# Authelia Oktaの代わりになるオープンソース。リバースプロキシの前に置く認証。2要素認証をまとめて掛けられる。 - ossalt.jp のページ: https://ossalt.jp/tools/authelia/ - 公式サイト: https://www.authelia.com - GitHub: https://github.com/authelia/authelia - 代わりになるSaaS: Okta - カテゴリ: 認証・パスワード管理 - ライセンス: Apache-2.0（許容型） - 画面の日本語翻訳: あり - 日本語のドキュメント: 未確認 - Dockerでの導入: あり - GitHubのスター: 29,579（直近32日間で+399） - 最終コミット: 2026-11-06 - OpenSSF Scorecard: 10 / 10 ## Autheliaとは Authelia（オーセリア）は、**自分で動かしている複数のツールの手前に、共通のログインの入口を置く**ためのソフトです。ログインしていない人を入口で止め、2要素認証も、まとめて掛けられます。 ### できること - **共通のログイン**：一度ログインすれば、同じ仕組みで守られたほかのツールにも入れます（シングルサインオン）。 - **2要素認証**：ワンタイムパスワード、パスキー（WebAuthn）、プッシュ通知での承認などに対応しています。 - **アクセスのルール**：ドメインや利用者のグループごとに、「このツールは2要素認証が必要」「このツールは管理者だけ」などのルールを決められます。 - **OpenID Connect**：OIDCに対応したツールのログインの提供元（IdP）としても使えます。 - 画面の日本語翻訳と、Dockerでの導入方法を確認できています。 ### Authentikとの違い [Authentik](/tools/authentik/)は、Webの管理画面で利用者やログインの流れを設定できる、本格的なIDの管理の基盤です。Autheliaは、**設定ファイルで動く軽い入口**で、必要なサーバーの資源も少なめです。自宅や小さなチームで、いくつかのツールを守りたいならAuthelia、利用者の管理や多くの連携まで含めるならAuthentikが向いています（「[AutheliaとAuthentikの違い](/compare/authelia-vs-authentik/)」）。 ### 注意点 - **リバースプロキシ（[Traefik](/tools/traefik/)、Nginx、Caddyなど）との組み合わせが前提**です。設定の手順は、使うリバースプロキシごとの公式の案内に従ってください。 - 設定は主に設定ファイル（YAML）で行います。画面で設定したい人には、少し手間に感じるかもしれません。 - ログインの入口が止まると、守っているすべてのツールに入れなくなります。設定のバックアップと、管理者用の別の入り方を用意しておきましょう。 - ライセンスはApache-2.0です。 [Oktaの代替](/alternatives/okta/)のページで、ほかの候補も比べられます。 ## よくある質問 **Autheliaは日本語で使えますか？** リポジトリに画面の日本語翻訳のファイルがあることを確認できています。翻訳されている範囲はツールによって異なるため、導入前に実際の画面で確かめてください。 **AutheliaはDockerで動かせますか？** リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。 **Autheliaは無料で使えますか？ 業務で使ってもよいですか？** ライセンスはApache-2.0（許容型）です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。 **Autheliaの開発は続いていますか？** 最後の更新は2日前です。過去12か月のリリースは15回です。GitHubのスターは、直近32日間で399増えています。 **Autheliaのセキュリティの評価は？** OpenSSF Scorecard（第三者による自動の採点）は10点満点中10点です（7.5点以上が良好の目安）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。 **Oktaの代わりになる、Authelia以外のツールは？** 当サイトでは、Authentik、Casdoor、Cerbosも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。 --- データ: ossalt.jp（2026-11-08時点。GitHubの公開データとリポジトリの自動調査による）。「未確認」は「非対応」という意味ではありません。導入前に公式の情報を確認してください。