Okta のオープンソース代替
Okta の代わりに自前で動かせるオープンソースソフトは4件あります。
主な候補（用途別）
Oktaの代替は、社員が使う各種サービスへのログインを1つにまとめる（シングルサインオン）仕組みを、自社で運用したい場合の選択肢です。利用者数に応じた課金から離れられる一方、ここが止まると社員が仕事に使うサービスへ入れなくなるため、運用には慎重さが求められます。
Oktaの代替、結局どれを選ぶ？
掲載データ（GitHubの公開情報・OpenSSF Scorecard・OSSALTの記録、取得日：2026/11/09）から作った判断の目安です。未確認の項目は結論にせず「未確認」と示しています。
用途別のおすすめ（編集部の整理）
- SAMLやOIDCに対応したシングルサインオンの基盤を、一通り自前で持ちたいライセンス：MIT（OSI承認のオープンソース）／導入・運用：未評価／日本語：画面あり
- 社内の複数のWebアプリの前に、2要素認証つきのログインをまとめて置きたいライセンス：Apache-2.0（OSI承認のオープンソース）／導入・運用：未評価／日本語：画面あり
- シングルサインオンと利用者の管理を、1つの画面で扱いたいライセンス：Apache-2.0（OSI承認のオープンソース）／導入・運用：未評価／日本語：画面あり
判断の早見表
| ツール | ライセンス | 導入・運用の負担 | Docker | 日本語 | 最終コミット | 人気 | 成長 |
|---|---|---|---|---|---|---|---|
| Authelia | Apache-2.0（OSI承認のオープンソース） | 未評価 | あり | 画面あり | 2日前 | 155位 | 96位 |
| Authentik | MIT（OSI承認のオープンソース） | 未評価 | あり | 画面あり | 1日前 | 118位 | 107位 |
| Casdoor | Apache-2.0（OSI承認のオープンソース） | 未評価 | あり | 画面あり | 3日前 | 195位 | 127位 |
| Cerbos | Apache-2.0（OSI承認のオープンソース） | 未評価 | あり | 未確認 | 2日前 | 365位 | 289位 |
導入・運用の負担は、診断データのある5つのSaaS（Notion・Slack・Zapier・Trello・Google Analytics）の代替だけ評価しています。人気・成長は掲載中の全ツールの中での順位です（計算の根拠）。
機能ごとの比較表は、機能データのある5つのSaaS（Notion・Slack・Zapier・Trello・Google Analytics）の代替だけに載せています。Oktaについては、上の比較表と各ツールのページで確認してください。
移行の難しさ
データの書き出し・取り込みの対応は、ツールごとの公式ドキュメントで確認が必要で、点数にできるデータがまだありません。そのため、移行の難易度は点数で示していません。 下の「移行するときの注意」に、確認したい点をまとめています。 移行にかかる手間と費用は、Cost Labで試算できます。
乗り換えない方がよいケース
一般的な目安（データではなく、編集方針にもとづくもの）：
- SaaS側にしかない機能（外部サービスとの連携・サポート契約・監査対応など）に業務が依存している
- 運用を担当できる人がいない、または止められない業務に使っている（更新・バックアップ・障害対応が自分の責任になる）
- いまのSaaSからデータを書き出せるか、移行先に取り込めるかが確認できていない
乗り換えを検討するときは、機能の一致度より「移行コスト」と「運用コスト」で見るほうが失敗しにくいです。下の表でライセンスとDocker対応を確認してください。
Oktaを使い続ける場合との費用を、Cost Labで比べる
条件を指定して、Oktaの代替を理由つきで並べ替える（OSSALT For You）
選び方
- ID基盤として使う：AuthentikとCasdoorは、利用者の管理とシングルサインオンを担うID基盤です。より機能の多い定番のKeycloakはAuth0の代替のページで紹介しています。
- 社内アプリの入口として使う：Autheliaは、社内のWebアプリの手前に置いてログインを掛ける使い方に向いています。
- 認可は別の役割：Cerbosは「誰が何をしてよいか」の判定（認可）を担うツールで、ログイン（認証）の代わりではありません。
- ライセンス：AuthentikはMIT、Authelia・Casdoor・CerbosはApache-2.0です。
移行するときの注意
- 各サービスのシングルサインオンの設定を、SAMLやOIDCで新しい基盤につなぎ直す必要があります。つないでいるサービスの一覧を先に作りましょう。
- 利用者とグループの情報を移したあと、多要素認証（認証アプリなど）は利用者に再登録してもらうことになるのが一般的です。
- ここが止まると全社の業務が止まります。複数台での運用、バックアップ、管理者が締め出されたときの復旧手順を用意してから切り替えてください。
最終更新：2026/09/26。機能・ライセンス・提供条件は変わることがあるため、導入前に各ツールの公式情報をご確認ください。
Oktaの代替についてよくある質問
回答は掲載データ（GitHubの公開情報）から自動でまとめています。
- Oktaの代わりになるオープンソースはいくつありますか？
- 当サイトでは4件を掲載しています。GitHubでの活発さ（健全度）の高い順に、Authelia、Authentik、Casdoor、Cerbosです。
- 日本語で使えるものはありますか？
- 画面の日本語翻訳を確認できたのはAuthelia、Authentik、Casdoor（3件）です。残りの1件は確認できていません（日本語に対応していないとは限りません）。
- Dockerで動かせるものはありますか？
- リポジトリでDockerでの導入方法を確認できたのは、Authelia、Authentik、Casdoor、Cerbos（4件）です。
- ライセンスに違いはありますか？
- 許容型（Apache-2.0・MIT）が4件です。社内で使うだけなら多くの場合は問題になりませんが、改変して外部に提供する場合などは、各ライセンスの条件を確認してください。
- 開発は続いていますか？
- 直近90日以内に更新されているのは4件中4件です。更新が続いているかは、セキュリティの修正を受けられるかに直結します。
- 無料で使えますか？
- ソースコードは公開されていて、自分のサーバーで動かせます。ただし、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあるため、必要な機能が無料で使えるかは公式サイトで確認してください。