Authentik

authentik 是一套自己部署的开源身份提供方，面向宁愿自己运维登录层、也不想把身份托管出去的平台与安全团队。它同时支持 SAML、OAuth2/OIDC、LDAP 和 RADIUS，老旧的内部工具和新的 Web 应用不必各留一份用户表，都能挂在同一个登录入口后面。

部署按规模区分：小型或测试环境用 Docker Compose，较大的集群推荐官方 Helm Chart 装进 Kubernetes，此外还提供 AWS CloudFormation 模板和 DigitalOcean 应用市场的一键部署说明。仓库里的截图既有面向使用者的应用门户，也有管理后台，浅色和深色都给了。想把 Okta、Auth0、Entra ID、Ping Identity 这类现成 IdP 换掉的组织可以选付费企业版，核心部分则是 MIT 许可、以 Python 为主写成。