認証・パスワード管理 / Open Source

Ory Kratos
Auth0 のオープンソース代替。 Auth0の代わりに使える、ログインと利用者管理の部品。画面を持たず、登録・ログイン・パスワード再設定などの処理をAPIで提供する。画面は自分たちで作る。
Ory Kratosを30秒で
登録・ログイン・本人確認・アカウントの回復・多要素認証・プロフィールの管理を、HTTPのAPIで提供する利用者管理の基盤です。画面は自分で作ります。
向いている人
- Auth0のようなログインの仕組みを、自分のサーバーで動かしたい開発者
- ログイン画面を、自分のアプリのデザインで作りたい人
- OAuth2・OpenID Connectが必要で、Ory Hydraと組み合わせられる人
向いていない人
- ログイン画面まで含めて、すぐに使える完成品が欲しい人(Kratos自体は画面を持たないAPIです)
- SAML・SCIM・組織のSSOを、オープンソース版だけで使いたい人(READMEでは企業向けライセンスの機能です)
導入前に確認すること
- 業務で欠かせない用途なら、READMEは企業向けライセンス(OEL)を勧めています
- 必要な機能が、オープンソース版にあるか
- ライセンスはApache-2.0です
下の解説をもとに編集部がまとめました。検証状態は、解説の先頭に示しています。
- ライセンス
- Apache-2.0許容型
- 日本語
- 未確認
- Docker
- 未確認
- 最終更新
- 3か月前 更新の間隔がやや空いている
- GitHubのスター
- 1.4万同じカテゴリで21位/28件
直近32日間で+40 - OpenSSF Scorecard
- 6.2 / 10良好の目安は7.5以上
Ory Kratosを選ぶ前に(掲載データからの要約)
データから分かる強み
- OSI承認のライセンス(Apache-2.0)で、商用でも条件が少ない根拠:ライセンス表記
確認しておきたい点・向かない条件
- 公開された脆弱性アドバイザリが2件ある(修正済みを含む。対応状況は公式で確認)根拠:GitHubの公開アドバイザリ
- 日本語の画面・ドキュメントは未確認(「無い」という意味ではない)根拠:日本語対応の確認結果なし
- 導入・運用
- 導入・運用の難易度:未評価難易度の評価は、診断データのある5つのSaaSの代替のみ。公式の導入手順を確認してください
- 保守・更新
- 最終コミット:102日前/直近12か月のリリース:2回
- 人気・成長
- 人気:ランキング対象391件中222位(Stars・Forks・Contributors)成長:361件中335位(直近7日・30日の実測)計算の根拠を見る →
- 公式の情報
- 公式サイト機能・料金・最新の情報GitHubのREADME導入手順・ドキュメントへの入口リリース一覧最新の版と変更点
掲載データ(GitHubの公開情報・OpenSSF Scorecard・OSSALTの記録)から自動で作っています。値が無い項目は、強みにも弱みにもせず「未確認」と示しています。導入前に、公式の最新の情報を確認してください。

Ory Kratosとは
公式資料確認済み公式資料と照合しました(2026/10/29)。
READMEとLICENSEの内容と、この解説を照合した(実機では動かしていない)
検証状態の意味
- 公式資料確認済み公式のドキュメント・README・公式サイトと照らして確認した(照合日と出典を記録)
- 実機検証済み実際に動かして確認した(確認した内容と日付を記録)
- 要再確認以前に確認したが、時間がたっている・内容が変わった可能性があり、再確認が必要
- 未検証照合の記録がない。導入前に公式の情報で確認する
Ory Kratosは、READMEで「APIを中心にした、利用者とその認証情報の管理の仕組み」と説明されています。登録・ログイン・回復・本人確認・プロフィールの管理の流れを1か所にまとめ、各サービスはそれを呼び出して使います。
できること(READMEの記載)
- 利用者自身による登録とログイン
- アカウントの確認と回復
- 多要素認証
- プロフィールとアカウントの管理
- 利用者の情報の形(スキーマ)を決める
- 管理用のAPI
Auth0との違い
Auth0はクラウドのサービスで、ログイン画面なども用意されています。Kratosは画面を持たないAPIで、画面は自分で作ります。READMEは、Auth0やOktaから移る場合、OAuth2とOpenID Connectの役割をOry Hydraが担い、Kratosと組み合わせるよう案内しています(この比較は、READMEの説明からの整理です)。
使い方は2通り(READMEの記載)
- Ory Network:Oryが運営するクラウドのサービスで使う。
- 自分で運用:Linux・macOS・Windows・Dockerに導入し、PostgreSQL・MySQL・CockroachDBなどのデータベースを使う。
オープンソース版と企業向けライセンス
READMEによると、オープンソース版は、試作や、SLA(サービスの品質の保証)のいらない用途に向くとされています。すべての利用者のログインなど業務で欠かせない用途では、企業向けライセンス(Ory Enterprise License)を勧めています。 企業向けライセンスでは、SCIM・SAML・組織のログイン(SSO)・CAPTCHAなどの機能、SLAつきのセキュリティの更新、サポートが加わります。
向いている人
- ログインの仕組みを、自分のアプリに合わせて作り込みたい開発者。
向いていない人
- 画面まで含めた完成品を、すぐに使いたい人。
- SAMLや組織のSSOが必要で、企業向けライセンスを使わない人。
注意点
- ライセンスはApache-2.0です(企業向けの機能は、別の商用ライセンスです)。
- READMEの導入の例(Quickstart)は、クラウドのOry Networkを使う手順です。自分で運用する手順は、公式の導入ガイドにあります。
出典と確認の範囲
- 確認した資料:公式リポジトリのREADME・LICENSE(2026-10-29)。
- 確認していないこと:実際の導入、性能、セキュリティの更新の頻度、Auth0との機能の細かい比較、企業向けライセンスの料金。
解説の最終更新:2026/10/29。機能や提供条件は変わることがあるため、導入前に公式の情報をご確認ください。
健全度スコア
健全度
- スター × 0.2513,947
- フォーク × 0.51,213
- コントリビュータ × 0.5247
- ウォッチャー × 0.25113
- 更新の新しさ − 日数 × 0.53か月前
スペック
- ライセンス
- Apache-2.0
- 主な言語
- Go
- 最終コミット
- 2026/07/293か月前
- 公開開始
- 2018/05/30
- Docker対応
- 未確認
- 画面の日本語化
- 未確認
- 日本語ドキュメント
- 未確認
ライセンス表記は「Apache-2.0」。最終コミット2026/07/29時点の情報です。
OSI承認のオープンソース分類:許容型(同じ種類のツール一覧)
「Apache-2.0」はOSI(Open Source Initiative)が承認したオープンソースライセンスです(許容型)。 出典:GitHub APIのライセンス判定(SPDX)。
Ory Kratosについてよくある質問
- Ory Kratosは日本語で使えますか?
