Authentik (DACH Community)

IT-Abteilungen, Platform-Teams und selbsthostende Organisationen im DACH-Raum, die eine Open-Source-Alternative zu Okta, Microsoft Entra ID, Azure AD, Keycloak oder Duo einsetzen wollen – typischerweise für B2B- und B2C-Identity, Single Sign-On, Legacy-Anwendungs-Integration, Remote-Access (RDP, VNC, SSH), Zero-Trust-Gateways und API-Security. Auch für Entwicklerteams, die workflow-basierte Authentifizierung über APIs und Templates automatisieren wollen.

authentik ist ein Open-Source-Identity-Provider mit über einer Million Installationen weltweit. Unterstützte Protokolle umfassen OAuth2/OIDC, SAML2, SCIM, LDAP, RADIUS und SSF (Apple Business Manager), die Federation deckt OAuth1, OIDC, SAML2, LDAP, SCIM und Kerberos ab. Funktional stehen Self-Service-Enrollment, konditionaler Zugriff, FIDO2/WebAuthn mit Passkeys, GeoIP-/Impossible-Travel-Policies, FIPS-Compliance, OIDC-Back-Channel-Logout, Application Proxy und Remote Access zur Verfügung. Deployment läuft auf Kubernetes, Terraform und Docker Compose; pre-built Workflows und Templates beschleunigen die Einführung. Die DACH-Community arbeitet über GitHub, Discord und Meetups.

Hinter dem Projekt steht die US-amerikanische Authentik Security Inc. mit Sitz in San Francisco, gegründet 2022 von Jens Langhammer (ursprünglich aus Deutschland), der das Projekt zuvor jahrelang als Solo-Entwickler unter dem Namen "passbook" und später "authentik" aufgebaut hatte. 2023 erhielt das Unternehmen eine Series-A-Runde über 9 Millionen US-Dollar von Anthos Capital. Das Kernprodukt ist Open-Source/Source-Available-lizenziert (MIT für die Community Edition) und wird durch eine kommerzielle Enterprise-Edition mit Support ergänzt. Als Referenz nennt das Projekt u.a. CoreWeave, wo authentik als zentrales Authentifizierungssystem im KI-Plattformbetrieb eingesetzt wird.