Replace Okta
Se la tua fattura Okta ha superato i 500 $/mese, un VPS Authentik da 4 GB si ripaga in pochi giorni. Stesso SAML, stesso OAuth2, nessun costo per utente.
Hosting VPS Authentik
SSO self-hosted.
Nessun costo per utente.
Esegui Authentik su AMD EPYC e storage interamente NVMe. OAuth2, SAML, OpenID, LDAP, MFA.
Cloud indipendente dal 2008 · Accesso root via SSH · Pronto per Docker in pochi minuti.
Starting at $2.48/mo · 50% di sconto · Nessuna carta di credito richiesta
~ ssh root@idp-prod-001 connected
root@idp-prod-001:~# curl -L -O https://goauthentik.io/docker-compose.yml
100% [=====================] 4.2 KB
root@idp-prod-001:~# docker compose up -d
[+] Running 5/5 ✔ server, worker, redis, postgres, ldap
root@idp-prod-001:~# curl -s localhost:9000/-/health/live/
{"status":"alive"}
root@idp-prod-001:~# _
Authentik VPS in sintesi
Cloudzy ospita Authentik su piani VPS Linux in 12 regions in Nord America, Europa, Medio Oriente e Asia, a partire da $2.48 per month. I piani partono da 512 MB to 64 GB DDR5 on NVMe storage with 40 Gbps uplink e un IPv4 dedicato per i redirect OAuth2. I server vengono avviati in 60 seconds, girano su AMD EPYC e rilasciano immagini Ubuntu pronte per il registro ufficiale Authentik Docker Compose stack. Cloudzy è indipendente dal 2008, rated 4.6 / 5 by 713+ reviewers on Trustpilot.
- Starting price
- $2.48 / month
- Recommended
- 4 GB DDR5
- Provisioning
- 60 seconds
- Regions
- 12 worldwide
- Uptime SLA
- 99.95%
- Money-back
- 14 days
Perché gli sviluppatori scelgono Cloudzy
An IdP that non va mai giù.
I quattro aspetti su cui i clienti ci confrontano davvero. Eccoli, fatti bene.
Autenticazione che non cede
AMD EPYC di ultima generazione, storage solo NVMe, memoria DDR5, uplink a 40 Gbps. Il rilascio dei token rimane sotto i 100 ms anche sotto carico di picco.
Prova senza rischi
Garanzia soddisfatti o rimborsati di 14 giorni su ogni piano. Nessuna domanda. Testa Authentik con le tue app reali prima di impegnarti.
99.95% uptime SLA
Monitoraggio automatico in 12 regioni. Lo stato è pubblicamente visibile su status.cloudzy.com. Quando SSO è giù, tutte le app sono giù. Non lasciare che succeda.
24/7 human support
Ingegneri reali disponibili in chat in pochi minuti, non ore. Non configuriamo i tuoi flussi SAML, ma l'infrastruttura Linux, Docker e il livello di rete sono completamente a carico nostro.
Protocols + features
Ogni protocollo di autenticazione.
Collegato a un solo IdP.
Authentik gestisce OAuth2 / OIDC moderni, SAML legacy, LDAP per le app datate, oltre al provisioning SCIM e un proxy di forward-auth per tutto il resto. Combina protocolli diversi nello stesso stack da un'unica interfaccia di amministrazione.
Flussi e policy personalizzati tramite espressioni Python
OAuth2
OIDC + access token
SAML 2.0
SSO per app legacy
LDAP proxy
Directory in sola lettura
WebAuthn
Chiavi hardware · TouchID
TOTP MFA
Authenticator apps
SCIM
User provisioning
Forward auth
SSO con reverse proxy
Policies
Regole di permesso/blocco
Use cases
Perché i team scelgono il self-hosting di Authentik
on Cloudzy.
SSO per tool interni
Proteggi qualsiasi dashboard interna, pannello di amministrazione o app homelab con il reverse proxy di Authentik. SSO senza toccare il codice sorgente dell'app.
IdP per utenti finali
Integra Authentik come livello di autenticazione per la tua SaaS. OAuth2 per i tuoi API, SAML per i clienti enterprise, magic link per gli utenti occasionali, tutto da un unico IdP.
Compliance + audit
Mantieni i dati utente su infrastruttura che controlli completamente. Authentik registra ogni accesso, ogni decisione di policy, ogni modifica amministrativa: utile quando i tuoi revisori ti chiedono conto.
Gateway zero-trust
Il proxy provider di Authentik termina SSL, applica MFA e inoltra gli header di autenticazione ai servizi interni. Accesso in stile Tailscale senza costi per singolo utente.
Sostituisci AD per team piccoli
Esegui Authentik con l'outpost LDAP come directory leggera per organizzazioni sotto i 100 utenti. Più economico di Azure AD, senza le complicazioni delle licenze Microsoft.
60s
Provisioning
40 Gbps
Uplink
NVMe-only
Storage
12
Regions
99.95%
Uptime SLA
14 days
Money-back
Global network
12 regioni. Quattro continenti.
