Hosting Authentik na własnym serwerze.
Jedno logowanie (SSO) do wszystkich Twoich aplikacji. Stawiasz jednym kliknięciem, płacisz raz w roku, dane zostają u Ciebie.
Self-hosted Authentik bez konsoli: instalujesz z panelu, płacisz raz w roku i dostajesz fakturę, a wsparcie odpowiada po polsku.
Czym jest Authentik
Authentik to centralny dostawca tożsamości (identity provider) - open source odpowiednik Keycloak, Auth0 czy Okta. Zamiast osobnego hasła do każdej własnej aplikacji na Boxie, klient loguje się raz do Authentik, a pozostałe aplikacje ufają tej sesji przez standardowy protokół (OIDC/OAuth2, SAML albo LDAP). Aplikacje bez wbudowanego wsparcia SSO dostają logowanie przez Proxy Provider - wbudowany reverse proxy Authentik, który przechwytuje ruch przed aplikacją i wpuszcza tylko zalogowanych. To narzędzie infrastrukturalne, inne niż Vaultwarden (osobisty menedżer haseł do zapamiętywania cudzych loginów) - Authentik zdejmuje potrzebę osobnych haseł w pierwszej kolejności.
Dla kogo
- Firma albo zespół z kilkoma własnymi aplikacjami na jednym Boxie (np. panel wewnętrzny, wiki, narzędzie do zgłoszeń), gdzie każdy pracownik ma dziś osobne hasło do każdej z nich
- Ktoś, kto zarządza dostępem wielu osób do wspólnych narzędzi i chce jedno miejsce do nadawania i odbierania uprawnień zamiast osobnych kont w każdej aplikacji z osobna
- Deweloper stawiający własną aplikację z wymogiem logowania OIDC/SAML, który nie chce pisać własnego systemu kont od zera
Jak to wygląda
- Wybierasz Box. Authentik ruszy na Box L za 599 zł rocznie, ale przy poważniejszym użyciu weź większy. Rozpisaliśmy to niżej.
- Klikasz Authentik w katalogu. Kontener, domena i certyfikat SSL powstają same.
- Wchodzisz i pracujesz. Dane logowania czekają w panelu, pod aplikacją.
Który Box wybrać pod Authentik
Zależy, do czego go użyjesz. Poniżej trzy przypadki i to, co w każdym z nich zjada pamięć i dysk. Plan zmienisz później z panelu, bez przenoszenia danych.
- 6 GB RAM
- 60 GB dysku
- SSH z sudo
- kopie 7 dni
- 12 GB RAM
- 150 GB dysku
- SSH z sudo
- kopie 14 dni
- 24 GB RAM
- 300 GB dysku
- SSH z sudo
- kopie 30 dni
Nie musisz zgadywać. Zacznij od mniejszego, a jeśli zabraknie pamięci, dokładamy ją bez restartu aplikacji i bez przenoszenia danych.
Co jeszcze zmieścisz na tym samym Boxie
Authentik zajmuje 2 GB z 6 GB pamięci Box L. Zostaje 3.8 GB i 45 GB dysku, czyli miejsce na jeszcze 135 aplikacji z katalogu. Bez dopłaty, bo płacisz za Box, nie za sztuki.
Zanim klikniesz
Nie. Kontener, domena, certyfikat SSL i aktualizacje systemu są po naszej stronie. Authentik klikasz w panelu i po kilkunastu sekundach masz adres i hasło. Jeśli chcesz wejść po SSH, dostaniesz pełny dostęp z sudo, ale nie musisz.
Zmieniasz plan z panelu i pamięć dokłada się bez restartu aplikacji. Nie przenosisz danych i nie stawiasz niczego od nowa.
Twoje. Stoją na wydzielonym kontenerze, nie na współdzielonym koncie. Codziennie robimy kopię poza serwer, do centrum danych w Finlandii, i to dotyczy każdego planu.
Masz 7 dni za darmo bez podawania karty. A jeśli już zapłacisz i w ciągu 14 dni napiszesz, że rezygnujesz, oddajemy 100% opłaty za pierwszy okres. To zapis w regulaminie, nie obietnica na stronie.
Nie jesteśmy najtańsi. Za 5 zł miesięcznie kupisz gdzieś współdzielone konto i ono wystarczy do prostej strony. Saplo ma sens, gdy chcesz stawiać własne aplikacje, mieć SSH i nie dzielić serwera z tysiącem obcych witryn.
