zitadel v4.18.0
Open-Source-Plattform für Identitäts- und Zugriffsmanagement, die SSO, MFA, Passkeys, OIDC, SAML, SCIM und Multi-Mandanten-Zugriffskontrolle für Entwickler und Unternehmen bereitstellt.
Die Identitätsinfrastruktur für Entwickler
ZITADEL ist eine Open-Source-Plattform für Identitäts- und Zugriffsmanagement (IAM), die für Teams entwickelt wurde, die mehr als nur grundlegende Authentifizierung benötigen. Ob Sie ein SaaS-Produkt absichern, eine B2B-Plattform aufbauen oder einen IAM-Stack für die Produktion selbst hosten – ZITADEL bietet Ihnen alles sofort einsatzbereit: SSO, MFA, Passkeys, OIDC, SAML, SCIM und ein praxiserprobtes Multi-Tenancy-Modell.
Kein Vendor-Lock-in. Keine Kompromisse bei der Kontrolle. Nur eine robuste, API-first Identitätsplattform, die Ihnen gehört.
🏡 Website | 💬 Chat | 📋 Dokumentation | 🧑💻 Blog | 📞 Kontakt
Warum ZITADEL
Wir haben ZITADEL entwickelt, um die anspruchsvollsten IAM-Herausforderungen in großem Maßstab zu bewältigen – angefangen bei Multi-Tenancy.
| ZITADEL | FusionAuth | Keycloak | Auth0/Okta | |
|---|---|---|---|---|
| Open Source | ✅ | ❌ | ✅ | ❌ |
| Selbst hostbar | ✅ | ✅ | ✅ | ❌ |
| Tenants auf Infrastrukturebene | ✅ Instanzen (Hohe Skalierung) | ✅ Tenants | 🟡 Realms (Skalierungsgrenzen) | ❌ (Multi-Tenant = mehrere Konten) |
| B2B-Organisationen | ✅ Nativ & unbegrenzt | 🟡 über Entity Management | ✅ (Kürzlich ergänzt) | 🟡 (Abhängig von Plan/Konto) |
| Vollständiges Audit-Trail | ✅ Umfassender Event-Stream* | 🟡 Audit-Logs | 🟡 Audit-Logs | 🟡 Audit-Logs |
| Passkeys (FIDO2) | ✅ | ✅ | ✅ | ✅ |
| Actions / Webhooks | ✅ | ✅ | 🟡 über SPI | ✅ |
| API-first (gRPC + REST) | ✅ | 🟡 Nur REST | 🟡 Nur REST | 🟡 Nur REST |
| SaaS- und Self-Host-Parität | ✅ | ✅ | ➖ N/A | ➖ N/A |
ZITADEL Cloud und selbst gehostetes ZITADEL basieren auf derselben Codebasis.
Wichtigste Unterscheidungsmerkmale für Architekten:
- Relationaler Kern, ereignisgesteuerte Seele – jede Mutation wird als unveränderliches Ereignis geschrieben, für ein vollständiges, über die API zugängliches Audit-Trail. Anders als Systeme, die nur ausgewählte Aktivitäten protokollieren, bietet ZITADEL einen umfassenden Event-Stream, der geprüft oder über Webhooks an externe Systeme gestreamt werden kann.
- Strikte Multi-Tenant-Hierarchie – Identity-System → Organisationen → Projekte, mit isolierten Daten und Policy-Scoping auf mehreren Ebenen
- API-First-Design – jede Ressource und Aktion ist über connectRPC-, gRPC- und HTTP/JSON-APIs verfügbar
- Zero-Downtime-Updates und horizontale Skalierbarkeit ohne externe Session-Speicher
In 3 Minuten loslegen
ZITADEL selbst gehostet
# Docker Compose — up and running in under 3 minutes
curl -LO https://raw.githubusercontent.com/zitadel/zitadel/main/deploy/compose/docker-compose.yml \
&& curl -LO https://raw.githubusercontent.com/zitadel/zitadel/main/deploy/compose/.env.example \
&& cp .env.example .env \
&& docker compose up -d --wait
Vollständige Bereitstellungsanleitungen:
Benötigen Sie professionellen Support für Ihre Selbsthosting-Bereitstellung? Kontaktieren Sie uns.
ZITADEL Cloud (SaaS)
Starten Sie kostenlos auf zitadel.com – keine Kreditkarte erforderlich. Verfügbar in US · EU · AU · CH. Pay-as-you-go-Preise.
Integration mit der V2-API
ZITADEL stellt jede Funktion über eine typisierte API bereit. So erstellen Sie einen Benutzer mit der V2-REST-API:
curl -X POST https://$ZITADEL_DOMAIN/v2/users/human \
-H "Authorization: Bearer $ACCESS_TOKEN" \
-H "Content-Type: application/json" \
-d '{
"username": "[email protected]",
"profile": { "givenName": "Alice", "familyName": "Smith" },
"email": { "email": "[email protected]", "sendCode": {} }
}'
Erkunden Sie die vollständige API-Referenz – einschließlich connectRPC- und gRPC-Transports – oder springen Sie direkt zu den Schnellstart-Beispielen.