İçindekiler
- Hızlı Karşılaştırma
- Keycloak: Esnek ve kurumsal düzey SSO
- Ory: Modüler, bulut ve geliştirici odaklı stack
- Gluu: SAML ve kurumsal entegrasyonlarda güçlü
- Authelia: Basit reverse‑proxy tabanlı 2FA ve SSO
- Dex: Kubernetes ve OIDC için hafif bağlayıcı
- FusionAuth: Geliştirici dostu ve hızlı entegrasyon
- Hangisini Seçmelisin?
- Sıkça Sorulan Sorular
Ücretsiz kimlik ve SSO çözümleri, özellikle öğrenciler, serbest çalışanlar ve küçük işletmeler için önemli maliyet tasarrufu sağlar. Kendi altyapında kimlik doğrulama, OAuth2 / OIDC veya SAML tabanlı tek oturum açma (SSO) kurmak istiyorsan, açık kaynak ve ücretsiz self‑host alternatifleri seni ciddi maliyet yükünden kurtarır.
Bu rehberde Keycloak, Ory, Gluu, Authelia, Dex ve FusionAuth gibi popüler self‑host seçeneklerini karşılaştırıyoruz. Her birinin hangi işte iyi olduğunu, tipik sınırlamalarını ve hangi durumlarda tercih edilebileceğini pratik bir şekilde anlatıyorum.
Hızlı Karşılaştırma
| Program | Platform | En iyi olduğu iş | Ücret |
|---|---|---|---|
| Keycloak | Linux, Docker, Kubernetes | Kurumsal SSO, LDAP/AD entegrasyonu | Açık kaynak, ücretsiz |
| Ory | Linux, Docker, Kubernetes | Modüler kimlik altyapısı (Kratos/Hydra/Oathkeeper) | Açık kaynak, ücretsiz |
| Gluu | Linux, Docker | SAML ve OIDC tabanlı kurumsal IAM | Açık kaynak, ücretsiz |
| Authelia | Linux, Docker, Proxy tabanlı | Reverse proxy ile 2FA ve SSO (küçük ekipler) | Açık kaynak, ücretsiz |
| Dex | Linux, Docker, Kubernetes | Kubernetes ve OIDC için hafif kimlik bağlayıcı | Açık kaynak, ücretsiz |
| FusionAuth | Linux, Docker, Kubernetes | Geliştirici dostu OAuth2/OIDC sunucusu | Topluluk sürümü ücretsiz (sınırlamalar olabilir) |
Keycloak: Esnek ve kurumsal düzey SSO
Keycloak, Red Hat ekosistemine yakın, uçtan uca kimlik ve erişim yönetimi sağlayan açık kaynaklı bir platformdur. OIDC, OAuth2 ve SAML protokollerini destekler; LDAP/Active Directory ile entegrasyon, sosyal oturum açma sağlayıcıları, kullanıcı federasyonu ve politika tabanlı erişim kontrolü gibi özellikleri bulunur.
Kapsamlı özellik seti sayesinde küçükten orta ölçekli uygulamalara kadar çok sayıda senaryoyu karşılayabilir. Yönetim konsolu, realm ve istemci (client) yapılandırmaları gibi işlemleri GUI üzerinden yapmana olanak verir; aynı zamanda Docker ve Kubernetes üzerinde yaygın olarak çalıştırılır.
Artıları
- Zengin protokol desteği (OIDC, OAuth2, SAML)
- LDAP/AD entegrasyonu ve kullanıcı federasyonu
- Yönetim GUI'si ve tema desteği
Eksileri
- Kurulum ve ölçeklendirme karmaşık olabilir
- Küçük projeler için fazla özellikli gelebilir
Kimler için? Kurumsal özelliklere ihtiyaç duyan, LDAP/AD entegrasyonu veya kapsamlı SSO gereksinimi olan orta ölçekli projeler için.
Ory: Modüler, bulut ve geliştirici odaklı stack
Ory aslında bir dizi açık kaynak bileşeninden oluşan bir kimlik platformudur; örneğin Hydra (OAuth2 sunucusu), Kratos (kullanıcı kimliği), Oathkeeper (proxy/gateway), Keto (izin/kontrol). Bu modüler yaklaşım, sadece ihtiyacın olan parçayı kullanmana izin verir ve modern microservice mimarilerinde sık tercih edilir.
