SSO Evaluate

https://opensourcealternative.to/alternativesto/auth0

IAM 解決方案比較表 (已更新並加註說明)

特性	Auth0	Keycloak	Zitadel	Authentik	Dex	ORY	Hanko.io
核心定位	商業級 IDaaS 平台 功能完整的身份管家	開源全功能 IAM 自託管的 Auth0	現代化的 IAM 平台 Go 語言開發，主打雲原生與多租戶	開源身份中樞 功能強大，整合 Forward Auth	OIDC 身份中介 Kubernetes 生態的「轉接頭」	Headless IAM 元件 高度可組合的「樂高積木」	無密碼驗證專家 專注於 Passkeys (FIDO2)
自身使用者資料庫	✅ 有 (動態)	✅ 有 (動態)	✅ 有 (動態)	✅ 有 (動態)	⚠️ 有 (僅限靜態) 說明：可透過設定檔定義靜態使用者列表，主要用於測試或緊急管理，非動態資料庫。	✅ 有 (動態) (Kratos)	✅ 有 (動態)
託管模型	SaaS	自託管	SaaS + 自託管	自託管	自託管	自託管 (+SaaS)	SaaS + 自託管
開發使用難易度	低	中	低-中	中	中	高	低
管理/維運難易度	極低 (N/A)	高	中	中-高	低-中	高	中
自託管硬體所需資源	N/A (SaaS)	非常高 (~2vCPU, 4GB+ RAM)	低-中 (~1vCPU, 1GB RAM)	中-高 (~2vCPU, 2-4GB RAM)	非常低 (<1vCPU, 100MB RAM)	中 (整體) (~1-2vCPU, 1-2GB RAM)	低-中 (~1vCPU, 512MB RAM)
GitHub Stars (數據為約略值)	N/A	~29.8k	~11.8k	~18.2k	~10.2k	~12.2k (Kratos)	~8.4k
主要優點	快速上線、功能全面、免維運	功能全面、免費開源、高度客製化	現代化架構、雲原生設計、多租戶能力強	UI/UX 現代、流程引擎強大、整合性好	輕量、專一、Kubernetes 生態首選	極致靈活、Headless、高度可組合	專精無密碼、易於整合、體驗流暢
主要缺點	價格昂貴、資料不在自己手上	維運複雜、資源消耗較高	社群生態較小	設定較複雜、學習曲線陡峭	功能單一、無動態使用者管理能力	開發工作量大、不是開箱即用	功能專一，非全功能 IAM

dex 補充說明

*   **Dex**: 使用者資訊是**靜態**寫死在設定檔裡的。若要新增、刪除或修改使用者（例如重設密碼），您必須**手動編輯 YAML 檔案，然後重新啟動 Dex 服務**才能生效。
*   **Keycloak/Zitadel**: 使用者資訊儲存在**動態**的資料庫中（如 PostgreSQL）。使用者可以自行註冊、管理員可以透過 UI 或 API 即時新增/刪除使用者，無需重啟服務。

2. 管理方式：

   • Dex: 沒有任何圖形介面 (UI) 或 API 端點來管理這些本地使用者。管理是純粹的基礎設施維運工作（修改設定檔）。
   • Keycloak/Zitadel: 提供功能豐富的管理主控台和強大的管理 API，讓使用者管理變得簡單高效。

3. 設計用途：

   • Dex: local 連接器的主要設計目的是開發、測試、演示，或在沒有任何其他身份來源可用時，提供一個緊急的、數量極少的管理員帳號。它不適合也無法擴展到作為生產環境的主要使用者儲存。
   • Keycloak/Zitadel: 其內建資料庫是為了承載從數個到數百萬個使用者的生產級應用而設計的。