Identität und SSO

Was es kostet, authentik selbst zu hosten

Der Authentifizierungs-Klebstoff, den Sie brauchen. Unten stehen der benötigte Server für jede Teamgröße, seine Kosten und ab wann sich das gegenüber den 3 kommerziellen Produkten, die es ersetzt, rechnet.

Das Dimensionierungsmodell für authentik

Server plus Worker, PostgreSQL und Redis. Zugänglicher als Keycloak, um Apps ohne native SSO-Unterstützung per Proxy zu schützen.

• 2 GB Arbeitsspeicher für den gesamten Stack im Ruhezustand, inklusive aller Container, die das Projekt mitliefert.
• 3 MB mehr pro aktivem Nutzer, dann 25 % obendrauf, damit die Maschine nicht am Limit läuft.
• 10 GB Speicherplatz zu Beginn, wachsend um 0,01 GB pro Nutzer.
• 2 vCPU. Aus der Vorgabe des Projekts übernommen und nicht mit der Teamgröße skaliert, weil bei dieser Last zuerst der Arbeitsspeicher knapp wird.

Diese Grundwerte stammen aus den dokumentierten Anforderungen des Projekts selbst. Die Zuschläge pro Nutzer stammen in jedem Fall von uns. Sie sind bewusst großzügig statt optimistisch gewählt: Ein Vergleich, der den Server zu klein ansetzt, lässt Self-Hosting besser aussehen, als es ist.

Zeit, nicht nur Geld

Der Betriebsaufwand von authentik ist als mittel eingestuft. In diesem Modell heißt das etwa 6 Stunden für die erste saubere Einrichtung und danach 1,5 Stunden pro Monat. Zu 64,70 € pro Stunde sind das einmalig 388 € und 97,05 € pro Monat, meist der größte Posten der gesamten Rechnung.

Was es ersetzt

Projektdaten

Siehe auch

• Keycloak selbst hosten
• Zitadel selbst hosten
• Identität und SSO im Vergleich
• Wie diese Zahlen berechnet werden