Karşılaştırma
QAuth ve alternatifleri
QAuth, ekiplerin genellikle değerlendirdiği barındırılan ve açık kaynak kimlik platformlarının yanında: yapay zekâ ajanları devreye girdiğinde önemli olan noktalarda ve QAuth'un henüz geride kaldığı noktalarda. Karşılaştırmak istediğiniz ürünleri seçin.
Seçtiğiniz tüm ürünleri görmek için yana kaydırın.
| Barındırılan servisler | Açık kaynak | |||
|---|---|---|---|---|
| Özellik | QAuth | Auth0 (Okta) | Microsoft Entra ID | Keycloak |
| Açık kaynak | Evet Apache 2.0.[1] | Hayır Tescilli bir servis; yalnızca istemci kütüphaneleri açık kaynak.[2] | Hayır Tescilli bir Microsoft bulut servisi; istemci kütüphaneleri açık kaynak.[4] | Evet Apache 2.0.[8] |
| Kendi sunucularınızda çalışır | Evet Docker Compose ile. Kullanıcılarınızın verileri sizin sunucularınızda kalır.[1] | Hayır Yalnızca Microsoft'un bulutunda çalışır; kurum içinde çalışan parçalar senkronizasyon aracılarıdır.[4] | Evet Sunucularda, konteynerlerde veya Kubernetes'te.[19] | |
| Barındırılan servis | Planlandı QAuth Cloud planlanıyor, henüz kullanılamıyor.[1] | Evet Paylaşımlı genel bulut ya da Enterprise eklentisi olarak size ayrılmış özel bulut.[13] | Evet Her Microsoft 365 ve Azure kiracısının bir parçası.[22] | Hayır Resmî barındırılan servis yok; üçüncü taraflar barındırma sunuyor.[24] |
| Fiyat | Kendi sunucunuzda ücretsiz Kendi sunucularınızda ücretsiz, kullanıcı başına ücret yok. Barındırılan sürüm QAuth Cloud ücretli olacak.[1] | Ücretsiz katman 25.000 aylık aktif kullanıcıya kadar ücretsiz; ücretli planlar aktif kullanıcıya göre fiyatlanır.[26] | Ücretsiz Ücretli destek yalnızca Red Hat abonelikleri kapsamında.[24] | |
| OAuth ve OpenID Connect | Evet Eksiksiz OAuth 2.1 ve OpenID Connect sunucusu. OpenID sertifikasyonu 1.0'dan önce planlanıyor.[1] | |||
| Bir kişi adına çalışan yapay zekâ ajanları | Evet Token değişimi hem ajanı hem kişiyi belirtir; erişim düzeylerinin üst sınırı var.[41] | Evet Entra Agent ID ve ajanlar için kullanıcı adına (on-behalf-of) akışı; RFC 8693 değil, Microsoft'un kendi grant türü.[46] | ||
| MCP sunucuları için giriş | Evet Güncel MCP yetkilendirme profili (2026-07-28).[53] | Evet Auth for MCP, Mayıs 2026'dan beri genel kullanımda.[54] | Kısmen MCP sunucuları için bir kılavuz; dinamik kayıt ve CIMD yok, bu yüzden istemciler önceden kaydedilir.[56] | Kısmen Resmî kılavuz var; daha yeni MCP sürümleri deneysel özellikler gerektirir.[59] |
| Riskli işlemleri kişi onaylar | Evet Tehlikeli işlemlerden önce ek doğrulama ve ajan başına denetim kaydı.[41] | Ücretli eklenti Eşzamansız onay (CIBA), Enterprise planlarda veya eklenti olarak.[63] | Kısmen P1 planında Conditional Access ile ek doğrulama; CIBA yok.[66] | Evet Ek doğrulama ve CIBA onayı.[70] |
| Kuantum sonrası imzalar | İsteğe bağlı Hibrit ML-DSA-65 imzalama, varsayılan olarak kapalı.[74] | Hayır Herkese açık bir plan bulunamadı; belgelenen algoritmalar RS256, HS256 ve PS256.[75] | Henüz yok Token'lar RS256 ile imzalanıyor; Microsoft, 2029'a kadar ürünlerinin genelinde kuantum sonrası şifreleme planlıyor.[77] | Henüz yok Açık issue'larda takip ediliyor, bir sürümde yer almıyor.[80] |
| AB Dijital Kimlik Cüzdanı ile giriş | Geliştirildi, isteğe bağlı Bir test cüzdanıyla çalışıyor; gerçek cüzdanlarla testler henüz yapılmadı.[74] | Hayır Belgelenmemiş; ABD mobil ehliyet doğrulamaları erken erişimde.[84] | Hayır Giriş için değil; Verified ID, kimlik bilgilerini bir API üzerinden doğrular.[86] | Deneysel 26.8'den beri cüzdanla giriş (OID4VP).[37] |
| LDAP ve Active Directory | Henüz yok 1.0'da yok; 1.x için planlanıyor.[92] | Evet Ağınızdaki bir bağlayıcı Active Directory'yi veya LDAP'ı bağlar; bir LDAP sunucusu değil.[93] | Evet Active Directory ile senkronize olur ve şifreleri onun üzerinden doğrular; ücretli Domain Services ile bir LDAP sunucusu.[95] | Evet LDAP ve Active Directory hesaplarıyla giriş ve bunlardan senkronizasyon; bir LDAP sunucusu değil.[98] |
| SAML 2.0 | Henüz yok 1.0'da yok; 1.x için planlanıyor, önce kimlik sağlayıcısı olarak.[92] | Evet Uygulamalar için SAML kimlik sağlayıcısı; dış SAML bağlantıları da var (plana göre sınırlı).[102] | Evet Uygulamalar için SAML kimlik sağlayıcısı; SAML kimlik sağlayıcılarını da kabul eder.[104] | Evet Uygulamalar için SAML kimlik sağlayıcısı ve dış SAML kimlik sağlayıcıları.[98] |
| SCIM ile kullanıcı aktarımı | Henüz yok Gelen SCIM 1.x'te, organizasyonlar özelliğiyle birlikte.[92] | Evet Kurumsal bağlantılarda gelen SCIM; giden SCIM bir Actions şablonuyla.[110] | Evet Kullanıcıları SCIM ile uygulamalara aktarır; gelen SCIM, P1'de bir toplu SCIM API'si üzerinden.[112] | Evet 26.8'den beri gelen SCIM; yerleşik giden SCIM yok.[37] |
| Çok faktörlü giriş | Kısmen Doğrulama uygulaması kodları ve geçiş anahtarları; kurtarma kodu yok.[86] | Evet TOTP, güvenlik anahtarları, geçiş anahtarları ve kurtarma kodları; hepsi ücretsiz.[98] | ||
| Yönetim konsolu | Evet Auth0 Dashboard.[123] | Evet Microsoft Entra yönetim merkezi.[4] | Evet Yerleşik bir yönetim konsolu.[98] | |
| Sosyal ve kurumsal giriş | Evet Her planda Google, Apple, GitHub ve dahası; kurumsal bağlantılar plana göre sınırlı.[26] | Evet Google, Facebook, Apple ve herhangi bir OIDC ya da SAML sağlayıcısı (External ID).[131] | Evet Google, Microsoft, GitHub ve dahası; ayrıca herhangi bir OIDC ya da SAML sağlayıcısı.[98] | |
| Arkasında kim var | QAuth Labs.[1] | Okta, Inc., San Francisco, ABD.[136] | Microsoft Corporation, Redmond, ABD.[138] | |