Yükleniyor
Web uygulamalarınız, iç panelleriniz ve kurumsal B2B müşterileriniz için Tekil Oturum Açma (SSO/OIDC) kurarken Authentik (Python/Go), Keycloak (Quarkus) ve Authelia motorlarının RAM tüketimini, forward-auth yeteneklerini ve Auth0 / Okta faturalarına kıyasla yıllık tasarrufunu hesaplayın.
Auth0, kurumsal SAML SSO bağlantısı başına ek $125/ay alır. 3 bağlantı için yalnızca SAML ek ücreti aylık $390 tutarındadır. Açık kaynaklı Authentik ve Keycloak'ta SAML bağlantı sayısı tamamen ücretsiz ve sınırsızdır.
Modern Akış Tabanlı Kimlik Yönetimi ve Yerel Forward-Auth
# docker-compose.yml - Authentik
services:
postgresql:
image: docker.io/library/postgres:16-alpine
restart: unless-stopped
environment:
POSTGRES_PASSWORD: secretpassword
POSTGRES_USER: authentik
POSTGRES_DB: authentik
redis:
image: docker.io/library/redis:alpine
restart: unless-stopped
server:
image: ghcr.io/goauthentik/server:2024.12.0
restart: unless-stopped
command: server
environment:
AUTHENTIK_REDIS__HOST: redis
AUTHENTIK_POSTGRESQL__HOST: postgresql
AUTHENTIK_SECRET_KEY: a-very-secure-random-secret
ports:
- "9000:9000"
- "9443:9443"| Motor | Mimari | RAM | Protokoller | Forward-Auth | SAML Lisansı | Yıllık Tasarruf |
|---|---|---|---|---|---|---|
| Authentik | Python Django + Go Core | ~550 MB | OIDC, OAuth2, SAML 2.0 | Kusursuz | $0 | +$7,116 |
| Keycloak | Java 21 | ~1025 MB | OpenID Connect, SAML 2.0, Kerberos | Harici Katman Gerektirir | $0 | +$7,080 |
| Authelia | Go | ~60 MB | Forward-Auth, OpenID Connect 1.0, WebAuthn | Kusursuz | Desteklenmiyor | +$7,200 |
Kurumsal B2B müşterilere satış yapan SaaS girişimlerinin karşılaştığı en büyük maliyet tuzaklarından biri"SAML Vergisi" (SAML Tax) olarak bilinir. Auth0, Okta veya WorkOS gibi ticari sağlayıcılar, kurumsal bir müşterinin kendi Active Directory / Okta sistemini entegre etmek için bağlantı başınaaylık ek $125 - $150 talep eder. Yalnızca 10 kurumsal müşteriniz olduğunda, temel kullanıcı ücretleri hariç yıllık $15.000'in üzerinde sadece SAML lisans bedeli ödersiniz.
Açık kaynak dünyasının parlayan yıldızı Authentik, dinamik akış düzenleyicisi (Flow Editor) ile kullanıcı kayıt, şifre sıfırlama, Passkeys/WebAuthn ve MFA süreçlerini kod yazmadan yapılandırmanızı sağlar. Sınırsız sayıda kurumsal SAML ve OIDC bağlantısını tamamen ücretsiz destekler. Boşta ~450 MB RAM harcar.
Red Hat tarafından desteklenen Keycloak, bankacılık ve kamu dahil binlerce kurumun tercihidir. LDAP, Kerberos, Active Directory federasyonu ve ince taneli yetkilendirme (fine-grained RBAC) sağlar. Quarkus altyapısına geçerek RAM tüketimini ~850 MB seviyesine indirmiştir.
Yalnızca şirket içi panelleri (Portainer, Grafana, Proxmox, Gitlab) korumak ve önlerine iki aşamalı doğrulama (2FA) koymak istiyorsanız Authelia eşsizdir. Go ile yazılmış tek bir ikilidir; Nginx auth_request veya Traefik ForwardAuth ile yalnızca ~35 MB RAM harcayarak çalışır.
5.000 aktif kullanıcı ve 3 kurumsal B2B müşteriye sahip standart bir SaaS girişimi, Auth0 üzerindeaylık ~$605 (yıllık $7.260) ödemektedir.
Aylık yalnızca $12 maliyetli 4 GB RAM'e sahip bağımsız bir VDS üzerinde Authentik veya Keycloak barındırarak tüm kullanıcı verilerinizi kendi kontrolünüzde tutabilir, KVKK / GDPR denetimlerinden tam not alırkenşirket kasasında yılda $7.000'den fazla net nakit tasarrufu bırakabilirsiniz.