Ory bileşenleri performans, test edilebilirlik ve bulut‑yerel kullanıma odaklıdır. Özellikle API gateway arkasında kimlik doğrulama, parolasız akışlar veya kendi kullanıcı yönetimini kontrol etmek isteyen geliştiriciler için uygundur.
Artıları
- Modüler yapı, yalnızca gerekli parçayı kullanabilirsin
- Bulut‑yerel ve mikroservis dostu tasarım
- Aktif topluluk ve iyi dökümantasyon
Eksileri
- Komple bir "tek parça" GUI çözümü olarak gelmez; bileşenleri birleştirmek gerekir
- Bazı gelişmiş özellikler ek yapılandırma gerektirebilir
Kimler için? Mikroservis mimarisi, API gateway ve özelleştirilmiş kimlik akışları kurmak isteyen geliştiriciler ve ekipler için.
Gluu: SAML ve kurumsal entegrasyonlarda güçlü
Gluu, SAML ve OIDC gibi protokollerde zengin destek sağlayan bir IAM paketidir. Çoğunlukla kurumsal kullanım, güçlü güvenlik politikaları ve çok sayıda entegrasyon gerektiren ortamlarda tercih edilir. Gluu, genelde on‑premise kurulumlar ve sıkı uyumluluk gereksinimleri olan kuruluşlar tarafından değerlendirilir.
Teknik olarak Gluu, kimlik deposu, kimlik doğrulayıcılar ve SSO akışlarını bir arada sunar. Büyük kullanıcı tabanlarına hizmet vermek veya karmaşık SAML federasyon senaryoları yönetmek gerektiğinde öne çıkar.
Artıları
- SAML ve OIDC desteğinde güçlü
- Kurumsal entegrasyonlar için uygundur
- On‑premise kullanım senaryolarında tercih edilir
Eksileri
- Kurulum ve bakım kaynak gerektirebilir
- Küçük ekipler için fazla ağır olabilir
Kimler için? SAML federasyonu, kurumsal uyumluluk veya büyük ölçekli on‑premise IAM gereksinimi olan ekipler için.
Authelia: Basit reverse‑proxy tabanlı 2FA ve SSO
Authelia, reverse proxy (ör. Nginx, Traefik, Caddy) arkasında çalışan kimlik doğrulama ve çok faktörlü doğrulama çözümüdür. Basit SSO ihtiyaçları, uygulama koruması ve 2FA entegrasyonu için pratiktir. Özellikle küçük ekipler ve kişisel/self‑host projeler için popülerdir.
Kurulumu ve konfigürasyonu nispeten basittir; e‑posta/TOTP gibi ikinci faktör yöntemlerini destekler ve LDAP/SMTP gibi temel entegrasyonlarla çalışır. Komple bir IAM çözümünden ziyade gateway seviyesinde kimlik sağlayıcıya ihtiyaç duyanlar için uygundur.
Artıları
- Hafif, reverse proxy ile kolay entegrasyon
- 2FA desteği ve basit SSO akışları
- Küçük ekipler için kolay başlangıç
Eksileri
- Tam bir IAM (kullanıcı yönetimi, federation) sunmaz
- Çok karmaşık yetkilendirme senaryolarında sınırlı kalabilir
Kimler için? Kendi sunucularında veya ev ortamında uygulamaları korumak, 2FA ile basit SSO kurmak isteyen küçük ekipler için.
Dex: Kubernetes ve OIDC için hafif bağlayıcı
Dex, özellikle Kubernetes ekosisteminde kimlik sağlayıcılarıyla (LDAP, GitHub, Google vb.) köprü kurmak için tasarlanmış hafif bir OIDC identity broker'dır. Authenticator olarak davranır ve başka bir token sağlayıcısını arkasına bağlar; örneğin Kubernetes dashboard ve kubectl için OIDC sağlayıcı olarak sıkça kullanılır.
Dex basit yapısı sayesinde düşük maliyetli ve kolay çalıştırılabilir; ancak kendi başına tam bir kullanıcı yönetim paneli sunmaz; çoğunlukla başka sistemlerle birlikte kullanılır.
