Chat · Discussions · Newsletter · Documentation · Essayer Ory Network · Emplois

Ory Kratos est un système de gestion des identités et des utilisateurs conçu selon une approche API-first pour les applications cloud native. Il centralise les flux de connexion, d'inscription, de récupération, de vérification et de gestion des profils, afin que vos services les consomment sans avoir à les réimplémenter.

Table des matières

• Qu'est-ce qu'Ory Kratos ?
  • Pourquoi Ory Kratos
• Migration depuis Auth0, Okta et des fournisseurs similaires
• Options de déploiement
  • Utiliser Ory Kratos sur le réseau Ory
  • Auto-héberger Ory Kratos
• Démarrage rapide
  • Qui l'utilise ?

Qu'est-ce qu'Ory Kratos ?

Ory Kratos est un système de gestion des identités et des utilisateurs API-first qui suit les bonnes pratiques d'architecture cloud. Il se concentre sur les workflows d'identité fondamentaux dont presque toutes les applications ont besoin :

• Connexion et inscription en libre-service
• Vérification et récupération de compte
• Authentification multi-facteurs
• Gestion des profils et des comptes
• Schémas d'identité et attributs
• API d'administration pour la gestion du cycle de vie

Nous vous recommandons de commencer par la documentation d'introduction d'Ory Kratos pour en savoir plus sur son architecture, ses fonctionnalités et comment il se compare à d'autres systèmes.

Pourquoi Ory Kratos

Ory Kratos est conçu pour :

• Supprimer la logique d'identité de votre code applicatif et l'exposer via des API HTTP
• Fonctionner avec n'importe quel framework UI grâce aux flux navigateur et applicatifs natifs
• Passer à l'échelle pour un grand nombre d'identités et d'appareils
• S'intégrer au reste de la stack Ory pour OAuth2, OpenID Connect et le contrôle d'accès
• S'adapter aux environnements cloud native modernes comme Kubernetes et les plateformes managées

Migration depuis Auth0, Okta et des fournisseurs similaires

Si vous migrez depuis Auth0, Okta ou un autre fournisseur d'identité utilisant une connexion basée sur OAuth2 / OpenID Connect, envisagez d'utiliser Ory Hydra + Ory Kratos ensemble :

• Ory Hydra agit en tant que fournisseur OAuth2 et OpenID Connect et peut remplacer la plupart des capacités de serveur d'autorisation et d'émission de jetons de votre IdP existant.
• Ory Kratos fournit l'identité, les identifiants et les flux orientés utilisateur (connexion, inscription, récupération, vérification, gestion des profils).

Cette combinaison est souvent un remplacement direct des capacités OAuth2 et OpenID Connect au niveau du protocole. En pratique, vous mettez à jour la configuration client et les points de terminaison pour pointer vers Hydra, migrez les identités vers Kratos, et vos applications continuent à utiliser les mêmes protocoles OAuth2 / OIDC qu'elles utilisent déjà.

Options de déploiement

Vous pouvez exécuter Ory Kratos de deux manières principales :

• En tant que service managé sur le réseau Ory
• En tant que service auto-hébergé sous votre propre contrôle, avec ou sans la licence Entreprise Ory

Utiliser Ory Kratos sur le réseau Ory

Le réseau Ory est le moyen le plus rapide d'utiliser les services Ory en production. Ory Identities est propulsé par le serveur open source Ory Kratos et est compatible au niveau API.

Le réseau Ory fournit :

• Une gestion des identités et des identifiants qui passe à l'échelle pour des milliards d'utilisateurs et d'appareils
• Des flux d'inscription, de connexion et de gestion de compte pour les clés d'accès, la biométrie, la connexion sociale, le SSO et l'authentification multi-facteurs
• Des pages et composants préconstruits pour la connexion, l'inscription et la gestion de compte
• OAuth2 et OpenID Connect pour l'authentification unique, l'accès aux API et l'autorisation machine à machine
• Des vérifications de permissions à faible latence basées sur le modèle Zanzibar avec le langage de permissions Ory
• Un stockage respectueux du RGPD avec localisation des données et conformité
• La console Ory basée sur le web et l'interface CLI Ory pour l'administration et les opérations
• Des API cloud native compatibles avec les serveurs open source
• Une tarification équitable basée sur l'utilisation

Inscrivez-vous pour un compte développeur gratuit pour commencer.

Auto-héberger Ory Kratos

Vous pouvez exécuter Ory Kratos vous-même pour un contrôle total sur l'infrastructure, le déploiement et la personnalisation.

Le guide d'installation explique comment :

• Installer Kratos sur Linux, macOS, Windows et Docker
• Configurer des bases de données comme PostgreSQL, MySQL et CockroachDB
• Déployer sur Kubernetes et d'autres systèmes d'orchestration
• Compiler Kratos à partir des sources

Ce guide utilise la distribution open source pour vous permettre de démarrer sans nécessité de licence. Il convient parfaitement aux particuliers, chercheurs, hackers et entreprises qui souhaitent expérimenter, prototyper ou exécuter des charges de travail non critiques sans SLA. Vous obtenez le moteur principal complet et êtes libre d'inspecter, d'étendre et de le compiler à partir des sources.

Si vous exécutez Kratos dans le cadre d'un système critique pour l'entreprise, par exemple la connexion et la récupération de compte pour tous vos utilisateurs, vous devriez utiliser un accord commercial pour réduire les risques opérationnels et de sécurité. La licence Entreprise Ory (OEL) se superpose à Kratos auto-hébergé et fournit :

• Des fonctionnalités d'entreprise supplémentaires qui ne sont pas disponibles dans la version open source, telles que SCIM, SAML, la connexion organisationnelle ("SSO"), les CAPTCHA, etc.
• Des versions de sécurité régulières, y compris les correctifs CVE, avec des accords de niveau de service
• Un support pour la mise à l'échelle avancée, la multi-location et les déploiements complexes
• Des options de support premium avec SLA, un accès direct aux ingénieurs et une aide à l'intégration
• Un accès à un registre Docker privé avec des versions d'entreprise fréquentes, vérifiées et à jour

Pour des correctifs CVE garantis, des versions d'entreprise actuelles, des fonctionnalités avancées et un support en production, vous avez besoin d'une licence Entreprise Ory valide et d'un accès au registre Docker Entreprise Ory. Pour en savoir plus, contactez l'équipe Ory.

Démarrage rapide