- 当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。
- Ory KratosはDockerで動かせますか?
- 当サイトでは、Dockerでの導入方法を確認できていません。別の方法で導入するツールや、Dockerの案内を別の場所に置いているツールもあるため、公式のドキュメントで確認してください。
- Ory Kratosは無料で使えますか? 業務で使ってもよいですか?
- ライセンスはApache-2.0(許容型)です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。
- Ory Kratosの開発は続いていますか?
- 最後の更新は102日前です。過去12か月のリリースは2回です。GitHubのスターは、直近32日間で40増えています。
- Ory Kratosのセキュリティの評価は?
- OpenSSF Scorecard(第三者による自動の採点)は10点満点中6.2点です(7.5点以上が良好の目安)。脆弱性の報告窓口(SECURITY.md)があります。導入後は、セキュリティの更新を確実に適用してください。
- Auth0の代わりになる、Ory Kratos以外のツールは?
- 当サイトでは、Keycloak、Zitadel、Logto、SuperTokensなども掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。
回答は掲載データ(GitHubの公開情報と、リポジトリの自動調査)から作成しています(2026/11/09時点)。
公式の説明(英語)
Headless cloud-native authentication and identity management written in Go. Scales to a billion+ users. Replace Homegrown, Auth0, Okta, Firebase with better UX and DX. Passkeys, Social Sign In, OIDC, Magic Link, Multi-Factor Auth, SMS, SAML, TOTP, and more. Runs everywhere, runs best on Ory Network. - GitHub - ory/kratos: Headless cloud-native authentication and identity management written in Go. Scales to a billion+ users. Replace Homegrown, Auth0, Okta, Firebase with better UX and DX. Passkeys, Social Sign In, OIDC, Magic Link, Multi-Factor Auth, SMS, SAML, TOTP, and more. Runs everywhere, runs best on Ory Network.
トピック
hacktoberfestidentityidentity-managementloginprofile-managementregistrationuseruser-managementuser-profileuser-profilesusers
Ory Kratosを自分のサーバーで動かすには PR
セルフホストでよく選ばれる国内のVPSです。必要なメモリやCPUはツールによって違うため、プランは公式のドキュメントの推奨に合わせて選んでください。
この枠のリンクはアフィリエイト(広告)です。リンク先で申し込むと、ossalt.jpに紹介料が入ります。並び順は公開されている最低月額の安い順で、紹介料の額では並べていません。
多くのツールは、VPSを借りる前に、手元のパソコン(Dockerなど)で試せます。
ConoHa VPS
KAGOYA CLOUD VPS
さくらのVPS
Xserver VPS
Auth0 の代替候補を比較
| ツール | 主な代替対象 | スター | ライセンス | Docker対応 | 健全度 | セキュリティ |
|---|---|---|---|---|---|---|
| Auth0 | 1.4万 | Apache-2.0 | 未確認 | 4,200 | Scorecard6.2 | |
| Auth0 | 3.8万 | Apache-2.0 | 対応 | 15,101 | Scorecard9.3 | |
| Auth0 | 1.6万 | AGPL-3.0 | 対応 | 4,745 | Scorecard未評価 | |
| Auth0 | 1.5万 | MPL-2.0 | 対応 | 4,403 | Scorecard未評価 | |
| Auth0 | 1.5万 | Apache-2.0 | 対応 | 4,272 | Scorecard5.0 | |
| Auth0 | 9,066 | AGPL-3.0 | 対応 | 2,818 | Scorecard未評価 |
あなたの条件(ライセンス・Docker・日本語など)で、Auth0の代替を並べ替える
乗り換えを検討するときは、機能の一致度より「移行コスト」と「運用コスト」で見るほうが失敗しにくいです。下の表でライセンスとDocker対応を確認してください。
同じカテゴリのツール
- Vaultwarden (Bitwarden の代替)
- Keycloak (Auth0 の代替)
- Headscale (Tailscale の代替)
- Trivy (Snyk の代替)
- Nuclei (Burp Suite の代替)
Ory Kratosの開発者の方へ:掲載バッジ
READMEなどに貼ると、このページへのリンクになります。貼るかどうかで、掲載の順番や評価が変わることはありません。
[](https://ossalt.jp/tools/kratos/)[](https://ossalt.jp/tools/kratos/)<a href="https://ossalt.jp/tools/kratos/"><img src="https://ossalt.jp/badges/listed-en.svg" alt="Listed on ossalt.jp" height="28"></a>