Chat · Discussões · Newsletter · Documentação · Experimente o Ory Network · Vagas

Ory Kratos é um sistema de gerenciamento de identidade e usuários API-first para aplicações nativas da nuvem. Ele centraliza fluxos de login, registro, recuperação, verificação e gerenciamento de perfil para que seus serviços os consumam em vez de reimplementá-los.

Índice

• O que é Ory Kratos?
  • Por que Ory Kratos
• Migrando do Auth0, Okta e provedores similares
• Opções de implantação
  • Use o Ory Kratos no Ory Network
  • Auto-hospede o Ory Kratos
• Início rápido
  • Quem está usando?

O que é Ory Kratos?

Ory Kratos é um sistema de gerenciamento de identidade e usuários API-first que segue as melhores práticas de arquitetura de nuvem. Ele se concentra nos principais fluxos de trabalho de identidade que quase toda aplicação precisa:

• Login e registro de autoatendimento
• Verificação e recuperação de conta
• Autenticação multifator
• Gerenciamento de perfil e conta
• Esquemas e características de identidade
• APIs de administração para gerenciamento do ciclo de vida

Recomendamos começar com a documentação de introdução do Ory Kratos para saber mais sobre sua arquitetura, conjunto de recursos e como ele se compara a outros sistemas.

Por que Ory Kratos

Ory Kratos é projetado para:

• Remover a lógica de identidade do código da sua aplicação e expô-la por meio de APIs HTTP
• Funcionar bem com qualquer framework de UI por meio de fluxos baseados em navegador e aplicativos nativos
• Escalar para grandes números de identidades e dispositivos
• Integrar com o restante da pilha Ory para OAuth2, OpenID Connect e controle de acesso
• Se encaixar em ambientes nativos de nuvem modernos, como Kubernetes e plataformas gerenciadas

Migrando do Auth0, Okta e provedores similares

Se você está migrando do Auth0, Okta ou outro provedor de identidade que usa login baseado em OAuth2 / OpenID Connect, considere usar Ory Hydra + Ory Kratos juntos:

• Ory Hydra atua como provedor OAuth2 e OpenID Connect e pode substituir a maioria das capacidades de servidor de autorização e emissão de tokens do seu IdP existente.
• Ory Kratos fornece identidade, credenciais e fluxos voltados ao usuário (login, registro, recuperação, verificação, gerenciamento de perfil).

Essa combinação é frequentemente uma substituição direta para capacidades OAuth2 e OpenID Connect no nível do protocolo. Na prática, você atualiza a configuração e os endpoints do cliente para apontar para o Hydra, migra as identidades para o Kratos e mantém suas aplicações falando os mesmos protocolos OAuth2 / OIDC que já usam.

Opções de implantação

Você pode executar o Ory Kratos de duas maneiras principais:

• Como um serviço gerenciado no Ory Network
• Como um serviço auto-hospedado sob seu próprio controle, com ou sem a Licença Enterprise Ory

Use o Ory Kratos no Ory Network

O Ory Network é a forma mais rápida de usar os serviços Ory em produção. Ory Identities é alimentado pelo servidor open source Ory Kratos e é compatível com API.

O Ory Network fornece:

• Gerenciamento de identidade e credenciais que escala para bilhões de usuários e dispositivos
• Fluxos de registro, login e gerenciamento de conta para chaves de acesso, biometria, login social, SSO e autenticação multifator
• Páginas e componentes de login, registro e gerenciamento de conta pré-construídos
• OAuth2 e OpenID Connect para login único, acesso a API e autorização máquina a máquina
• Verificações de permissão de baixa latência baseadas no modelo Zanzibar com a Linguagem de Permissão Ory
• Armazenamento amigável ao GDPR com localidade de dados e conformidade em mente
• Console Ory baseado na web e Ory CLI para administração e operações
• APIs nativas da nuvem compatíveis com os servidores open source
• Precificação justa baseada em uso preços

Inscreva-se para uma conta de desenvolvedor gratuita para começar.

Auto-hospede o Ory Kratos

Você pode executar o Ory Kratos você mesmo para ter controle total sobre infraestrutura, implantação e personalização.

O guia de instalação explica como:

• Instalar o Kratos no Linux, macOS, Windows e Docker
• Configurar bancos de dados como PostgreSQL, MySQL e CockroachDB
• Implantar no Kubernetes e outros sistemas de orquestração
• Compilar o Kratos a partir do código-fonte

Este guia usa a distribuição open source para começar sem requisitos de licença. É uma ótima opção para indivíduos, pesquisadores, hackers e empresas que desejam experimentar, prototipar ou executar cargas de trabalho não críticas sem SLAs. Você obtém o mecanismo central completo e está livre para inspecioná-lo, estendê-lo e compilá-lo a partir do código-fonte.

Se você executa o Kratos como parte de um sistema crítico para os negócios, por exemplo, login e recuperação de conta para todos os seus usuários, você deve usar um acordo comercial para reduzir o risco operacional e de segurança. A Licença Enterprise Ory (OEL) é sobreposta ao Kratos auto-hospedado e fornece:

• Recursos empresariais adicionais que não estão disponíveis na versão open source, como SCIM, SAML, login organizacional ("SSO"), CAPTCHAs e mais
• Lançamentos de segurança regulares, incluindo correções de CVE, com acordos de nível de serviço
• Suporte para escalabilidade avançada, multilocação e implantações complexas
• Opções de suporte premium com SLAs, acesso direto a engenheiros e ajuda de integração
• Acesso a um registro Docker privado com builds empresariais frequentes, verificados e atualizados

Para correções garantidas de CVE, builds empresariais atuais, recursos avançados e suporte em produção, você precisa de uma Licença Enterprise Ory válida e acesso ao registro Docker Enterprise Ory. Para saber mais, entre em contato com a equipe Ory.

Início rápido

Instale a CLI Ory e crie um novo projeto para testar o Ory Identities.```bash

Install the Ory CLI if you do not have it yet:

bash <(curl https://raw.githubusercontent.com/ory/meta/master/install.sh) -b . ory sudo mv ./ory /usr/local/bin/

Sign in or sign up

ory auth

Create a new project

ory create project --create-workspace "Ory Open Source" --name "GitHub Quickstart" --use-project ory open ax login

### Quem está usando?

<!--BEGIN ADOPTERS-->