und eine Startseite, auf der Mitarbeitende alle freigegebenen Anwendungen finden. Authentik ist vergleichsweise schnell eingerichtet und passt besonders zu KMU ohne große IT-Abteilung.

Was Authentik im Alltag leistet

• Ein Konto pro Person: Benutzer werden einmal angelegt und Gruppen zugeordnet.
• Ein Login für alle Werkzeuge: über die Standards OpenID Connect und SAML.
• Startseite: Alle freigegebenen Anwendungen auf einen Blick – praktisch für neue Mitarbeitende.
• Zwei Faktoren: Authenticator-App, Sicherheitsschlüssel oder Passkeys.
• Schutz für Anwendungen ohne eigenes SSO: Ein eingebauter Proxy setzt eine Anmeldung vor Anwendungen, die selbst keine zentrale Anmeldung kennen.
• Selbstbedienung: Passwort zurücksetzen oder zweiten Faktor einrichten, ohne die IT zu fragen.
• Abläufe gestalten: Anmelde- und Registrierungsabläufe lassen sich visuell anpassen.

Ein typisches Szenario

Ein Pflegedienst mit 40 Mitarbeitenden nutzt Nextcloud für Dateien, Open WebUI als internen KI-Assistenten und Paperless-ngx für die Verwaltung. Mit Authentik meldet sich jede Person einmal an. Die Gruppe „Verwaltung“ sieht Paperless-ngx, die Gruppe „Pflege“ nur Nextcloud und den KI-Assistenten. Verlässt jemand den Dienst, deaktiviert die Leitung ein einziges Konto. Das Beispiel ist illustrativ.

Lizenz und Kosten

Der Kern von Authentik steht unter der MIT-Lizenz und ist kostenlos nutzbar. Einige Zusatzfunktionen – etwa bestimmte Anbindungen an Microsoft- und Google-Verzeichnisse, erweiterte Protokollierung oder Fernzugriffs-Funktionen – gehören zur kostenpflichtigen Enterprise-Version. Für typische KMU-Szenarien reicht die freie Version meist aus.

Datenschutz und Sicherheit

• Betrieb in Deutschland: auf eigenem Server oder bei einem deutschen Hoster.
• Zentraler Schutzpunkt: Weil alle Anmeldungen über Authentik laufen, muss das System besonders gut geschützt, aktualisiert und gesichert werden.
• Protokolle: Anmeldungen und Änderungen werden protokolliert – hilfreich bei Sicherheitsvorfällen.
• Datensparsamkeit: Nur die Angaben an Anwendungen weitergeben, die diese wirklich brauchen.

Einführung in fünf Schritten

1. Gruppen planen: Abteilungen und Rollen festlegen.
2. Authentik einrichten: Server in Deutschland, zwei Faktoren verpflichtend.
3. Erste Anwendung anbinden: etwa Nextcloud, mit Pilot-Team testen.
4. Weitere Anwendungen nacheinander anbinden.
5. Prozesse anpassen: Ein- und Austritt, Rollenwechsel, Notfallzugang.

Ob Authentik oder Keycloak besser passt, beantwortet Keycloak vs. Authentik.

bettersorted setzt für seine Kundinnen und Kunden auf offene, einsehbare Bausteine – betrieben auf Servern in Deutschland und gebündelt im automaisa Hub. Wir beraten herstellerneutral, sind beim BAFA registrierter Berater und autorisierter INQA-Coach. Die Beratung und begleitete Einführung lassen sich über das INQA-Coaching mit 80 % fördern; den passenden Weg zeigt der Förder-Check. Für ein unverbindliches Erstgespräch: Kontakt.

Gruppen und Rollen sinnvoll planen

• Nach Abteilung: Verwaltung, Vertrieb, Technik, Pflege …
• Nach Funktion: Leitung, Administration, Auszubildende, Externe.
• Nach Anwendung: wer welches Werkzeug nutzen darf.
• Sonderrollen: Notfallzugang, Datenschutzbeauftragte, Prüfer.

Halten Sie das Modell so einfach wie möglich – jede zusätzliche Gruppe muss gepflegt werden.

Häufige Fehler

• Administratorkonten ohne zweiten Faktor.
• Keine Datensicherung der Authentik-Datenbank.
• Updates aufgeschoben – bei einem zentralen Anmeldedienst besonders riskant.
• Keine Dokumentation, welche Anwendung wie angebunden ist.

Kosten und Förderung

Für die Einführung von Authentik fallen bei Open-Source-Werkzeugen keine Lizenzkosten an. Kosten entstehen für Einrichtung (Planung, Installation, Anbindung, Tests), Betrieb (Server oder Hosting in Deutschland, Updates, Überwachung, Datensicherung) und Begleitung (Schulung, Regeln, Ansprechpartner). Feste Preise nennen wir nicht, weil Umfang und Ausgangslage stark variieren.

Förderfähig ist die Beratung und begleitete Einführung: Das INQA-Coaching übernimmt bundesweit 80 % der Coachingkosten (bis 11.520 €, Schecks bis 30.06.2028); eine vorgelagerte Analyse bezuschusst die BAFA-Beratungsförderung mit 80 % in den neuen Bundesländern, Lüneburg und Trier, sonst 50 % – für Anträge bis 31.12.2026.

Häufig gestellte Fragen

Was ist Authentik?

Eine Open-Source-Lösung für zentrale Anmeldung (Single Sign-On) und Nutzerverwaltung, mit der sich viele Werkzeuge über einen gemeinsamen Login nutzen lassen.

Ist Authentik kostenlos?

Der Kern ist unter MIT-Lizenz kostenlos. Einige Enterprise-Funktionen sind kostenpflichtig; für typische KMU-Szenarien reicht meist die freie Version.

Welche Programme lassen sich mit Authentik verbinden?

Alle Anwendungen, die OpenID Connect, SAML oder LDAP unterstützen – darunter Nextcloud, Open WebUI, Paperless-ngx und n8n. Anwendungen ohne SSO können über den eingebauten Proxy geschützt werden.

Was passiert, wenn Authentik ausfällt?

Dann ist die Anmeldung an den angebundenen Werkzeugen gestört. Deshalb gehören Überwachung, Datensicherung und ein Notfallzugang zum Betrieb.

Stand: Oktober 2026. Modelle, Versionen und Lizenzen ändern sich schnell – prüfen Sie vor einer Entscheidung die aktuelle Lizenz beim Anbieter.