Если у вас пять-десять сервисов и для каждого свой пароль, рано или поздно кто-то заведёт учётку уволенного сотрудника в общей таблице Excel «на всякий случай» — и это станет дырой в безопасности. SSO-сервер решает проблему одним входом для всех приложений, но выбор между Keycloak и Authentik ставит в тупик: оба бесплатные, оба поддерживают OIDC и SAML, а документация обоих обещает «простую установку за 10 минут». На практике это не так, и цена ошибки — часы на миграцию realm или, хуже, простой продакшена в момент, когда никто не может залогиниться.…
Подробнее →