Şirkette Authentik: Açık kaynak araçlar için merkezi kullanıcı yönetimi

Authentik açık kaynaklı bir çözümdür merkezi kayıt ve kullanıcı yönetimi. Nextcloud, Open WebUI, Paperless-ngx ve n8n gibi araçları bir araya getirir ve bunları bir ortak giriş, sunar İki faktörlü giriş ve bir ana sayfa, burada çalışanlar onaylanmış tüm uygulamaları bulur. Authentik nispeten hızlı kurulur ve özellikle büyük bir BT departmanı olmayan KOBİ'ler için.

Authentik’in günlük kullanımda sağladıkları

• Kişi başına bir hesap: Kullanıcılar bir kez oluşturulur ve gruplara atanır.
• Tüm araçlar için tek giriş: OpenID Connect ve SAML standartları üzerinden.
• Ana sayfa: Tüm onaylanmış uygulamalar tek bakışta – yeni çalışanlar için pratiktir.
• İki faktör: Authenticator uygulaması, güvenlik anahtarı veya passkey'ler.
• Kendi SSO'su olmayan uygulamalar için koruma: Yerleşik bir proxy, merkezi oturum açmayı desteklemeyen uygulamaların önüne bir giriş koyar.
• Kendi kendine hizmet: BT’ye sormadan parolayı sıfırlamak veya ikinci faktörü kurmak.
• Süreçleri tasarlamak: Giriş ve kayıt süreçleri görsel olarak uyarlanabilir.

Tipik bir senaryo

40 çalışanı olan bir bakım hizmeti kullanıyor Nextcloud dosyalar için, Open WebUI dahili bir yapay zekâ asistanı olarak ve Paperless-ngx yönetim için. Authentik ile her kişi bir kez giriş yapar. „Verwaltung“ grubu Paperless-ngx’yi görür, „Pflege“ grubu ise yalnızca Nextcloud ve yapay zekâ asistanını görür. Birisi kurumdan ayrıldığında, yönetim tek bir hesabı devre dışı bırakır. Bu örnek temsili niteliktedir.

Lisans ve maliyetler

Authentik’in çekirdeği MIT lisansı kapsamındadır ve ücretsiz kullanılabilir. Bazı ek işlevler – örneğin Microsoft ve Google dizinlerine belirli bağlantılar, gelişmiş günlükleme veya uzaktan erişim işlevleri – ücretli Enterprise sürümünün parçasıdır. Tipik KOBİ senaryoları için ücretsiz sürüm genellikle yeterlidir.

Gizlilik ve güvenlik

• Almanya’da işletim: kendi sunucunuzda veya bir Alman hosting sağlayıcısında.
• Merkezi koruma noktası: Tüm girişler Authentik üzerinden gerçekleştiği için sistemin özellikle iyi korunması, güncellenmesi ve yedeklenmesi gerekir.
• Kayıtlar:Kayıtlar ve değişiklikler protokole kaydedilir – güvenlik olaylarında faydalıdır.
• Veri minimizasyonu: Yalnızca gerçekten ihtiyaç duyan uygulamalara gerekli bilgileri aktarın.

Beş adımda uygulamaya geçiş

1. Grupları planlayın: Departmanları ve rolleri belirleyin.
2. Authentik'i kurun: Almanya'da sunucular, iki faktör zorunlu.
3. İlk uygulamayı bağlayın: örneğin Nextcloud, pilot ekiple test edin.
4. Diğer uygulamalar sırayla bağlanır.
5. Süreçleri uyarlayın: Giriş ve çıkış, rol değişikliği, acil erişim.

Authentik mi yoksa Keycloak mı daha uygun, bunu yanıtlar Keycloak vs. Authentik.

bettersorted, müşterileri için açık, şeffaf bileşenler kullanır – Almanya’daki sunucularda çalıştırılır ve automaisa Hub içinde bir araya getirilir. Üreticiden bağımsız danışmanlık sunuyoruz, BAFA’da kayıtlı danışmanız ve yetkili INQA-Coach’ız. Danışmanlık ve eşlik edilen uygulama üzerinden INQA-Coaching ile %80 oranında destek alınabilir; uygun yolu Förder-Check gösterir. Bağlayıcı olmayan ilk görüşme için: İletişim.

Grupları ve rolleri anlamlı şekilde planlayın

• Departmana göre: Yönetim, satış, teknik, bakım …
• İşlevine göre: Yönetim, idare, stajyerler, dış paydaşlar.
• Uygulamadan sonra: hangi aracın kim tarafından kullanılabileceği.
• Özel roller: acil erişim, veri koruma görevlileri, denetçiler.

Modeli mümkün olduğunca basit tutun – eklenen her grup ayrıca yönetilmelidir.

Sık yapılan hatalar

• İkinci faktör olmadan yönetici hesapları.
• Authentik veritabanının yedeklenmemesi.
• Güncellemelerin ertelenmesi – merkezi bir kimlik doğrulama hizmetinde özellikle risklidir.
• Hangi uygulamanın nasıl bağlandığına dair dokümantasyon yok.

Maliyetler ve destek

Authentik’in kullanıma alınmasında açık kaynak araçlarda lisans maliyeti oluşmaz. Maliyetler şu alanlarda ortaya çıkar: Kurulum (planlama, kurulum, bağlantı, testler), İşletim (Almanya'da sunucu veya barındırma, güncellemeler, izleme, veri yedekleme) ve Destek (eğitim, kurallar, iletişim kişisi). Sabit fiyatlar belirtmiyoruz, çünkü kapsam ve başlangıç durumu büyük ölçüde değişir.

Desteklenebilir olan danışmanlık ve eşlik eden uygulamadır: INQA-Coaching ülke genelinde koçluk maliyetlerinin %80’ini karşılar (11.520 €’ya kadar, çekler 30.06.2028’e kadar); önceden yapılan bir analiz BAFA danışmanlık desteği yeni eyaletlerde, Lüneburg ve Trier’de %80, diğerlerinde %50 – 31.12.2026 tarihine kadar yapılan başvurular için.

Sıkça sorulan sorular

Authentik nedir?

Tek bir giriş (Single Sign-On) ve kullanıcı yönetimi için açık kaynaklı bir çözümdür; birçok aracı ortak bir girişle kullanmayı sağlar.

Authentik ücretsiz mi?

Çekirdek sürüm MIT lisansı kapsamında ücretsizdir. Bazı kurumsal özellikler ücretlidir; tipik KOBİ senaryoları için genellikle ücretsiz sürüm yeterlidir.

Authentik ile hangi programlar bağlanabilir?

OpenID Connect, SAML veya LDAP destekleyen tüm uygulamalar – bunlara Nextcloud, Open WebUI, Paperless-ngx ve n8n dahildir. SSO desteği olmayan uygulamalar, yerleşik proxy üzerinden korunabilir.

Authentik çalışmazsa ne olur?

Bu durumda bağlı araçlara giriş yapılamaz. Bu nedenle izleme, veri yedekleme ve acil durum erişimi işletimin bir parçasıdır.

Durum: Ekim 2026. Modeller, sürümler ve lisanslar hızla değişir – bir karar vermeden önce sağlayıcıdaki güncel lisansı kontrol edin.