# Authentik

Oktaの代わりになるオープンソース。SSOとIDプロバイダをまとめる。SAMLやOIDCに対応する。

- ossalt.jp のページ: https://ossalt.jp/tools/authentik/
- 公式サイト: https://goauthentik.io
- GitHub: https://github.com/goauthentik/authentik
- 代わりになるSaaS: Okta
- カテゴリ: 認証・パスワード管理
- ライセンス: MIT（許容型）
- 画面の日本語翻訳: あり
- 日本語のドキュメント: 未確認
- Dockerでの導入: あり
- GitHubのスター: 26,264（直近32日間で+399）
- 最終コミット: 2026-11-07
- OpenSSF Scorecard: 未評価

## Authentikとは

Authentik（オーセンティック）は、社内で使っているさまざまなシステムへのログインを、1つのアカウントにまとめるための認証基盤です。一度ログインすれば、ほかのシステムにもログインし直さずに使えるシングルサインオン（SSO）を実現します。Oktaの代わりとして使われていて、画面の日本語翻訳もあります。

### できること

- **シングルサインオン**：SAMLやOpenID Connect（OIDC）などの標準的な仕組みで、対応しているシステムとログインを連携できます。
- **ログイン機能のないアプリを守る**：もともとログインの仕組みを持たない社内のWebアプリの前に置いて、Authentikでのログインを必須にできます。
- **多要素認証**：パスワードに加えて、認証アプリなどでの確認を求められます。
- **ログインの流れの設計**：登録やログインの手順を、画面で組み立てられます。

### Keycloakとの違い

[Keycloak](/tools/keycloak/)は、長く使われてきた定番の認証基盤で、大きな組織での実績が豊富です。Authentikは、画面が分かりやすく、ログイン機能のないアプリを守る仕組みを手軽に使えるのが特徴です。小〜中規模の組織や、自宅のサーバーで多くのツールを動かしている人に人気があります。

### 注意点

- **止まると、すべてのログインが止まる**：認証基盤は、止まるとほかのシステムにもログインできなくなります。バックアップと、障害時の手順を先に決めましょう。
- **有料の機能**：一部の企業向けの機能は、有料の版で提供されています。
- **ライセンス**：MITです。

## よくある質問

**Authentikは日本語で使えますか？**

リポジトリに画面の日本語翻訳のファイルがあることを確認できています。翻訳されている範囲はツールによって異なるため、導入前に実際の画面で確かめてください。

**AuthentikはDockerで動かせますか？**

リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。

**Authentikは無料で使えますか？ 業務で使ってもよいですか？**

ライセンスはMIT（許容型）です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。

**Authentikの開発は続いていますか？**

最後の更新は1日前です。過去12か月のリリースは56回です。GitHubのスターは、直近32日間で399増えています。

**Authentikのセキュリティの評価は？**

OpenSSF Scorecard の評価はまだありません（評価がないことは、安全・危険のどちらも意味しません）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。

**Oktaの代わりになる、Authentik以外のツールは？**

当サイトでは、Authelia、Casdoor、Cerbosも掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。

---
データ: ossalt.jp（2026-11-08時点。GitHubの公開データとリポジトリの自動調査による）。「未確認」は「非対応」という意味ではありません。導入前に公式の情報を確認してください。