authentik hosting: één login voor alles wat je gebruikt.
Medewerkers loggen één keer in en komen overal binnen. Wij installeren authentik, houden het bij en bewaken het.
Kort antwoord
authentik is een identity provider: de plek waar je accounts staan en waar je applicaties naar verwijzen voor het inloggen. Het regelt single sign-on via SAML en OpenID Connect, twee-factorauthenticatie en het opnieuw instellen van wachtwoorden door de gebruiker zelf. Wij zetten het op een server van onszelf in Nederland en houden het bij. Het kan Okta vervangen.
Wanneer je hieraan denkt
- Medewerkers hebben tien wachtwoorden en schrijven er drie op.
- Iemand gaat weg en je weet niet zeker waar zijn account nog openstaat.
- Je wilt twee-factorauthenticatie overal, maar niet op tien plekken apart instellen.
- Een klant of toezichthouder vraagt wie bij welk systeem kan.
Wat authentik voor je regelt
Inloggen
- Eén inlogpagina op een adres van je eigen domein
- Single sign-on voor applicaties die SAML of OpenID Connect spreken
- Twee-factorauthenticatie met een app of een beveiligingssleutel
Gebruikers
- Gebruikers en groepen op één plek
- Een groep bepaalt bij welke applicaties iemand mag
- Wachtwoord opnieuw instellen zonder dat je ons nodig hebt
Door ons
- De installatie, en de koppeling met applicaties die je al hebt
- Updates, en elke dag een back-up met een kopie buiten het datacenter
- Toezicht op de server en op de inlogpagina
Feiten over authentik
- Licentie
- MIT voor de open source kern. authentik is een merknaam van de maker, en Jevana heeft geen band met het project.
- Vervangt
- Okta, en Entra ID voor applicaties buiten Microsoft 365
- Betaalde uitgave
- De maker verkoopt een enterprise-uitgave met extra functies; die heb je voor de basis niet nodig
- Eigen gebruik
- Jevana logt er zelf mee in
- Waar
- Een eigen instantie voor jouw organisatie, in Nederland, onder je eigen domein
Veelgestelde vragen
Wat is authentik en waar gebruik je het voor?
authentik is software die het inloggen voor je applicaties op één plek regelt. Medewerkers melden zich één keer aan, met een tweede stap erbij, en komen daarna in de applicaties die jij hebt aangewezen. Het beheer van accounts en groepen gebeurt ook daar. Je gebruikt het zodra je meer dan een paar systemen hebt met elk een eigen wachtwoord.
Kan authentik samenwerken met Microsoft 365?
Ja, maar het vervangt Microsoft 365 niet. Voor Microsoft-applicaties blijft Entra ID de aangewezen plek. authentik is bedoeld voor de rest: je wiki, je ticketsysteem, je eigen webapplicaties en de open source tools die wij voor je draaien. Gebruikers kunnen dan met één account bij beide kanten werken als we de koppeling inrichten.
Wat gebeurt er met onze accounts als we weggaan bij Jevana?
Je neemt ze mee. authentik is open source en bewaart gebruikers, groepen en instellingen in een gewone database. Bij vertrek leveren we een export en de configuratie aan, zodat je ze zelf kunt draaien of laten overnemen. Wachtwoorden staan niet leesbaar in die gegevens, dus gebruikers stellen die bij de overstap eenmalig opnieuw in.
Is authentik te zwaar voor een klein bedrijf?
Nee. Een kantoor van tien man kan er prima mee werken, zeker als er al een paar applicaties zijn die een centrale login ondersteunen. Wie alleen Microsoft 365 gebruikt, heeft het niet nodig. Wie een grote organisatie met veel eigen software is, kijkt eerder naar Keycloak. We zeggen het erbij als een van die twee beter past.
Past hier ook bij
-
Keycloak
Identity and access management voor grotere organisaties en voor software die je zelf bouwt.
-
Vaultwarden
Een wachtwoordkluis voor je team, in een eigen omgeving die wij bijhouden.
-
Beveiliging van Microsoft 365
Tweestapsverificatie, voorwaardelijke toegang en Defender: wat er in je licentie zit, aangezet en gecontroleerd.
-
Wachtwoordbeheer
Een wachtwoordkluis voor het hele team, zodat gedeelde wachtwoorden niet meer in een spreadsheet staan.
Vertel wat er bij jullie draait.
Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.
of mail naar info@jevana.systems