Authentik: central användarhantering för open source

Det viktigaste i korthet

Authentik erbjuder en inloggning för Nextcloud, KI-Chat, Paperless-ngx, n8n.
Med startsida, tvåfaktorsautentisering och självbetjäning.
Kärnan under MIT-licens, företagsfunktioner är avgiftsbelagda.
Som en central nyckel särskilt väl skydda.

Authentik är en öppen källkods-lösning för central inloggning och användarhantering. Den kopplar samman verktyg som Nextcloud, Open WebUI, Paperless-ngx och n8n till en gemensam inloggning, erbjuder Tvåfaktorsinloggning och en startsida, där medarbetare hittar alla godkända applikationer. Authentik är relativt snabbt att sätta upp och passar särskilt för små och medelstora företag utan stor IT-avdelning.

Vad Authentik gör i vardagen

Ett konto per person: Användare skapas en gång och tilldelas grupper.
En inloggning för alla verktyg: via standarderna OpenID Connect och SAML.
Startsida: Alla godkända applikationer i översikt – praktiskt för nya medarbetare.
Två faktorer: Authenticator-app, säkerhetsnyckel eller passkeys.
Skydd för applikationer utan egen SSO: En inbyggd proxy kräver inloggning före applikationer som själva inte har någon central inloggning.
Självservice: Återställ lösenord eller konfigurera en andra faktor utan att fråga IT.
Utforma processer: Inloggnings- och registreringsflöden kan anpassas visuellt.

Ett typiskt scenario

En vårdtjänst med 40 medarbetare använder Nextcloud för filer, Open WebUI som intern KI-assistent och Paperless-ngx för administration. Med Authentik loggar varje person in en gång. Gruppen ”Verwaltung” ser Paperless-ngx, gruppen ”Pflege” bara Nextcloud och KI-assistenten. När någon slutar, inaktiverar ledningen ett enda konto. Exemplet är illustrativt.

Licens och kostnader

Kärnan i Authentik omfattas av MIT-licensen och är kostnadsfri att använda. Vissa tilläggsfunktioner – till exempel vissa anslutningar till Microsoft- och Google-kataloger, utökad loggning eller funktioner för fjärråtkomst – ingår i den avgiftsbelagda Enterprise-versionen. För typiska små och medelstora företags-scenarier räcker oftast den fria versionen.

Dataskydd och säkerhet

Drift i Tyskland: på egen server eller hos en tysk hostingleverantör.
Central skyddspunkt: Eftersom alla inloggningar går via Authentik måste systemet skyddas, uppdateras och säkras särskilt väl.
Protokoll:Inloggningar och ändringar loggas – användbart vid säkerhetsincidenter.
Dataminimering: Dela endast de uppgifter med applikationer som verkligen behöver dem.

Introduktion i fem steg

Planera grupper: Definiera avdelningar och roller.
Konfigurera Authentik: Servrar i Tyskland, tvåfaktorsautentisering obligatorisk.
Anslut första applikationen: till exempel Nextcloud, testa med pilotteamet.
Fler applikationer ansluts steg för steg.
Anpassa processer: In- och utträde, rollbyten, nödtillgång.

Om Authentik eller Keycloak passar bättre besvaras Keycloak vs. Authentik.

För teknikintresserade

Authentik består av server, worker och PostgreSQL och körs som en container.
Blueprints möjliggör konfiguration som kod – användbart för reproducerbar installation.
För applikationer utan SSO placeras Outpost/Proxy framför applikationen.

bettersorted satsar för sina kunder på öppna, insynsbara byggstenar – driftade på servrar i Tyskland och samlade i automaisa Hub. Vi ger tillverkaroberoende rådgivning, är registrerad rådgivare hos BAFA och auktoriserad INQA-coach. Rådgivningen och den ledsagade införandet kan finansieras via INQA-Coaching med 80 %; den lämpliga vägen visar stödkontrollen. För ett förutsättningslöst första samtal: Kontakt.

Planera grupper och roller på ett meningsfullt sätt

Efter avdelning: Administration, försäljning, teknik, vård …
Efter funktion: Ledning, administration, lärlingar, externa.
Efter tillämpning: vem som får använda vilket verktyg.
Särskilda roller: nödtillgång, dataskyddsombud, revisorer.

Håll modellen så enkel som möjligt – varje ytterligare grupp måste underhållas.

Vanliga fel

Administratorkonton utan andra faktorn.
Ingen säkerhetskopia av Authentik-databasen.
Uppdateringar uppskjutna – särskilt riskabelt för en central inloggningstjänst.
Ingen dokumentation över vilken applikation som är ansluten och hur.

Kostnader och stöd

För införandet av Authentik tillkommer inga licenskostnader för verktyg med öppen källkod. Kostnader uppstår för Installation (planering, installation, anslutning, tester), Drift (server eller hosting i Tyskland, uppdateringar, övervakning, säkerhetskopiering av data) och Stöd (utbildning, regler, kontaktpersoner). Vi anger inga fasta priser eftersom omfattning och utgångsläge varierar kraftigt.

Berättigad till stöd är rådgivning och den ledsagade införandet: INQA-Coaching täcker 80 % av coachningskostnaderna i hela Tyskland (upp till 11 520 €, checkar till 30.06.2028); en föregående analys subventioneras av BAFA-rådgivningsstödet med 80 % i de nya förbundsländerna, Lüneburg och Trier, annars 50 % – för ansökningar till och med 31.12.2026.

Vanliga frågor

Vad är Authentik?

En öppen källkodslösning för central inloggning (Single Sign-On) och användarhantering, som gör det möjligt att använda många verktyg via en gemensam inloggning.

Är Authentik gratis?

Kärnan är gratis under MIT-licens. Vissa Enterprise-funktioner är avgiftsbelagda; för typiska små och medelstora företag räcker oftast den fria versionen.

Vilka program kan kopplas till Authentik?

Alla applikationer som stöder OpenID Connect, SAML eller LDAP – däribland Nextcloud, Open WebUI, Paperless-ngx och n8n. Applikationer utan SSO kan skyddas via den inbyggda proxyn.