認証・パスワード管理 / Open Source

Ory Kratos

Auth0 のオープンソース代替。 Auth0の代わりに使える、ログインと利用者管理の部品。画面を持たず、登録・ログイン・パスワード再設定などの処理をAPIで提供する。画面は自分たちで作る。

Ory Kratosを30秒で

登録・ログイン・本人確認・アカウントの回復・多要素認証・プロフィールの管理を、HTTPのAPIで提供する利用者管理の基盤です。画面は自分で作ります。

向いている人

  • Auth0のようなログインの仕組みを、自分のサーバーで動かしたい開発者
  • ログイン画面を、自分のアプリのデザインで作りたい人
  • OAuth2・OpenID Connectが必要で、Ory Hydraと組み合わせられる人

向いていない人

  • ログイン画面まで含めて、すぐに使える完成品が欲しい人(Kratos自体は画面を持たないAPIです)
  • SAML・SCIM・組織のSSOを、オープンソース版だけで使いたい人(READMEでは企業向けライセンスの機能です)

導入前に確認すること

  • 業務で欠かせない用途なら、READMEは企業向けライセンス(OEL)を勧めています
  • 必要な機能が、オープンソース版にあるか
  • ライセンスはApache-2.0です

下の解説をもとに編集部がまとめました。検証状態は、解説の先頭に示しています。

ライセンス
Apache-2.0許容型
日本語
未確認
Docker
未確認
最終更新
3か月前 更新の間隔がやや空いている
GitHubのスター
1.4万同じカテゴリで21位/28件
直近32日間で+40
OpenSSF Scorecard
6.2 / 10良好の目安は7.5以上

Ory Kratosを選ぶ前に(掲載データからの要約)

取得日:2026/11/09

データから分かる強み

  • OSI承認のライセンス(Apache-2.0)で、商用でも条件が少ない根拠:ライセンス表記

確認しておきたい点・向かない条件

  • 公開された脆弱性アドバイザリが2件ある(修正済みを含む。対応状況は公式で確認)根拠:GitHubの公開アドバイザリ
  • 日本語の画面・ドキュメントは未確認(「無い」という意味ではない)根拠:日本語対応の確認結果なし
導入・運用
導入・運用の難易度:未評価難易度の評価は、診断データのある5つのSaaSの代替のみ。公式の導入手順を確認してください
保守・更新
最終コミット:102日前/直近12か月のリリース:2回
人気・成長
人気:ランキング対象391件中222位(Stars・Forks・Contributors)成長:361件中335位(直近7日・30日の実測)計算の根拠を見る →
公式の情報
公式サイト機能・料金・最新の情報GitHubのREADME導入手順・ドキュメントへの入口リリース一覧最新の版と変更点

掲載データ(GitHubの公開情報・OpenSSF Scorecard・OSSALTの記録)から自動で作っています。値が無い項目は、強みにも弱みにもせず「未確認」と示しています。導入前に、公式の最新の情報を確認してください。

Ory Kratosの共有用画像
画像:Ory Kratos 公式サイトの共有用画像より

Ory Kratosとは

公式資料確認済み公式資料と照合しました(2026/10/29)。

READMEとLICENSEの内容と、この解説を照合した(実機では動かしていない)

出典:github.com github.com

検証状態の意味
  • 公式資料確認済み公式のドキュメント・README・公式サイトと照らして確認した(照合日と出典を記録)
  • 実機検証済み実際に動かして確認した(確認した内容と日付を記録)
  • 要再確認以前に確認したが、時間がたっている・内容が変わった可能性があり、再確認が必要
  • 未検証照合の記録がない。導入前に公式の情報で確認する

Ory Kratosは、READMEで「APIを中心にした、利用者とその認証情報の管理の仕組み」と説明されています。登録・ログイン・回復・本人確認・プロフィールの管理の流れを1か所にまとめ、各サービスはそれを呼び出して使います。

できること(READMEの記載)

  • 利用者自身による登録とログイン
  • アカウントの確認と回復
  • 多要素認証
  • プロフィールとアカウントの管理
  • 利用者の情報の形(スキーマ)を決める
  • 管理用のAPI

