Liigu põhisisu juurde
QAuth Labs
Lisage GitHubis tärn

Võrdlus

QAuth võrreldes teistega

QAuth nende identiteediplatvormide kõrval, mida meeskonnad tavaliselt kaaluvad, nii pilveteenuste kui ka avatud lähtekoodiga: punktides, mis on olulised AI-agentide puhul, ja nendes, kus QAuth on veel maas. Valige tooted, mida soovite võrrelda.

Valige, millega QAuthi võrrelda
Pilveteenused
Avatud lähtekood

Kõigi valitud toodete nägemiseks kerige külgsuunas.

Funktsioonide võrdlus: QAuth, authentik, Keycloak, Zitadel. Allikas: avalik dokumentatsioon, kontrollitud 7. november 2026
Avatud lähtekood
FunktsioonQAuthauthentikKeycloakZitadel
Avatud lähtekood
Jah

Apache 2.0.[1]

Avatud tuum

MIT; ettevõtteosa lähtekood on nähtav, kuid tootmiskasutuseks on vaja tellimust.[7]

Jah

Apache 2.0.[8]

Jah

AGPL 3.0 alates versioonist 3 (2025); müüakse ka kommertslitsentsi.[9]

Töötab teie enda serverites
Jah

Docker Compose'iga. Teie kasutajate andmed jäävad teie serveritesse.[1]

Jah

Docker Compose, Kubernetes või AWS.[18]

Jah

Serverites, konteinerites või Kubernetesis.[19]

Jah

Docker Compose või Kubernetes, sama koodiga mis pilveteenus.[20]

Pilveteenus
Kavandatud

QAuth Cloud on kavandatud, veel pole saadaval.[1]

Ei

Pilveversiooni praegu ei pakuta.[23]

Ei

Ametlikku pilveteenust pole; majutust pakuvad kolmandad osapooled.[24]

Jah

Zitadel Cloud, regioonidega USAs, ELis, Austraalias ja Šveitsis.[20]

Hind
Oma serveris tasuta

Oma serverites tasuta, ilma kasutajapõhiste tasudeta. Pilveversioon QAuth Cloud saab olema tasuline.[1]

Oma serveris tasuta

Enterprise on hinnastatud kasutaja kohta, eraldi töötajatele ja klientidele.[23]

Tasuta

Tasuline tugi ainult Red Hati tellimuste osana.[24]

Oma serveris tasuta

Pilveteenus on hinnastatud päevaste aktiivsete kasutajate järgi, tasuta paketiga.[30]

OAuth ja OpenID Connect
Jah

Täielik OAuth 2.1 ja OpenID Connecti server. OpenID sertifitseerimine on kavandatud enne versiooni 1.0.[1]

Jah

OAuth 2.0 ja OpenID Connect. OpenID sertifitseeritud 2026. aasta juulis (versioon 2026.8).[34]

Jah

OAuth 2.1 valikuliste profiilidena. Viimane loetletud OpenID sertifitseering: versioon 18 (2022).[37][34]

Jah

OAuth 2.0 ja OpenID Connect. Viimane loetletud OpenID sertifitseering: versioon 1.53 (2021).[38][34]

Inimese nimel tegutsevad AI-agendid
Jah

Tokenivahetus nimetab nii agendi kui ka inimese; juurdepääsutasemetel on ülempiir.[41]

Enterprise

Tokenivahetus alates versioonist 2026.8; kasutaja nimel tegutsemiseks on vaja Enterprise'i agendikontosid.[48]

Osaliselt

Standardne tokenivahetus alates versioonist 26.2; agentide delegeerimine eelvaates alates 26.8.[49][37]

Jah

Tokenivahetus act-väitega alates versioonist 4.11 (2026); administraator peab lubama teise kasutajana tegutsemise.[50]

Sisselogimine MCP-serveritele
Jah

Kehtiv MCP-autoriseerimisprofiil (2026-07-28).[53]

Osaliselt

MCP-juhendit pole; dünaamiline registreerimine vajab bearer-tokenit; CIMD pole veel koodi ühendatud.[58]

Osaliselt

Ametlik juhend; MCP uuemad versioonid vajavad eksperimentaalseid funktsioone.[59]

Osaliselt

Dünaamiline registreerimine MCP-klientidele alates versioonist 4.17, vaikimisi välja lülitatud; CIMD pole veel koodi ühendatud.[60]

