Chat · Discusiones · Boletín informativo · Documentación · Probar Ory Network · Empleos

Ory Kratos es un sistema de gestión de identidad y usuarios API-first para aplicaciones nativas de la nube. Centraliza los flujos de inicio de sesión, registro, recuperación, verificación y gestión de perfiles para que tus servicios los consuman en lugar de tener que reimplementarlos.

Tabla de contenidos

• ¿Qué es Ory Kratos?
  • Por qué Ory Kratos
• Migración desde Auth0, Okta y proveedores similares
• Opciones de despliegue
  • Usar Ory Kratos en Ory Network
  • Autoalojar Ory Kratos
• Inicio rápido
  • ¿Quién lo está usando?

¿Qué es Ory Kratos?

Ory Kratos es un sistema de gestión de identidad y usuarios API-first que sigue las mejores prácticas de arquitectura en la nube. Se centra en los flujos de identidad básicos que casi todas las aplicaciones necesitan:

• Inicio de sesión y registro de autoservicio
• Verificación y recuperación de cuentas
• Autenticación multifactor
• Gestión de perfiles y cuentas
• Esquemas y atributos de identidad
• APIs de administración para gestión del ciclo de vida

Recomendamos comenzar con los documentos de introducción de Ory Kratos para obtener más información sobre su arquitectura, conjunto de características y cómo se compara con otros sistemas.

Por qué Ory Kratos

Ory Kratos está diseñado para:

• Eliminar la lógica de identidad del código de tu aplicación y exponerla a través de APIs HTTP
• Funcionar bien con cualquier framework de interfaz de usuario mediante flujos basados en navegador y aplicaciones nativas
• Escalar a grandes cantidades de identidades y dispositivos
• Integrarse con el resto del stack de Ory para OAuth2, OpenID Connect y control de acceso
• Adaptarse a entornos nativos de la nube modernos como Kubernetes y plataformas gestionadas

Migración desde Auth0, Okta y proveedores similares

Si estás migrando desde Auth0, Okta u otro proveedor de identidad que utilice inicio de sesión basado en OAuth2/OpenID Connect, considera usar Ory Hydra + Ory Kratos juntos:

• Ory Hydra actúa como proveedor de OAuth2 y OpenID Connect y puede reemplazar la mayoría de las capacidades de servidor de autorización y emisión de tokens de tu IdP existente.
• Ory Kratos proporciona identidad, credenciales y flujos orientados al usuario (inicio de sesión, registro, recuperación, verificación, gestión de perfiles).

Esta combinación suele ser un reemplazo directo para las capacidades de OAuth2 y OpenID Connect a nivel de protocolo. En la práctica, actualizas la configuración del cliente y los endpoints para que apunten a Hydra, migras las identidades a Kratos y mantienes tus aplicaciones utilizando los mismos protocolos OAuth2/OIDC que ya usan.

Opciones de despliegue

Puedes ejecutar Ory Kratos de dos maneras principales:

• Como servicio gestionado en Ory Network
• Como servicio autoalojado bajo tu propio control, con o sin la Licencia Enterprise de Ory

Usar Ory Kratos en Ory Network

El Ory Network es la forma más rápida de usar los servicios de Ory en producción. Ory Identities está impulsado por el servidor de código abierto Ory Kratos y es compatible con su API.

Ory Network proporciona:

• Gestión de identidad y credenciales que escala a miles de millones de usuarios y dispositivos
• Flujos de registro, inicio de sesión y gestión de cuentas para passkeys, biometría, inicio de sesión social, SSO y autenticación multifactor
• Páginas y componentes preconstruidos de inicio de sesión, registro y gestión de cuentas
• OAuth2 y OpenID Connect para inicio de sesión único, acceso a API y autorización máquina a máquina
• Verificaciones de permisos de baja latencia basadas en el modelo Zanzibar con el Lenguaje de Permisos de Ory
• Almacenamiento compatible con GDPR con localización de datos y cumplimiento normativo
• Consola Ory basada en web y Ory CLI para administración y operaciones
• APIs nativas de la nube compatibles con los servidores de código abierto
• Precios justos basados en uso

Regístrate para obtener una cuenta de desarrollador gratuita para empezar.

Autoalojar Ory Kratos

Puedes ejecutar Ory Kratos tú mismo para tener control total sobre infraestructura, despliegue y personalización.

La guía de instalación explica cómo:

• Instalar Kratos en Linux, macOS, Windows y Docker
• Configurar bases de datos como PostgreSQL, MySQL y CockroachDB
• Desplegar en Kubernetes y otros sistemas de orquestación
• Compilar Kratos desde el código fuente

Esta guía utiliza la distribución de código abierto para que empieces sin requisitos de licencia. Es ideal para individuos, investigadores, hackers y empresas que quieran experimentar, prototipar o ejecutar cargas de trabajo no críticas sin SLAs. Obtienes el motor completo y eres libre de inspeccionarlo, extenderlo y compilarlo desde el código fuente.

Si ejecutas Kratos como parte de un sistema crítico para el negocio, por ejemplo inicio de sesión y recuperación de cuentas para todos tus usuarios, deberías usar un acuerdo comercial para reducir el riesgo operativo y de seguridad. La Licencia Enterprise de Ory (OEL) se superpone sobre Kratos autoalojado y proporciona:

• Características empresariales adicionales que no están disponibles en la versión de código abierto como SCIM, SAML, inicio de sesión de organización ("SSO"), CAPTCHAs y más
• Lanzamientos de seguridad regulares, incluyendo parches de CVE, con acuerdos de nivel de servicio
• Soporte para escalado avanzado, multiinquilino y despliegues complejos
• Opciones de soporte premium con SLAs, acceso directo a ingenieros y ayuda en la incorporación
• Acceso a un registro Docker privado con compilaciones empresariales frecuentes y verificadas actualizadas

Para correcciones garantizadas de CVE, compilaciones empresariales actuales, características avanzadas y soporte en producción, necesitas una Licencia Enterprise de Ory válida y acceso al registro Docker Enterprise de Ory. Para obtener más información, contacta al equipo de Ory.

Inicio rápido

Instala el CLI de Ory y crea un nuevo proyecto para probar Ory Identities.```bash

Install the Ory CLI if you do not have it yet:

bash <(curl https://raw.githubusercontent.com/ory/meta/master/install.sh) -b . ory sudo mv ./ory /usr/local/bin/

Sign in or sign up

ory auth

Create a new project

ory create project --create-workspace "Ory Open Source" --name "GitHub Quickstart" --use-project ory open ax login

### ¿Quién lo está usando?

<!--BEGIN ADOPTERS-->