zitadel v4.17.3 — Open-source identity and access management platform providing SSO, MFA, passkeys, OIDC, SAML, SCIM, and multi-tenant access control for developers and enterprises.

ZITADEL Logo

개발자를 위한 아이덴티티 인프라

ZITADEL은 기본 인증 이상이 필요한 팀을 위해 구축된 오픈소스 아이덴티티 및 액세스 관리 플랫폼입니다. SaaS 제품을 보호하거나, B2B 플랫폼을 구축하거나, 프로덕션 IAM 스택을 자체 호스팅하든 — ZITADEL은 SSO, MFA, Passkeys, OIDC, SAML, SCIM 및 실전 검증된 멀티 테넌시 모델까지 모든 것을 기본 제공합니다.

벤더 종속 없음. 제어권에 대한 타협 없음. 당신이 소유할 수 있는 견고한 API 우선 아이덴티티 플랫폼.

🏡 웹사이트 | 💬 채팅 | 📋 문서 | 🧑‍💻 블로그 | 📞 문의

왜 ZITADEL인가

우리는 대규모 환경에서 가장 어려운 IAM 과제를 해결하기 위해 ZITADEL을 구축했습니다 — 멀티 테넌시부터 시작합니다.

	ZITADEL	FusionAuth	Keycloak	Auth0/Okta
오픈소스	✅	❌	✅	❌
자체 호스팅 가능	✅	✅	✅	❌
인프라 수준 테넌트	✅ 인스턴스 (대규모)	✅ 테넌트	🟡 Realms (확장 한계)	❌ (멀티 테넌트 = 멀티 계정)
B2B 조직	✅ 네이티브 및 무제한	🟡 엔티티 관리 이용	✅ (최근 추가됨)	🟡 (요금제/계정에 따라 다름)
완전한 감사 추적	✅ 포괄적 이벤트 스트림*	🟡 감사 로그	🟡 감사 로그	🟡 감사 로그
Passkeys (FIDO2)	✅	✅	✅	✅
Actions / webhooks	✅	✅	🟡 SPI 이용	✅
API 우선 (gRPC + REST)	✅	🟡 REST만 지원	🟡 REST만 지원	🟡 REST만 지원
SaaS + 자체 호스팅 동일성	✅	✅	➖ 해당 없음	➖ 해당 없음

ZITADEL Cloud와 자체 호스팅 ZITADEL은 동일한 코드베이스로 실행됩니다.

아키텍트를 위한 핵심 차별점:

관계형 코어, 이벤트 기반 설계 — 모든 변경 사항은 완전하고 API로 접근 가능한 감사 추적을 위해 불변 이벤트로 기록됩니다. 선택된 활동만 기록하는 시스템과 달리, ZITADEL은 웹훅을 통해 감사하거나 외부 시스템으로 스트리밍할 수 있는 포괄적인 이벤트 스트림을 제공합니다.
엄격한 멀티 테넌트 계층 구조 — 아이덴티티 시스템 → 조직 → 프로젝트, 여러 수준에서 데이터와 정책 범위가 격리됩니다
API 우선 설계 — 모든 리소스와 작업은 connectRPC, gRPC 및 HTTP/JSON API를 통해 제공됩니다
무중단 업데이트 및 외부 세션 저장소 없이 수평적 확장 지원

3분 만에 시작하기

👉 빠른 시작 가이드

ZITADEL 자체 호스팅

# Docker Compose — up and running in under 3 minutes
curl -LO https://raw.githubusercontent.com/zitadel/zitadel/main/deploy/compose/docker-compose.yml \
  && curl -LO https://raw.githubusercontent.com/zitadel/zitadel/main/deploy/compose/.env.example \
  && cp .env.example .env \
  && docker compose up -d --wait

전체 배포 가이드:

자체 호스팅 배포에 대한 전문적인 지원이 필요하신가요? 문의하기.

ZITADEL Cloud (SaaS)

zitadel.com에서 무료로 시작하세요 — 신용카드가 필요하지 않습니다. US · EU · AU · CH에서 이용 가능. 종량제 요금제.

V2 API 연동

ZITADEL은 모든 기능을 타입 기반 API로 제공합니다. V2 REST API로 사용자를 생성하는 방법은 다음과 같습니다:

curl -X POST https://$ZITADEL_DOMAIN/v2/users/human \
  -H "Authorization: Bearer $ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "username": "[email protected]",
    "profile": { "givenName": "Alice", "familyName": "Smith" },
    "email": { "email": "[email protected]", "sendCode": {} }
  }'

전체 API 참조를 살펴보세요 — connectRPC 및 gRPC 전송 포함 — 또는 빠른 시작 예제로 바로 이동하세요.