Inimene kinnitab riskantsed toimingud
Jah

Lisakinnitus (step-up) enne ohtlikke toiminguid ja iga agendi oma auditijälg.[41]

Osaliselt

Uue sisselogimise saab peale sundida; usaldusväärsuse taseme põhist lisakinnitust ega CIBA-t pole.[69]

Jah

Lisakinnitus (step-up) ja CIBA-kinnitus.[70]

Osaliselt

Sunnitud uuesti sisselogimine on toetatud; usaldusväärsuse taseme põhine lisakinnitus ja CIBA mitte.[71]

Kvantjärgsed allkirjad
Sisselülitatav

Hübriidne ML-DSA-65 allkirjastamine, vaikimisi välja lülitatud.[74]

Välja andmata

ML-DSA-ga tokenite allkirjastamine ühendati koodi 5. novembril 2026, järgmise väljalaske jaoks.[79]

Veel mitte

Jälgimisel avatud issue'des, üheski väljalaskes pole.[80]

Veel mitte

Kogukonna taotlus on avatud, plaani pole välja kuulutatud.[81]

Sisselogimine ELi digiidentiteedikukruga
Välja töötatud, sisselülitatav

Töötab testkukruga; testimine päris kukrutega on veel tegemata.[74]

Ei

Pole saadaval; kogukonna ettepanek on avatud.[88]

Katseline

Kukruga sisselogimine (OID4VP) alates versioonist 26.8.[37]

Ei

Pole saadaval; funktsioonitaotlus on avatud.[89]

LDAP ja Active Directory
Veel mitte

Versioonis 1.0 pole; kavandatud 1.x versioonidesse.[92]

Jah

LDAP ja Active Directory allikana ning LDAP-server rakendustele.[97]

Jah

Logib kasutajad sisse LDAP-i ja Active Directory vastu ning sünkroonib neist; ei ole LDAP-server.[98]

Osaliselt

Logib kasutajad sisse LDAP-i või Active Directory vastu; sünkroonimist ega LDAP-serverit pole.[99]

SAML 2.0
Veel mitte

Versioonis 1.0 pole; kavandatud 1.x versioonidesse, esmalt identiteedipakkujana.[92]

Jah

SAML-identiteedipakkuja rakendustele ja SAML-allikad.[106]

Jah

SAML-identiteedipakkuja rakendustele ning sisselogimine väliste SAML-identiteedipakkujate kaudu.[98]

Jah

SAML-identiteedipakkuja rakendustele ning sisselogimine väliste SAML-identiteedipakkujate kaudu.[107]

Kasutajakontode haldus SCIM-iga
Veel mitte

Sissetulev SCIM tuleb 1.x versioonides koos organisatsioonidega.[92]

Jah

SCIM mõlemas suunas.[113]

Jah

Sissetulev SCIM alates versioonist 26.8; sisseehitatud väljaminevat pole.[37]

Osaliselt

Sissetulev SCIM ainult kasutajatele, versioonis 4 tasuta; väljaminevat pole.[114]

Mitmefaktoriline sisselogimine
Versiooniks 1.0

Pääsuvõtmed on välja töötatud ja tulevad koos QAuthi uute sisselogimislehtedega; autentimisrakenduse koodid tulevad versiooniga 1.0.[74][92]

Jah

TOTP, pääsuvõtmed, taastekoodid, Duo ning SMS- ja e-posti koodid.[120]

Jah

TOTP, turvavõtmed, pääsuvõtmed ja taastekoodid, kõik tasuta.[98]

Osaliselt

TOTP, turvavõtmed, pääsuvõtmed, e-posti ja SMS-koodid; taastekoode sisselogimisliideses veel pole.[121]

Halduskonsool
Osaliselt

Arendajaportaal rakenduste ja API-võtmete jaoks; halduskonsool tuleb versiooniga 1.0.[1][92]

Jah

Haldusliides kasutajate, rakenduste, voogude ja poliitikate jaoks.[126]

Jah

Sisseehitatud halduskonsool.[98]

Jah

Veebikonsool kasutajate, organisatsioonide, projektide ja rakenduste jaoks.[127]

Sisselogimine sotsiaal- ja ettevõttekontodega
Osaliselt

Mis tahes OpenID Connecti pakkuja realmi kaupa; GitHub katselise pistikprogrammina; valmisseadistused tulevad versiooniga 1.0.[74][129]

