Substituir Okta
Se sua fatura do Okta passou de $500/mês, um VPS Authentik de 4 GB se paga em dias. Mesmo SAML, mesmo OAuth2, sem cobrança por usuário.
Hospedagem VPS Authentik
SSO auto-hospedado.
Sem cobrança por usuário.
Rode Authentik com AMD EPYC + NVMe puro. OAuth2, SAML, OpenID, LDAP, MFA.
Cloud independente desde 2008 · Acesso root · Pronto para Docker em minutos.
A partir de $2.48/mo · 50% de desconto · Sem necessidade de cartão de crédito
~ ssh root@idp-prod-001 conectado
root@idp-prod-001:~# curl -L -O https://goauthentik.io/docker-compose.yml
100% [=====================] 4.2 KB
root@idp-prod-001:~# docker compose up -d
[+] Running 5/5 ✔ server, worker, redis, postgres, ldap
root@idp-prod-001:~# curl -s localhost:9000/-/health/live/
{"status":"alive"}
root@idp-prod-001:~# _
Authentik no VPS em resumo
Cloudzy hospeda Authentik em planos VPS Linux em 12 regiões na América do Norte, Europa, Oriente Médio e Ásia, a partir de $2.48 per month. Os planos começam em 512 MB to 64 GB DDR5 on armazenamento NVMe com 40 Gbps uplinks e um IPv4 dedicado para redirecionamentos OAuth2. Servidores provisionados em 60 segundos, rodam em AMD EPYC e entregam imagens Ubuntu prontas para o Authentik Docker Compose stack. Cloudzy é independente desde 2008, avaliado 4.6 / 5 by 721+ reviewers no Trustpilot.
- Preço inicial
- $2.48 / month
- Recomendado
- 4 GB DDR5
- Provisionamento
- 60 segundos
- Regiões
- 12 em todo o mundo
- Tempo de funcionamento SLA
- 99.95%
- Reembolso de dinheiro
- 14 dias
Por que desenvolvedores escolhem a Cloudzy
Um IdP que nunca cai.
Os quatro critérios que os compradores realmente usam para nos comparar, atendidos da forma certa.
Autenticação que não falha
AMD EPYC de última geração, armazenamento exclusivamente NVMe, memória DDR5, uplinks de 40 Gbps. A emissão de tokens fica abaixo de 100 ms mesmo sob pico de carga.
Teste sem risco
Garantia de reembolso de 14 dias em todos os planos. Sem perguntas. Teste o Authentik com aplicações reais antes de se comprometer.
Tempo de atividade de 99,95% SLA
Monitoramento automatizado em 12 regiões. Status disponível publicamente em status.cloudzy.com. Quando o SSO cai, todas as aplicações caem. Não deixe isso acontecer.
suporte humano 24/7
Engenheiros reais no chat em minutos, não horas. Não configuramos seus fluxos SAML, mas a infraestrutura Linux, Docker e de rede é totalmente por nossa conta.
Protocolos + recursos
Todo protocolo de autenticação.
Integrado em um único IdP.
Authentik suporta OAuth2 / OIDC modernos, SAML legado, LDAP para aplicações antigas, além de provisionamento SCIM e um proxy de forward-auth para todo o resto. Misture protocolos em toda a sua stack a partir de uma única interface de administração.
Fluxos e políticas personalizados via expressões Python
OAuth2
OIDC + tokens de acesso
SAML 2.0
SSO para aplicações legadas
Proxy LDAP
Diretório somente leitura
WebAuthn
Chaves físicas · TouchID
Autenticação Multifator TOTP
Aplicativos autenticadores
SCIM
Provisionamento de usuário
Autenticação encaminhada
SSO via proxy reverso
Políticas
Regras de permissão/bloqueio
Casos de uso
Por que times hospedam o Authentik por conta própria
na Cloudzy.
SSO para ferramentas internas
Coloque qualquer dashboard interno, painel de administração ou aplicação de homelab atrás do proxy reverso do Authentik. SSO sem tocar no código-fonte da aplicação.
IdP voltado ao cliente
Incorpore o Authentik como camada de autenticação da sua SaaS. OAuth2 para sua API, SAML para clientes corporativos, magic links para usuários ocasionais, tudo a partir de um único IdP.
Conformidade + auditoria
Mantenha os dados dos usuários em uma infraestrutura que você controla totalmente. O Authentik registra cada login, cada decisão de política, cada alteração administrativa, o que é útil quando seus auditores perguntarem.
Gateway zero-trust
O proxy provider do Authentik encerra o SSL, aplica o MFA e encaminha headers de autenticação para os serviços internos. Acesso no estilo Tailscale sem o custo por usuário.
Substitua o AD em equipes pequenas
Execute o Authentik com o outpost LDAP como diretório leve para times com menos de 100 usuários. Mais barato que o AD do Azure, sem complicações de licenciamento Microsoft.
60s
Provisionamento
40 Gbps
Ligação ascendente
Apenas NVMe
Armazenamento
12
Regiões
99.95%
Tempo de funcionamento SLA
14 dias
Reembolso de dinheiro
Rede global
12 regiões. Quatro continentes.