Artıları
- Kubernetes ve OIDC entegrasyonlarında hafif ve etkili
- Birden çok backend kimlik sağlayıcısını bağlayabilir
- Düşük kaynak tüketimi
Eksileri
- Tam teşekküllü kullanıcı yönetimi veya GUI yok
- Tek başına SSO platformu olarak sınırlı kalabilir
Kimler için? Kubernetes ortamında OIDC tabanlı kimlik ihtiyaçları olan geliştiriciler ve altyapı mühendisleri için.
FusionAuth: Geliştirici dostu ve hızlı entegrasyon
FusionAuth, geliştiriciler için tasarlanmış bir kimlik sunucusudur. OAuth2/OIDC desteği, hazır SDK'lar ve kolay entegrasyon seçenekleri sayesinde hızlı prototipleme ve üretime geçişte avantaj sağlar. Topluluk (community) sürümü ücretsizdir; daha gelişmiş kurumsal özellikler için ücretli katmanlar bulunur.
Dokümantasyonu ve SDK desteği, uygulamaya hızlı kimlik eklemek isteyen ekipler için çekici kılar. Self‑host ile çalıştırılabilir ve Docker/Kubernetes üzerinde kullanılabilir.
Artıları
- Geliştirici dostu API'ler ve SDK'lar
- Hızlı entegrasyon ve iyi dokümantasyon
- Topluluk sürümü ücretsiz
Eksileri
- Bazı kurumsal özellikler ücretli katmana aittir
- Çok karmaşık kurumsal ihtiyaçlar için sınırlamalar olabilir
Kimler için? Hızlı entegrasyon, SDK ve iyi dokümantasyonla uygulamalarına kimlik eklemek isteyen küçük ekipler ve geliştiriciler için.
Hangisini Seçmelisin?
- Basit SSO ve 2FA, küçük ekip: Authelia
- Kapsamlı kurumsal IAM ve LDAP/AD entegrasyonu: Keycloak veya Gluu
- Mikroservis / API odaklı, modüler yapı istiyorsan: Ory (Kratos/Hydra/Oathkeeper kombinasyonu)
- Kubernetes için hafif OIDC broker: Dex
- Hızlı geliştirici entegrasyonu, SDK desteği: FusionAuth
- SAML federasyonu ve ölçekli on‑premise ihtiyaçlar: Gluu
Sıkça Sorulan Sorular
Self‑hosted kimlik çözümü kullanmanın riskleri nelerdir?
Self‑hosted çözümler esneklik ve maliyet avantajı sağlasa da güvenlik, yedekleme, güncelleme ve ölçeklendirme sorumlulukları sende kalır; düzgün bir yama ve izleme süreci kurmadan kritik güvenlik açıkları oluşabilir.
Keycloak mı Ory mi daha hafif ve kolay kurulur?
Genel olarak Keycloak daha tam özellikli bir IAM sunar ve arayüzü vardır; Ory ise modüler bileşenlere dayandığı için ihtiyaca göre daha hafif veya daha karmaşık olabilir. "Kolay" seçim altyapına ve ihtiyaçlarına bağlıdır; küçük uygulamalar için Authelia veya FusionAuth daha hızlı başlangıç sağlayabilir.
Hangileri OAuth2, OIDC ve SAML destekler?
Çoğu modern çözüm (Keycloak, Gluu, FusionAuth, Ory bileşenleri) OAuth2 ve OIDC destekler; SAML desteği daha çok Keycloak ve Gluu gibi kurumsal odaklı çözümlerde güçlüdür. Dex OIDC broker olarak öne çıkar.
Küçük bir proje için hangi öncelikleri göz önünde bulundurmalıyım?
Basit kurulum, düşük işletme maliyeti ve kolay yedekleme öncelikliyse Authelia veya FusionAuth iyi bir başlangıçtır. LDAP/AD, SAML veya çok sayıda üçüncü taraf entegrasyonu gerekiyorsa Keycloak veya Gluu tercih et.
Ücretsiz çözümlerde hangi sınırlamalarla karşılaşabilirim?
Açık kaynak çözümler genelde ücretsizdir ancak yönetim, izleme, ölçeklendirme ve bazı kurumsal özellikler için ek çalışmaya veya ücretli eklentilere ihtiyaç olabilir. Ayrıca, destek için topluluk yerine ticari destek satın alman gerekebilir.
