Chat · Diskussionen · Newsletter · Dokumentation · Ory Network testen · Jobs

Ory Kratos ist ein API-zentriertes Identity- und Benutzerverwaltungssystem für Cloud-native Anwendungen. Es zentralisiert Anmelde-, Registrierungs-, Wiederherstellungs-, Verifizierungs- und Profilverwaltungsabläufe, sodass Ihre Dienste diese nutzen, anstatt sie neu zu implementieren.

Inhaltsverzeichnis

• Was ist Ory Kratos?
  • Warum Ory Kratos
• Migration von Auth0, Okta und ähnlichen Anbietern
• Bereitstellungsoptionen
  • Ory Kratos im Ory Network nutzen
  • Ory Kratos selbst hosten
• Schnellstart
  • Wer nutzt es?

Was ist Ory Kratos?

Ory Kratos ist ein API-zentriertes Identity- und Benutzerverwaltungssystem, das den Best Practices für Cloud-Architekturen folgt. Es konzentriert sich auf die wichtigsten Identity-Workflows, die fast jede Anwendung benötigt:

• Selbstbedienung für Anmeldung und Registrierung
• Kontoverifizierung und -wiederherstellung
• Multi-Faktor-Authentifizierung
• Profil- und Kontoverwaltung
• Identity-Schemas und -Merkmale
• Admin-APIs für das Lebenszyklusmanagement

Wir empfehlen, mit der Ory Kratos Einführungsdokumentation zu beginnen, um mehr über seine Architektur, seinen Funktionsumfang und seinen Vergleich zu anderen Systemen zu erfahren.

Warum Ory Kratos

Ory Kratos ist entwickelt, um:

• Identity-Logik aus Ihrem Anwendungscode zu entfernen und über HTTP-APIs bereitzustellen
• Mit jedem UI-Framework durch Browser- und native App-Abläufe gut zusammenzuarbeiten
• Auf große Anzahlen von Identitäten und Geräten zu skalieren
• Mit dem Rest des Ory-Stacks für OAuth2, OpenID Connect und Zugriffskontrolle zu integrieren
• In moderne Cloud-native Umgebungen wie Kubernetes und verwaltete Plattformen zu passen

Migration von Auth0, Okta und ähnlichen Anbietern

Wenn Sie von Auth0, Okta oder einem anderen Identity-Anbieter migrieren, der auf OAuth2 / OpenID Connect basiert, sollten Sie Ory Hydra + Ory Kratos gemeinsam verwenden:

• Ory Hydra fungiert als OAuth2- und OpenID-Connect-Anbieter und kann die meisten Autorisierungsserver- und Tokenausstellungsfähigkeiten Ihres bestehenden IdP ersetzen.
• Ory Kratos bietet Identity, Anmeldeinformationen und benutzerorientierte Abläufe (Anmeldung, Registrierung, Wiederherstellung, Verifizierung, Profilverwaltung).

Diese Kombination ist oft ein Drop-in-Ersatz für OAuth2- und OpenID-Connect-Funktionen auf Protokollebene. In der Praxis aktualisieren Sie die Client-Konfiguration und Endpunkte, um auf Hydra zu verweisen, migrieren Identitäten in Kratos und Ihre Anwendungen sprechen weiterhin dieselben OAuth2/OIDC-Protokolle, die sie bereits verwenden.

Bereitstellungsoptionen

Sie können Ory Kratos auf zwei Arten ausführen:

• Als verwalteten Dienst im Ory Network
• Als selbst gehosteten Dienst unter eigener Kontrolle, mit oder ohne die Ory Enterprise License

Ory Kratos im Ory Network nutzen

Das Ory Network ist der schnellste Weg, Ory-Dienste in der Produktion zu nutzen. Ory Identities wird vom Open-Source-Ory-Kratos-Server betrieben und ist API-kompatibel.

