authentik — опенсорсный Identity Provider (IdP) для современного SSO. Поддерживает SAML, OAuth2/OIDC, LDAP, RADIUS и другие протоколы. Подходит для self-hosting: от небольших лабораторий до крупных production-кластеров.
Enterprise-версия позволяет заменить такие решения, как Okta, Auth0, Entra ID и Ping Identity. Развёртывание возможно через Docker Compose, Kubernetes (Helm Chart), AWS CloudFormation или DigitalOcean Marketplace.