Auth0との違い

Auth0はクラウドのサービスで、ログイン画面なども用意されています。Kratosは画面を持たないAPIで、画面は自分で作ります。READMEは、Auth0やOktaから移る場合、OAuth2とOpenID Connectの役割をOry Hydraが担い、Kratosと組み合わせるよう案内しています(この比較は、READMEの説明からの整理です)。

使い方は2通り(READMEの記載)

  • Ory Network:Oryが運営するクラウドのサービスで使う。
  • 自分で運用:Linux・macOS・Windows・Dockerに導入し、PostgreSQL・MySQL・CockroachDBなどのデータベースを使う。

オープンソース版と企業向けライセンス

READMEによると、オープンソース版は、試作や、SLA(サービスの品質の保証)のいらない用途に向くとされています。すべての利用者のログインなど業務で欠かせない用途では、企業向けライセンス(Ory Enterprise License)を勧めています。 企業向けライセンスでは、SCIM・SAML・組織のログイン(SSO)・CAPTCHAなどの機能、SLAつきのセキュリティの更新、サポートが加わります。

向いている人

  • ログインの仕組みを、自分のアプリに合わせて作り込みたい開発者。

向いていない人

  • 画面まで含めた完成品を、すぐに使いたい人。
  • SAMLや組織のSSOが必要で、企業向けライセンスを使わない人。

注意点

  • ライセンスはApache-2.0です(企業向けの機能は、別の商用ライセンスです)。
  • READMEの導入の例(Quickstart)は、クラウドのOry Networkを使う手順です。自分で運用する手順は、公式の導入ガイドにあります。

出典と確認の範囲

  • 確認した資料:公式リポジトリのREADME・LICENSE(2026-10-29)。
  • 確認していないこと:実際の導入、性能、セキュリティの更新の頻度、Auth0との機能の細かい比較、企業向けライセンスの料金。

解説の最終更新:2026/10/29。機能や提供条件は変わることがあるため、導入前に公式の情報をご確認ください。

健全度スコア

健全度

GitHub 公開情報
4,200
  • スター × 0.2513,947
  • フォーク × 0.51,213
  • コントリビュータ × 0.5247
  • ウォッチャー × 0.25113
  • 更新の新しさ − 日数 × 0.53か月前
健全度スコアの説明

スター・フォーク・コントリビュータ・ウォッチャー・更新の新しさの5項目から算出した、プロジェクトの勢いの目安です。上から5つの目盛りが、その5項目を表します。 スターなどの数値はGitHubの公開情報、更新日は最終コミット日をもとにしています。減点は最終コミットから90日で頭打ち(最大 −45点)になります。数値が大きいほど活発ですが、規模の大きいプロジェクトほど有利になる指標です。

スコアの読み方と目安は選び方のページに、スターやフォークなど各数字の意味はGitHubの見方にまとめています。

スペック

ライセンス
Apache-2.0
主な言語
Go
最終コミット
2026/07/293か月前
公開開始
2018/05/30
Docker対応
未確認
画面の日本語化
未確認
日本語ドキュメント
未確認

ライセンス表記は「Apache-2.0」。最終コミット2026/07/29時点の情報です。

OSI承認のオープンソース分類:許容型(同じ種類のツール一覧)

「Apache-2.0」はOSI(Open Source Initiative)が承認したオープンソースライセンスです(許容型)。 出典:GitHub APIのライセンス判定(SPDX)。

Ory Kratosについてよくある質問

Ory Kratosは日本語で使えますか?
当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。
Ory KratosはDockerで動かせますか?
当サイトでは、Dockerでの導入方法を確認できていません。別の方法で導入するツールや、Dockerの案内を別の場所に置いているツールもあるため、公式のドキュメントで確認してください。
Ory Kratosは無料で使えますか? 業務で使ってもよいですか?
ライセンスはApache-2.0(許容型)です。制限の少ない「許容型」のライセンスで、社内の業務で使うことも、改変することも、広く認められています。配布するときは、著作権の表示などの条件を守る必要があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。
Ory Kratosの開発は続いていますか?
最後の更新は102日前です。過去12か月のリリースは2回です。GitHubのスターは、直近32日間で40増えています。
Ory Kratosのセキュリティの評価は?
OpenSSF Scorecard(第三者による自動の採点)は10点満点中6.2点です(7.5点以上が良好の目安)。脆弱性の報告窓口(SECURITY.md)があります。導入後は、セキュリティの更新を確実に適用してください。
Auth0の代わりになる、Ory Kratos以外のツールは?
当サイトでは、Keycloak、Zitadel、Logto、SuperTokensなども掲載しています。下の比較表で、ライセンスや更新状況を見比べられます。