Escolha o mais próximo.
Coloque o Authentik perto das suas aplicações, a latência de autenticação fica abaixo de 30 ms e o login parece instantâneo.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Preços
Pague pelo que usar. É isso.
Por hora, mês ou ano. Sem taxas de saída. Sem fidelidade. Atualmente 50% de desconto todos os planos.
512 MB DDR5
Deploy para testes · Uso em laboratório
$2.48/mês
$4.95/mo−50%
Implementar agora 14 dias de garantia
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 Dedicado
- Root SSH · KVM
1 GB DDR5
Dev solo · SSO pessoal
$3.48/mês
$6.95/mo−50%
Implementar agora 14 dias de garantia
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 Dedicado
- Root SSH · KVM
2 GB DDR5
Equipe pequena · 50 usuários
$7.475/mês
$14.95/mo−50%
Implementar agora 14 dias de garantia
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- IPv4 + IPv6 Dedicado
- Root SSH · KVM
Mais popular
4 GB DDR5
Produção · 100+ usuários
$14.47/mês
$28.95/mo−50%
Implementar agora 14 dias de garantia
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- IPv4 + IPv6 Dedicado
- Root SSH · KVM
Perguntas Frequentes. Authentik VPS
Perguntas frequentes respostas diretas.
O que é Authentik?
O Authentik é um provedor de identidade open-source, uma alternativa self-hosted ao Okta, Auth0 e Keycloak. Ele gerencia SSO via OAuth2, SAML, OpenID Connect e LDAP, além de autenticação multifator, convites de usuários e controle de acesso baseado em políticas para todas as suas aplicações internas.
Por que hospedar você mesmo em vez de usar o Okta?
O Okta cobra por usuário por mês. Um VPS Authentik self-hosted tem uma cobrança fixa independente do número de usuários, mantém os dados dos usuários em uma infraestrutura que você controla e oferece total visibilidade de auditoria. A contrapartida: você cuida das atualizações e dos backups.
De quanto RAM o Authentik precisa?
O Authentik roda com 2 GB para equipes pequenas, 4 GB DDR5 para implantações SMB típicas com PostgreSQL no mesmo host. Sincronização LDAP pesada, muitas políticas ou um diretório de usuários grande exige ao menos 8 GB. O stack Compose do Docker sobe 5 containers, então não use menos de 2 GB.
Posso rodar o Authentik com Docker?
Sim, o stack oficial do Docker Compose é o método de deploy recomendado. Todo VPS da Cloudzy já vem pronto para Docker no Ubuntu. Baixe o arquivo compose da documentação do Authentik, defina a chave secreta, execute docker compose up e você terá um IdP funcionando em cerca de 10 minutos.
Em quanto tempo ele é provisionado?
O VPS fica ativo em 60 segundos após o pagamento. Baixar os containers do Authentik e executar o assistente de configuração inicial leva mais uns 10 minutos. O usuário administrador padrão é criado na primeira inicialização. Faça login, configure um fluxo e suas aplicações já estarão protegidas em menos de uma hora.
Quais protocolos o Authentik suporta?
OAuth2, OpenID Connect, SAML 2.0, LDAP (proxy somente leitura), SCIM e um proxy integrado que permite colocar qualquer aplicação web interna atrás de SSO sem modificar o código de autenticação da aplicação. Útil para ferramentas que não têm suporte nativo a SAML.
Como faço backup do diretório de usuários?
O Authentik armazena tudo no PostgreSQL. Agende o pg_dump via cron e envie o dump para o S3, ou tire snapshots do Cloudzy antes de cada atualização. A interface administrativa do Authentik também possui backup e restauração integrados para os arquivos de configuração.
Posso fazer upgrade depois?
Sim. RAM, vCPU e armazenamento podem ser adicionados a quente diretamente pelo painel. A maioria dos upgrades é concluída em menos de 60 segundos, sem necessidade de reconstrução. Passe de 4 GB para 16 GB sem alterar sua configuração do Authentik nem interromper sessões ativas.
Suporta MFA?
Sim. Apps autenticadores TOTP, WebAuthn (chaves físicas, Touch ID), SMS, magic links por e-mail e códigos de recuperação - tudo configurável por usuário ou por política. Você pode exigir MFA para administradores e dispensá-lo em apps de baixo risco, tudo pelo mesmo painel.
Há garantia de reembolso?
Sim, 14 dias a partir da compra, sem perguntas, reembolso total. Solicite pelo painel ou envie um e-mail para [email protected]. Tempo suficiente para implantar o Authentik, configurar alguns apps e decidir se a hospedagem própria é a escolha certa para o seu time.
Pronto quando você precisar.
Authentik em 60 segundos.
Escolha uma região, faça o deploy, rode docker compose up. Seu IdP estará pronto antes de você terminar de ler.
Sem necessidade de cartão de crédito · Garantia de reembolso de 14 dias · Cancele quando quiser