Hoppa till innehåll

Authentication, Authorization, and User Management

Ory

Ory är en hanterad säkerhetsplattform som täcker autentisering (AuthN), auktorisering (AuthZ), OAuth 2.0 och Zero Trust-arkitektur i samma tjänst. Plattformen är riktad mot team som behöver ett samlat verktyg för både inloggning och detaljerade behörighetskontroller.

Besök Ory

Vad är Ory?

Ory är en säkerhetsplattform för autentisering (AuthN), auktorisering (AuthZ), OAuth 2.0 och Zero Trust-arkitektur, tillgänglig både som hanterad molntjänst och med öppen källkod. Plattformen är byggd för utvecklare som vill lägga till inloggning, sessionhantering, behörighetskontroll och OAuth/OIDC-flöden i sina applikationer utan att implementera säkerhetskritisk logik själva. Genom att erbjuda separata men integrerbara komponenter för identitet, behörigheter och OAuth kan team plocka in bara de delar de behöver, snarare än en monolitisk allt-i-ett-lösning. Ory riktar sig till både startups och större organisationer som värdesätter transparens och möjligheten att inspektera eller självhosta den underliggande koden, till skillnad från rent proprietära IAM-plattformar. Enligt källan är gratisnivån för utvecklarkonton permanent kostnadsfri och inkluderar samtliga säkerhetsfunktioner, obegränsat antal teammedlemmar, 200 dagliga aktiva användare och 25 000 behörighetskontroller per månad.

Vad den fria nivån räcker till

Eviga fria utvecklarkonton med samtliga säkerhetsfunktioner, obegränsat antal teammedlemmar, 200 dagliga aktiva användare och 25 000 behörighetskontroller per månad.

Användningsfall

Inloggning via API

Implementera inloggning och registrering (autentisering) i en applikation via API utan att bygga egen lösenordshantering.

OAuth 2.0/OIDC-flöden

Bygg OAuth 2.0/OIDC-flöden för att låta tredjepartsappar autentisera sig mot den egna tjänsten.

Finkornig auktorisering

Kontrollera exakt vilka resurser en användare får åtkomst till.

Zero Trust-arkitektur

Verifiera varje förfrågan oavsett nätverksplacering istället för att lita på ett internt nätverk.

Gratis utvärdering

Utvecklingsteam som vill testa en fullständig säkerhetsplattform kostnadsfritt innan produktionsdrift.

Flexibel driftmodell

Projekt som vill kunna växla mellan hanterad molntjänst och självhostad drift.

Styrkor och begränsningar

Styrkor

  • Gratisnivån för utvecklarkonton är enligt källan permanent och inkluderar alla säkerhetsfunktioner utan begränsning av teammedlemmar
  • Täcker både autentisering, auktorisering och OAuth 2.0 i samma familj av verktyg
  • Möjlighet till självhostning ger kontroll och undviker fullständig inlåsning hos en molnleverantör
  • Zero Trust-inriktningen passar organisationer med höga säkerhetskrav

Begränsningar

  • 200 dagliga aktiva användare och 25 000 behörighetskontroller per månad i gratisnivån är begränsande för produkter som redan har trafik
  • Fler separata komponenter (identitet, OAuth, behörigheter) kan innebära högre inlärningströskel än en enda allt-i-ett-produkt
  • Källan specificerar inte prisnivåer bortom gratisnivån - kostnadsbilden vid skalning måste verifieras direkt hos Ory
  • Självhostning kräver egen drift och underhåll, vilket tar bort en del av fördelen med en hanterad tjänst

Jämfört med alternativen

Jämfört med Okta, som är en renodlad molntjänst utan självhostningsalternativ, ger Ory större flexibilitet genom sin öppna arkitektur. Mot Permit.io, som fokuserar specifikt på auktorisering (RBAC/ABAC/ReBAC), täcker Ory ett bredare fält genom att även hantera autentisering och OAuth 2.0 i samma plattform. Logto och SuperTokens är andra alternativ i kategorin som också kombinerar en hanterad tjänst med öppen källkod och självhostningsmöjlighet.

Vanliga frågor

Är Ory gratis för alltid?

Ja, enligt källan är utvecklarkontot "forever free" med alla säkerhetsfunktioner, men med begränsningar på 200 dagliga aktiva användare och 25 000 behörighetskontroller per månad.

Finns självhostat alternativ?

Ja, Ory erbjuds som hanterad molntjänst men är också byggt kring öppen källkod, vilket gör självhostning möjlig för team som vill ha full kontroll.

Vad händer när man växer förbi gratisnivån?

Källan anger inte prissättningen för betalda nivåer - verifiera aktuella priser och gränser direkt hos Ory.

Vem passar Ory för?

Utvecklare och organisationer som vill ha en säkerhetsplattform med öppenhet och flexibilitet, inklusive möjligheten att självhosta delar eller allt.

Täcker Ory både inloggning och behörigheter?

Ja, plattformen omfattar autentisering, auktorisering och OAuth 2.0/Zero Trust i samma erbjudande, till skillnad från renodlade auktoriseringsverktyg.

Kräver Ory betalkort för gratisnivån?

Källan specificerar inte detta - verifiera direkt vid registrering hos Ory.

SIAX perspektiv

Ory är intressant för team som behöver både autentisering och finkornig auktorisering (permission checks) i samma verktyg, snarare än att sy ihop två separata tjänster. Gränsen på 200 dagliga aktiva användare och 25 000 behörighetskontroller per månad i den fria nivån räcker gott för interna verktyg, prototyper och tidiga produkter, men bör bevakas som en tydlig brytpunkt när trafiken växer - bygg gärna in loggning av användning tidigt så man ser var man ligger i förhållande till taken.

Fler i Authentication, Authorization, and User Management

Osäker på vad ni behöver?

Vi hjälper er välja rätt verktygsstack

Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.

Boka samtal