Jah

Google, Entra ID, Apple, GitHub ja mis tahes OIDC- või SAML-pakkuja.[132]

Jah

Google, Microsoft, GitHub ja teised ning mis tahes OIDC- või SAML-pakkuja.[98]

Jah

Google, Entra ID, Apple, GitHub ja mis tahes OIDC- või SAML-pakkuja.[133]

Kes on selle taga

QAuth Labs.[1]

Authentik Security Inc., Pennsylvania, USA.[140]

CNCF-i projekt; kommertsversiooni müüb Red Hat.[141][24]

Zitadel, Inc., San Francisco, USA, Šveitsi sidusettevõttega CAOS AG.[142]

Iga lahter põhineb tarnija enda avalikul dokumentatsioonil, hinnakirjal või väljalasketeadetel või OpenID Foundationi sertifitseerimisnimekirjal. Tooted muutuvad; kui mõni lahter on aegunud, andke meile teada ja me parandame selle. Allikate pealkirjad on selle lehe keeles, millele need viitavad.

  1. [1] QAuth: repository and README
  2. [2] Auth0: open source (SDKs and libraries)
  3. [3] WorkOS: public repositories (SDKs and tools)
  4. [4] Microsoft: What is Microsoft Entra?
  5. [5] Authlete: pricing
  6. [6] Authlete: java-oauth-server LICENSE (sample server)
  7. [7] authentik: LICENSE
  8. [8] Keycloak: source repository
  9. [9] Zitadel: LICENSING.md
  10. [10] Ory Hydra: LICENSE
  11. [11] Ory: open source, Enterprise License and Ory Network
  12. [12] Logto: LICENSE
  13. [13] Auth0: deployment options
  14. [14] Auth0: create tenants (regions)
  15. [15] WorkOS: on-prem deployment
  16. [16] WorkOS: data residency for enterprise SaaS
  17. [17] Authlete: on-premises packaging
  18. [18] authentik: installation
  19. [19] Keycloak: getting-started guides
  20. [20] Zitadel: README
  21. [21] Logto: open-source edition
  22. [22] Microsoft: Entra pricing
  23. [23] authentik: pricing
  24. [24] Red Hat: Red Hat build of Keycloak offering
  25. [25] Logto Cloud: tenant settings
  26. [26] Auth0: pricing
  27. [27] WorkOS: pricing
  28. [28] Microsoft: Entra External ID pricing
  29. [29] Authlete: 料金
  30. [30] Zitadel: pricing details
  31. [31] Ory: pricing
  32. [32] Logto: pricing
  33. [33] Auth0: OAuth 2.0 protocol
  34. [34] OpenID Foundation: certified OpenID providers
  35. [35] WorkOS: Connect
  36. [36] Microsoft: OAuth 2.0 and OpenID Connect protocols
  37. [37] Keycloak: release notes
  38. [38] Zitadel: grant types
  39. [39] Ory Hydra: product page
  40. [40] Logto: documentation
  41. [41] QAuth: agent authorization guide
  42. [42] Auth0: Auth0 for AI Agents is generally available
  43. [43] Auth0: on-behalf-of token exchange
  44. [44] WorkOS: token exchange grant
  45. [45] WorkOS changelog: Agent Auth
  46. [46] Microsoft: Entra Agent ID on-behalf-of flow
  47. [47] Authlete: OAuth 2.0 Token Exchange (RFC 8693)
  48. [48] authentik 2026.8 release notes
  49. [49] Keycloak: token exchange
  50. [50] Zitadel: token exchange
  51. [51] Ory Hydra issue #1218: RFC 8693
  52. [52] Logto: service-to-service delegation
  53. [53] QAuth: MCP quickstart
  54. [54] Auth0: Auth for MCP is generally available
  55. [55] WorkOS: MCP authorization
  56. [56] Microsoft: secure an MCP server with Entra ID
  57. [57] Authlete: support for Client ID Metadata Documents
  58. [58] authentik: dynamic client registration
  59. [59] Keycloak: MCP authorization server
  60. [60] Zitadel: dynamic client registration
  61. [61] Ory: MCP guide
  62. [62] Logto: enable third-party AI agent access to an MCP server
  63. [63] Auth0: client-initiated backchannel authentication
  64. [64] WorkOS changelog: step-up authentication
  65. [65] WorkOS: Airlock
  66. [66] Microsoft: Conditional Access authentication context