Scegli quello più vicino a te.
Posiziona Authentik vicino alle tue app: la latenza di autenticazione rimane sotto i 30 ms e il login risulta immediato.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Pricing
Paghi solo quello che usi. That's it.
Ogni ora, mese o anno. Senza costi di trasferimento. Senza vincoli. Attualmente 50% off all plans.
512 MB DDR5
Test deploy · Uso in lab
$2.48/mo
$4.95/mo−50%
Deploy now Rimborso entro 14 giorni
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- Dedicated IPv4 + IPv6
- Root SSH · KVM
1 GB DDR5
Dev singolo · SSO personale
$3.48/mo
$6.95/mo−50%
Deploy now Rimborso entro 14 giorni
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Dedicated IPv4 + IPv6
- Root SSH · KVM
2 GB DDR5
Team piccolo · 50 utenti
$7.475/mo
$14.95/mo−50%
Deploy now Rimborso entro 14 giorni
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Dedicated IPv4 + IPv6
- Root SSH · KVM
Most popular
4 GB DDR5
Production · 100+ users
$14.47/mo
$28.95/mo−50%
Deploy now Rimborso entro 14 giorni
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Dedicated IPv4 + IPv6
- Root SSH · KVM
FAQ. Authentik VPS
Common questions, straight answers.
What is Authentik?
Authentik è un identity provider open source, un'alternativa self-hosted a Okta, Auth0 e Keycloak. Gestisce SSO tramite OAuth2, SAML, OpenID Connect e LDAP, oltre ad autenticazione a più fattori, inviti utente e controllo degli accessi basato su policy per tutte le tue app interne.
Perché fare self-hosting invece di usare Okta?
Okta addebita un costo per utente al mese. Un VPS Authentik self-hosted ha un costo fisso indipendente dal numero di utenti, mantiene i dati utente su infrastruttura che controlli e ti offre piena visibilità sugli audit. Il compromesso: gestisci tu patch e backup.
Quanta RAM serve a Authentik?
Authentik gira con 2 GB per un team piccolo, 4 GB DDR5 per deployment PMI tipici con PostgreSQL in co-residenza. Sincronizzazione LDAP intensa, molte policy o una directory utenti estesa richiedono 8 GB. Lo stack Docker Compose avvia 5 container, quindi non scendere sotto i 2 GB.
Posso eseguire Authentik con Docker?
Sì, lo stack ufficiale Docker Compose è il metodo di deployment consigliato. Ogni VPS Cloudzy viene fornito già pronto per Docker su Ubuntu. Scarica il file compose dalla documentazione di Authentik, imposta la chiave segreta, esegui docker compose up e avrai un IdP funzionante in circa 10 minuti.
Quanto tempo ci vuole per il provisioning?
Il VPS è attivo in 60 secondi dal pagamento. Il download dei container Authentik e l'esecuzione del wizard di configurazione iniziale richiedono altri 10 minuti. L'utente admin predefinito viene creato al primo avvio: effettua il login, configura un flusso e le tue app sono protette entro un'ora.
Quali protocolli supporta Authentik?
OAuth2, OpenID Connect, SAML 2.0, LDAP (proxy in sola lettura), SCIM e un proxy integrato che ti permette di mettere qualsiasi app web interna dietro SSO senza toccare il codice di autenticazione dell'app. Utile per i tool che non includono supporto nativo a SAML.
Come faccio il backup della directory utenti?
Authentik salva tutto in PostgreSQL. Pianifica pg_dump via cron e trasferisci il dump su S3, oppure scatta snapshot del Cloudzy prima di ogni aggiornamento. L'interfaccia admin di Authentik include anche un backup/ripristino integrato per i file di configurazione.
Posso fare un upgrade in seguito?
Sì. RAM, vCPU e storage si aggiungono a caldo direttamente dal pannello. La maggior parte degli upgrade si completa in meno di 60 secondi senza ricostruire nulla. Passa da 4 GB a 16 GB senza toccare la configurazione di Authentik né interrompere le sessioni attive.
Supporta MFA?
Sì. App TOTP, WebAuthn (chiavi hardware, Touch ID), SMS, magic link via email e codici di recupero: tutto configurabile per utente o per policy. Puoi richiedere MFA per gli amministratori e disabilitarla per le app a basso rischio, tutto dallo stesso pannello.
È prevista una garanzia di rimborso?
Sì, 14 giorni dall'acquisto, rimborso completo senza fare domande. Richiedilo dal pannello o scrivendo a [email protected]. Tempo più che sufficiente per distribuire Authentik, configurare alcune app e valutare se il self-hosting è la scelta giusta per il tuo team.
Pronta quando lo sei tu.
Authentik in 60 seconds.
Scegli una regione, distribuisci, esegui docker compose up. Il tuo IdP è operativo prima che tu finisca di leggere.
Nessuna carta di credito richiesta · Garanzia soddisfatti o rimborsati di 14 giorni · Disdici quando vuoi