Substituir Okta
Se sua fatura do Okta passou de $500/mês, um VPS Authentik de 4 GB se paga em dias. Mesmo SAML, mesmo OAuth2, sem cobrança por usuário.
Hospedagem VPS Authentik
SSO auto-hospedado.
Sem cobrança por usuário.
Rode Authentik com AMD EPYC + NVMe puro. OAuth2, SAML, OpenID, LDAP, MFA.
Cloud independente desde 2008 · Acesso root · Pronto para Docker em minutos.
A partir de $2.48/mo · 50% de desconto · Sem cartão de crédito
~ ssh root@idp-prod-001 conectado
root@idp-prod-001:~# curl -L -O https://goauthentik.io/docker-compose.yml
100% [=====================] 4.2 KB
root@idp-prod-001:~# docker compose up -d
[+] Running 5/5 ✔ server, worker, redis, postgres, ldap
root@idp-prod-001:~# curl -s localhost:9000/-/health/live/
{"status":"alive"}
root@idp-prod-001:~# _
Authentik no VPS em resumo
Cloudzy hospeda Authentik em planos VPS Linux em 13 regiões na América do Norte, Europa, Médio Oriente e Ásia, a partir de $2.48 per month. Os planos vão de 512 MB to 64 GB DDR5 on Armazenamento NVMe com 40 Gbps uplinks e um IPv4 dedicado para redirecionamentos OAuth2. Servidores provisionados em 60 segundos, rodam em AMD EPYC e entregam imagens Ubuntu prontas para o Authentik Docker Compose stack. Cloudzy é independente desde 2008, avaliado 4.7 / 5 by 755+ reviewers no Trustpilot.
- Preço inicial
- $2.48 / month
- Recomendado
- 4 GB DDR5
- Provisionamento
- 60 segundos
- Regiões
- 13 em todo o mundo
- SLA de uptime
- 99.95%
- Reembolso de dinheiro
- 14 dias
Porque os programadores escolhem a Cloudzy
Um IdP que nunca cai.
As quatro coisas que os compradores realmente comparam, feitas como deve ser.
Autenticação que não falha
AMD EPYC de última geração, armazenamento exclusivamente NVMe, memória DDR5, uplinks de 40 Gbps. A emissão de tokens fica abaixo de 100 ms mesmo sob pico de carga.
Teste sem risco
Garantia de reembolso de 14 dias em todos os planos. Sem perguntas. Teste o Authentik com aplicações reais antes de se comprometer.
SLA de uptime 99,95%
Monitoramento automatizado em 13 regiões. Status disponível publicamente em status.cloudzy.com. Quando o SSO cai, todas as aplicações caem. Não deixe isso acontecer.
Suporte humano 24/7
Engenheiros reais no chat em minutos, não horas. Não configuramos seus fluxos SAML, mas a infraestrutura Linux, Docker e de rede é totalmente por nossa conta.
Protocolos + recursos
Todo protocolo de autenticação.
Integrado em um único IdP.
Authentik suporta OAuth2 / OIDC modernos, SAML legado, LDAP para aplicações antigas, além de provisionamento SCIM e um proxy de forward-auth para todo o resto. Misture protocolos em toda a sua stack a partir de uma única interface de administração.
Fluxos e políticas personalizados via expressões Python
OAuth2
OIDC + tokens de acesso
SAML 2.0
SSO para aplicações legadas
LDAP proxy
Diretório somente leitura
WebAuthn
Chaves físicas · TouchID
TOTP MFA
Aplicativos autenticadores
SCIM
Provisionamento de usuário
Forward auth
SSO via proxy reverso
Policies
Regras de permissão/bloqueio
Casos de uso
Por que times hospedam o Authentik por conta própria
na Cloudzy.
SSO para ferramentas internas
Coloque qualquer dashboard interno, painel de administração ou aplicação de homelab atrás do proxy reverso do Authentik. SSO sem tocar no código-fonte da aplicação.
IdP voltado ao cliente
Incorpore o Authentik como camada de autenticação da sua SaaS. OAuth2 para sua API, SAML para clientes corporativos, magic links para usuários ocasionais, tudo a partir de um único IdP.
Conformidade + auditoria
Mantenha os dados dos usuários em uma infraestrutura que você controla totalmente. O Authentik registra cada login, cada decisão de política, cada alteração administrativa, o que é útil quando seus auditores perguntarem.
Gateway zero-trust
O proxy provider do Authentik encerra o SSL, aplica o MFA e encaminha headers de autenticação para os serviços internos. Acesso no estilo Tailscale sem o custo por usuário.
Substitua o AD em equipes pequenas
Execute o Authentik com o outpost LDAP como diretório leve para times com menos de 100 usuários. Mais barato que o AD do Azure, sem complicações de licenciamento Microsoft.
60s
Provisionamento
40 Gbps
Ligação ascendente
Apenas NVMe
Armazenamento
13
Regiões
99.95%
SLA de uptime
14 days
Reembolso de dinheiro
Rede global
13 regiões. Quatro continentes.
Escolha o mais próximo.
