Keycloak vs. Authentik: Vilken Open Source-SSO-lösning passar?

Keycloak och Authentik är de två vanligaste öppen källkod-lösningarna för Single Sign-On. Kort sagt: Authentik är snabbare att sätta upp, har ett modernt gränssnitt och passar bra för små och medelstora miljöer. Keycloak är mer omfattande, stöds av Red Hatbärs och är ett projekt av Cloud Native Computing Foundation – starkt vid komplexa krav och stora användarantal. Båda behärskar de viktiga standarderna OpenID Connect och SAML.

Jämförelsen i översikt

• Licens: Keycloak – Apache 2.0, helt fri · Authentik – kärnan under MIT, ytterligare Enterprise-funktioner mot avgift
• Ansvarig: Keycloak – Red Hat, CNCF-projekt sedan 2023 · Authentik – Authentik Security
• Installation: Keycloak – mer omfattande, mer konfiguration · Authentik – snabbare, visuella flöden
• Gränssnitt: Keycloak – funktionellt · Authentik – modernt, med startsida för användare („Application Launcher“)
• Djup: Keycloak – mycket omfattande protokoll- och rättighetsfunktioner · Authentik – täcker typiska små och medelstora företags-scenarier väl
• Skydd av äldre applikationer: Keycloak – oftast med tilläggskomponent · Authentik – inbyggd proxy för applikationer utan egen SSO
• Community: Keycloak – mycket stor · Authentik – växande, särskilt populärt bland självhostare

När Authentik är det bättre valet

• Du vill snabbt ha en central inloggning för ett fåtal verktyg.
• Ni har ingen stor IT-avdelning.
• Medarbetarna ska ha en överskådlig startsida med alla verktyg.
• Vissa applikationer har ingen egen SSO och ska ändå skyddas.

Detaljer: Authentik i företaget.

När Keycloak är det bättre valet

• Du har många användare, flera platser eller externa partners.
• Du behöver fina behörighetsmodeller eller särskilda protokollfunktioner.
• Ni vill ha en helt fri licens utan Enterprise-nivå.
• Långsiktig stabilitet genom en stor huvudman är viktigt för dig; kommersiellt stöd finns tillgängligt via Red Hat.

Detaljer: Keycloak för medelstora företag.

Likheter

• Båda stöder OpenID Connect och SAML och kan anslutas till Nextcloud, Open WebUI, Paperless-ngx och n8n.
• Båda erbjuder tvåfaktorsinloggning och anslutning till befintliga kataloger.
• Båda kan drivas själva i Tyskland.

Beslutsstöd

1. Färre än cirka 100 användare, få verktyg, lite IT? → Authentik.
2. Komplexa krav, många användare, partneråtkomst? → Keycloak.
3. Strikt krav på helt fri licens? → Keycloak.
4. Det viktiga är snabb nytta med liten insats? → Authentik.

Viktigare än valet i sig är ett genomtänkt grupp- och rollkoncept – grunderna förklaras Single Sign-On för små och medelstora företag.

bettersorted satsar för sina kunder på öppna, insynsbara byggstenar – driftade på servrar i Tyskland och samlade i automaisa Hub. Vi ger leverantörsneutral rådgivning, är registrerad rådgivare hos BAFA och auktoriserad INQA-coach. Rådgivning och vägledd införande kan finansieras med upp till 80 % via INQA-Coaching; den lämpliga vägen visar Förder-Check. För ett icke-bindande första samtal: Kontakt.

Exempel: två företag, två beslut

Två illustrativa scenarier: En byrå med 30 medarbetare vill koppla ihop Nextcloud, en AI-chatt och ett ärendehanteringssystem – snabbt och utan egen IT. Den väljer Authentik. En tillverkare med tre anläggningar, återförsäljarportal och Active Directory behöver separata områden för medarbetare och partners samt detaljerade behörigheter. Den väljer Keycloak.

Frågor för ert beslut

• Hur många interna och externa användare kommer det att finnas om tre år?
• Finns det en befintlig katalog som behöver anslutas?
• Vem driver lösningen – internt eller en tjänsteleverantör?
• Är en helt fri licens ett krav?
• Vilka applikationer har ingen egen SSO?

Kostnader och stöd

För en central användarhantering tillkommer inga licenskostnader för verktyg med öppen källkod. Kostnader uppstår för Konfiguration (Planering, installation, anslutning, tester), Drift (server eller hosting i Tyskland, uppdateringar, övervakning, säkerhetskopiering) och Stöd (utbildning, regler, kontaktpersoner). Vi anger inga fasta priser eftersom omfattning och utgångsläge varierar kraftigt.

Stödberättigad är Rådgivning och ledsagad införande: Det INQA-Coaching täcker 80 % av coachningskostnaderna i hela landet (upp till 11.520 €, checkar till 30.06.2028); en föregående analys subventioneras av BAFA-Beratungsförderung med 80 % i de nya förbundsländerna, Lüneburg och Trier, annars 50 % – för ansökningar till 31.12.2026.

Vanliga frågor

Vad är bättre, Keycloak eller Authentik?

För små och medelstora miljöer med begränsad IT är Authentik ofta det enklare valet. För komplexa krav, många användare och en helt fri licens är Keycloak bättre lämpat.

Är Keycloak och Authentik gratis?

Keycloak är helt fritt under Apache 2.0. Kärnan i Authentik är fri under MIT-licens; vissa företagsfunktioner är avgiftsbelagda.

Kan man senare byta från Authentik till Keycloak?

Ja, eftersom båda bygger på öppna standarder. Användare, grupper och anslutningar måste dock överföras och testas.

Fungerar båda med Nextcloud?

Ja, båda kan anslutas till Nextcloud och många andra verktyg via OpenID Connect eller SAML.

Status: oktober 2026. Modeller, versioner och licenser ändras snabbt – kontrollera den aktuella licensen hos leverantören innan du fattar ett beslut.