Das Ory Network bietet:

• Identity- und Anmeldeinformationsverwaltung, die auf Milliarden von Benutzern und Geräten skaliert
• Registrierungs-, Anmelde- und Kontoverwaltungsabläufe für Passkeys, Biometrie, Social Login, SSO und Multi-Faktor-Authentifizierung
• Vorgefertigte Anmelde-, Registrierungs- und Kontoverwaltungsseiten und -komponenten
• OAuth2 und OpenID Connect für Single Sign-On, API-Zugriff und Maschine-zu-Maschine-Autorisierung
• Niedriglatenz-Berechtigungsprüfungen basierend auf dem Zanzibar-Modell mit der Ory Permission Language
• DSGVO-freundlicher Speicher mit Datenlokalität und Compliance im Fokus
• Webbasierte Ory Console und Ory CLI für Verwaltung und Betrieb
• Cloud-native APIs, kompatibel mit den Open-Source-Servern
• Faire, nutzungsbasierte Preise

Melden Sie sich für ein kostenloses Entwicklerkonto an, um loszulegen.

Ory Kratos selbst hosten

Sie können Ory Kratos selbst betreiben, um die volle Kontrolle über Infrastruktur, Bereitstellung und Anpassung zu haben.

Der Installationsleitfaden erklärt, wie Sie:

• Kratos unter Linux, macOS, Windows und Docker installieren
• Datenbanken wie PostgreSQL, MySQL und CockroachDB konfigurieren
• In Kubernetes und andere Orchestrierungssysteme bereitstellen
• Kratos aus dem Quellcode erstellen

Dieser Leitfaden verwendet die Open-Source-Distribution, um Sie ohne Lizenzanforderungen zu starten. Er eignet sich hervorragend für Einzelpersonen, Forscher, Hacker und Unternehmen, die experimentieren, Prototypen entwickeln oder unwichtige Workloads ohne SLAs ausführen möchten. Sie erhalten die vollständige Kern-Engine und können sie frei inspizieren, erweitern und aus dem Quellcode erstellen.

Wenn Sie Kratos als Teil eines geschäftskritischen Systems betreiben, z. B. für Anmeldung und Kontowiederherstellung aller Ihrer Benutzer, sollten Sie eine kommerzielle Vereinbarung treffen, um Betriebs- und Sicherheitsrisiken zu reduzieren. Die Ory Enterprise License (OEL) baut auf dem selbst gehosteten Kratos auf und bietet:

• Zusätzliche Enterprise-Funktionen, die in der Open-Source-Version nicht verfügbar sind, wie SCIM, SAML, Organisationsanmeldung ("SSO"), CAPTCHAs und mehr
• Regelmäßige Sicherheitsupdates, einschließlich CVE-Patches, mit Service Level Agreements
• Unterstützung für fortgeschrittene Skalierung, Multi-Tenancy und komplexe Bereitstellungen
• Premium-Support-Optionen mit SLAs, direktem Zugang zu Ingenieuren und Onboarding-Hilfe
• Zugriff auf ein privates Docker-Register mit häufigen und geprüften, aktuellen Enterprise-Builds

Für garantierte CVE-Behebungen, aktuelle Enterprise-Builds, erweiterte Funktionen und Support in der Produktion benötigen Sie eine gültige Ory Enterprise License und Zugriff auf das Ory Enterprise Docker-Register. Um mehr zu erfahren, kontaktieren Sie das Ory-Team.

Schnellstart

Installieren Sie die Ory CLI und erstellen Sie ein neues Projekt, um Ory Identities auszuprobieren.```bash

Install the Ory CLI if you do not have it yet:

bash <(curl https://raw.githubusercontent.com/ory/meta/master/install.sh) -b . ory sudo mv ./ory /usr/local/bin/

Sign in or sign up

ory auth

Create a new project

ory create project --create-workspace "Ory Open Source" --name "GitHub Quickstart" --use-project ory open ax login

### Wer verwendet es?

<!--BEGIN ADOPTERS-->