Authentik

authentik 是一套自己架設的開源身分提供者，寫給寧可自行維運登入層、也不想把身分託管出去的平台與資安團隊。它同時支援 SAML、OAuth2/OIDC、LDAP 與 RADIUS，老舊的內部工具和新的 Web 應用不必各留一份使用者名單，都能掛在同一個登入入口後面。

部署按規模區分：小型或測試環境用 Docker Compose，較大的叢集建議用官方 Helm Chart 裝進 Kubernetes。說明文件裡另外備有 AWS CloudFormation 範本與 DigitalOcean 應用市集的一鍵部署說明。儲存庫裡的截圖既有面向使用者的應用入口，也有管理後台，淺色與深色主題都給了。想換掉 Okta、Auth0、Entra ID、Ping Identity 這類現成 IdP 的組織可以選付費企業版。核心部分則是 MIT 授權，主要以 Python 寫成。