Coloque o Authentik perto das suas aplicações, a latência de autenticação fica abaixo de 30 ms e o login parece instantâneo.
us-utah-1us-dal-1us-lax-1us-lvg-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-brn-1me-dxb-1ap-sgp-1ap-syd-1
Preços
Pague apenas pelo que usa. É isso.
À hora, ao mês ou ao ano. Sem taxas de saída. Sem compromissos. Atualmente 50% de desconto todos os planos.
512 MB DDR5
Deploy para testes · Uso em laboratório
$2.48/mo
$4.95/mo−50%
Implantar agora Reembolso em 14 dias
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 dedicados
- Root SSH · KVM
1 GB DDR5
Dev solo · SSO pessoal
$3.48/mo
$6.95/mo−50%
Implantar agora Reembolso em 14 dias
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- IPv4 + IPv6 dedicados
- Root SSH · KVM
2 GB DDR5
Equipe pequena · 50 usuários
$7.475/mo
$14.95/mo−50%
Implantar agora Reembolso em 14 dias
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- IPv4 + IPv6 dedicados
- Root SSH · KVM
Mais escolhido
4 GB DDR5
Produção · 100+ usuários
$14.47/mo
$28.95/mo−50%
Implantar agora Reembolso em 14 dias
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- IPv4 + IPv6 dedicados
- Root SSH · KVM
Perguntas Frequentes. Authentik VPS
Perguntas comuns, respostas diretas.
O que é Authentik?
O Authentik é um provedor de identidade open-source, uma alternativa self-hosted ao Okta, Auth0 e Keycloak. Ele gerencia SSO via OAuth2, SAML, OpenID Connect e LDAP, além de autenticação multifator, convites de usuários e controle de acesso baseado em políticas para todas as suas aplicações internas.
Por que hospedar você mesmo em vez de usar o Okta?
O Okta cobra por usuário por mês. Um VPS Authentik self-hosted tem uma cobrança fixa independente do número de usuários, mantém os dados dos usuários em uma infraestrutura que você controla e oferece total visibilidade de auditoria. A contrapartida: você cuida das atualizações e dos backups.
De quanto RAM o Authentik precisa?
O Authentik roda com 2 GB para equipes pequenas, 4 GB DDR5 para implantações SMB típicas com PostgreSQL no mesmo host. Sincronização LDAP pesada, muitas políticas ou um diretório de usuários grande exige ao menos 8 GB. O stack Compose do Docker sobe 5 containers, então não use menos de 2 GB.
Posso rodar o Authentik com Docker?
Sim, o stack oficial do Docker Compose é o método de deploy recomendado. Todo VPS da Cloudzy já vem pronto para Docker no Ubuntu. Baixe o arquivo compose da documentação do Authentik, defina a chave secreta, execute docker compose up e você terá um IdP funcionando em cerca de 10 minutos.
Em quanto tempo ele é provisionado?
O VPS fica ativo em 60 segundos após o pagamento. Baixar os containers do Authentik e executar o assistente de configuração inicial leva mais uns 10 minutos. O usuário administrador padrão é criado na primeira inicialização. Faça login, configure um fluxo e suas aplicações já estarão protegidas em menos de uma hora.
Quais protocolos o Authentik suporta?
OAuth2, OpenID Connect, SAML 2.0, LDAP (proxy somente leitura), SCIM e um proxy integrado que permite colocar qualquer aplicação web interna atrás de SSO sem modificar o código de autenticação da aplicação. Útil para ferramentas que não têm suporte nativo a SAML.
Como faço backup do diretório de usuários?
O Authentik armazena tudo no PostgreSQL. Agende o pg_dump via cron e envie o dump para o S3, ou tire snapshots do Cloudzy antes de cada atualização. A interface administrativa do Authentik também possui backup e restauração integrados para os arquivos de configuração.
Posso fazer upgrade depois?
Sim. RAM, vCPU e armazenamento podem ser adicionados a quente diretamente pelo painel. A maioria dos upgrades é concluída em menos de 60 segundos, sem necessidade de reconstrução. Passe de 4 GB para 16 GB sem alterar sua configuração do Authentik nem interromper sessões ativas.
Suporta MFA?
Sim. Apps autenticadores TOTP, WebAuthn (chaves físicas, Touch ID), SMS, magic links por e-mail e códigos de recuperação - tudo configurável por usuário ou por política. Você pode exigir MFA para administradores e dispensá-lo em apps de baixo risco, tudo pelo mesmo painel.
Existe garantia de reembolso?
Sim, 14 dias a partir da compra, sem perguntas, reembolso total. Solicite pelo painel ou envie um e-mail para [email protected]. Tempo suficiente para implantar o Authentik, configurar alguns apps e decidir se a hospedagem própria é a escolha certa para o seu time.
Prontos quando você estiver.
Authentik em 60 segundos.
Escolha uma região, faça o deploy, rode docker compose up. Seu IdP estará pronto antes de você terminar de ler.
Sem cartão de crédito · garantia de reembolso em 14 dias · cancele quando quiser