goauthentik/authentik

authentik 是自托管身份提供商，以统一的登录和策略层连接 SAML、OAuth2/OIDC、LDAP 与 RADIUS。部署路径从小型或测试环境的 Docker Compose，延伸到大规模 Helm，以及 AWS CloudFormation、DigitalOcean 模板。协议覆盖和部署跨度使它能替代多套零散 SSO 接口，但身份系统的实际采用仍应围绕升级、恢复与高可用演练，而不只看登录页面。