ZITADEL

ZITADEL 是一个专为云原生部署而构建的开源身份基础设施平台。它开箱即用，全面支持 OIDC、OAuth 2.0、SAML 2.0 和通行密钥，提供企业级身份验证、授权和用户管理。ZITADEL 受到全球开发团队和企业的信赖，是 Auth0、Keycloak 和 AWS Cognito 的自托管替代方案，提供对用户数据的完全控制，且无按用户收费或供应商锁定。

常见用例

开发团队使用 ZITADEL 在微服务中实现集中式身份验证，消除分散的按服务登录系统，转而采用单一可信的身份提供商。SaaS 产品团队利用其原生多租户功能，管理客户组织，实现完整的数据隔离和按租户品牌化。安全团队依靠其不可变、事件溯源的审计跟踪来满足 SOC 2 和 GDPR 合规性要求。企业 IT 部门将 ZITADEL 连接到现有的 OIDC 提供商，从而在本地和云应用程序之间实现无缝单点登录。

主要功能

• 用于应用程序身份验证的 OIDC 和 OAuth 2.0 提供商
• 支持 SAML 2.0，用于企业 SSO 集成
• 通行密钥和 WebAuthn，实现无密码、防网络钓鱼登录
• 多因素身份验证：TOTP、短信、电子邮件和硬件密钥
• 原生多租户，支持按组织品牌化和策略
• 支持 Google、GitHub、Microsoft 和自定义 OIDC 提供商的社交登录
• 基于角色的访问控制 (RBAC)，具有细粒度权限
• 基于 SCIM 的用户配置和生命周期管理
• 不可变、事件溯源的审计跟踪，满足合规性要求
• REST 和 gRPC API，实现全面的程序化控制

为何在 Hostinger VPS 上部署 ZITADEL

在专用 VPS 上运行 ZITADEL，您可以完全控制敏感身份数据 — 无共享基础设施、无按用户定价，且不依赖第三方身份验证提供商。您的身份验证堆栈可在您控制的硬件上随应用程序扩展，允许自定义品牌、精细的安全策略以及与云 IAM 提供商无法支持的内部系统集成。借助 Hostinger VPS，您可以在几分钟内获得一个由 PostgreSQL 支持的生产就绪型 ZITADEL 实例，随时可作为您整个应用程序组合的身份骨干。