回答は掲載データ(GitHubの公開情報と、リポジトリの自動調査)から作成しています(2026/11/09時点)。

公式の説明(英語)

Headless cloud-native authentication and identity management written in Go. Scales to a billion+ users. Replace Homegrown, Auth0, Okta, Firebase with better UX and DX. Passkeys, Social Sign In, OIDC, Magic Link, Multi-Factor Auth, SMS, SAML, TOTP, and more. Runs everywhere, runs best on Ory Network. - GitHub - ory/kratos: Headless cloud-native authentication and identity management written in Go. Scales to a billion+ users. Replace Homegrown, Auth0, Okta, Firebase with better UX and DX. Passkeys, Social Sign In, OIDC, Magic Link, Multi-Factor Auth, SMS, SAML, TOTP, and more. Runs everywhere, runs best on Ory Network.

トピック

hacktoberfestidentityidentity-managementloginprofile-managementregistrationuseruser-managementuser-profileuser-profilesusers

Ory Kratosを自分のサーバーで動かすには PR

セルフホストでよく選ばれる国内のVPSです。必要なメモリやCPUはツールによって違うため、プランは公式のドキュメントの推奨に合わせて選んでください。

この枠のリンクはアフィリエイト(広告)です。リンク先で申し込むと、ossalt.jpに紹介料が入ります。並び順は公開されている最低月額の安い順で、紹介料の額では並べていません。

多くのツールは、VPSを借りる前に、手元のパソコン(Dockerなど)で試せます。

ConoHa VPS

国内サービスで安心して始めたい人

国内データセンター・時間課金。管理画面が分かりやすい。

公式サイトで詳細を見る(外部サイト・広告) ↗

KAGOYA CLOUD VPS

費用を固定したい人・国産VPSを試したい人

完全定額制で追加料金なし。国内データセンター・日本語サポート。

公式サイトで詳細を見る(外部サイト・広告) ↗

さくらのVPS

はじめてroot権限のサーバーを触る人

root権限つきで自由度が高く、国内でも運用実績が長い。

公式サイトで詳細を見る(外部サイト・広告) ↗

Xserver VPS

日本語サポート重視の初心者

国内サポート・日本語管理画面。テンプレートからの導入も簡単。

公式サイトで詳細を見る(外部サイト・広告) ↗

Auth0 の代替候補を比較

候補ツールの比較表
ツール主な代替対象スターライセンスDocker対応健全度セキュリティ
Ory KratosAuth01.4万Apache-2.0未確認4,200Scorecard6.2
KeycloakAuth03.8万Apache-2.0対応15,101Scorecard9.3
ZitadelAuth01.6万AGPL-3.0対応4,745Scorecard未評価
LogtoAuth01.5万MPL-2.0対応4,403Scorecard未評価
SuperTokensAuth01.5万Apache-2.0対応4,272Scorecard5.0
HankoAuth09,066AGPL-3.0対応2,818Scorecard未評価

あなたの条件(ライセンス・Docker・日本語など)で、Auth0の代替を並べ替える

乗り換えを検討するときは、機能の一致度より「移行コスト」と「運用コスト」で見るほうが失敗しにくいです。下の表でライセンスとDocker対応を確認してください。

同じカテゴリのツール

Ory Kratosの開発者の方へ:掲載バッジ

READMEなどに貼ると、このページへのリンクになります。貼るかどうかで、掲載の順番や評価が変わることはありません。

Listed on ossalt.jpossalt.jp に掲載

Markdown(英語)
[![Listed on ossalt.jp](https://ossalt.jp/badges/listed-en.svg)](https://ossalt.jp/tools/kratos/)
Markdown(日本語)
[![ossalt.jp に掲載](https://ossalt.jp/badges/listed-ja.svg)](https://ossalt.jp/tools/kratos/)
HTML(英語)
<a href="https://ossalt.jp/tools/kratos/"><img src="https://ossalt.jp/badges/listed-en.svg" alt="Listed on ossalt.jp" height="28"></a>

バッジについて