  67. [67] Authlete: step-up authentication challenge (RFC 9470)
  68. [68] Authlete: client-initiated backchannel authentication
  69. [69] authentik issue #14440: step-up via ACR
  70. [70] Keycloak: server features
  71. [71] Zitadel issue #7258: step-up authentication
  72. [72] Ory: step-up authentication
  73. [73] Logto: step-up authentication
  74. [74] QAuth: status page
  75. [75] Auth0: signing algorithms
  76. [76] WorkOS: OpenID configuration of signin.workos.com
  77. [77] Microsoft Security blog: quantum-safe security (June 2026)
  78. [78] Authlete Java library: JWSAlg (signing algorithms)
  79. [79] authentik PR #27172: ML-DSA token signing
  80. [80] Keycloak issue #43692: ML-DSA signed tokens
  81. [81] Zitadel issue #12382: post-quantum readiness
  82. [82] Ory Hydra issue #4091: post-quantum roadmap
  83. [83] Logto: signing algorithms in the OIDC provider code
  84. [84] Auth0: mDL verification
  85. [85] WorkOS: documentation
  86. [86] Microsoft: Entra authentication methods
  87. [87] Authlete: OpenID certification for HAIP-compliant OID4VCI
  88. [88] authentik issue #2344: OpenID4VP
  89. [89] Zitadel issue #11935: wallet credentials
  90. [90] Ory: eIDAS integration
  91. [91] Logto 1.46.0 release notes
  92. [92] QAuth: ADR-018, 1.0 scope
  93. [93] Auth0 docs source: Active Directory/LDAP connector
  94. [94] WorkOS: Microsoft AD FS SAML
  95. [95] Microsoft: pass-through authentication
  96. [96] Authlete: subject (Authlete has no user store)
  97. [97] authentik: LDAP provider
  98. [98] Keycloak: server administration guide
  99. [99] Zitadel: LDAP identity provider
  100. [100] Ory Kratos issue #274: LDAP authentication
  101. [101] Logto issue #1588: LDAP connector
  102. [102] Auth0 docs source: Auth0 as a SAML identity provider
  103. [103] WorkOS: Single Sign-On
  104. [104] Microsoft: SAML/WS-Fed identity provider federation
  105. [105] Authlete: integration with external IdPs
  106. [106] authentik: SAML provider
  107. [107] Zitadel: SAML
  108. [108] Ory: organizations (SAML)
  109. [109] Logto: SAML apps
  110. [110] Auth0 docs source: inbound SCIM
  111. [111] WorkOS: Directory Sync
  112. [112] Microsoft: API-driven inbound provisioning
  113. [113] authentik: SCIM source
  114. [114] Zitadel: SCIM v2.0
  115. [115] Ory Kratos: README
  116. [116] Logto issue #9331: SCIM
  117. [117] Auth0 docs source: MFA factors
  118. [118] WorkOS: AuthKit MFA
  119. [119] Authlete: architecture
  120. [120] authentik: static authenticator (recovery codes)
  121. [121] Zitadel PR #12910: recovery codes in the login
  122. [122] Ory: multi-factor authentication
  123. [123] Auth0 docs source: Dashboard
  124. [124] WorkOS: Dashboard
  125. [125] Authlete: client management
  126. [126] authentik: user operations in the Admin interface
  127. [127] Zitadel: Console
  128. [128] Logto: manage users
  129. [129] QAuth: GitHub sign-in plugin (experimental)
  130. [130] WorkOS: AuthKit social login
  131. [131] Microsoft: External ID sign-in methods
  132. [132] authentik: sources
  133. [133] Zitadel: identity providers
  134. [134] Ory: social sign-in
  135. [135] Logto: social connectors
  136. [136] Okta, Inc.: annual report (Form 10-K, fiscal 2026)
  137. [137] WorkOS: terms of service
  138. [138] Microsoft: privacy statement
  139. [139] Authlete: 会社概要
  140. [140] authentik: terms
  141. [141] CNCF: Keycloak project
  142. [142] Zitadel: privacy policy
  143. [143] Ory: company information
  144. [144] Ory: affiliate list
  145. [145] Logto: terms of service