authentik

authentikは、柔軟性と多機能性に焦点を当てたオープンソースのアイデンティティプロバイダー（IdP）です。SAML、OAuth2/OIDC、LDAP、SCIM、RADIUSなど多様なプロトコルに対応し、既存環境やアプリケーションにシームレスに統合できるモダンなIAMソリューションを提供します。

• マルチプロトコル対応 — SAML、OAuth2/OIDC、LDAP、SCIM、RADIUSに対応
• フレキシブルなフロー設計 — カスタム認証フローをGUIで設計
• アプリケーション統合 — 既存アプリケーションへのSSOを容易に追加
• ユーザー管理 — ユーザー登録、プロフィール管理、セルフサービスリカバリー
• 多要素認証 — TOTP、WebAuthn、SMS等の多要素認証に対応
• 監査＆イベントログ — 全認証イベントの詳細なログ記録

Python (Django) + TypeScript製。こんな人におすすめ: Keycloakの代替として、モダンで設定しやすいIAMをセルフホストしたいチーム。Keycloakがエンタープライズ実績とJavaエコシステムに強いのに対し、authentikはPython製の軽量さとGUIでのフロー設計によるモダンな開発体験が魅力です。導入のポイント: Docker Composeで簡単にデプロイでき、初期セットアップウィザードでスムーズに設定できます。