zitadel/zitadel

🔐 ZITADEL: Nền tảng IAM mã nguồn mở, API-first cho mọi độ phức tạp

ZITADEL - Identity infrastructure, simplified for you.

ZITADEL là một nền tảng quản lý danh tính và truy cập (IAM) mã nguồn mở được thiết kế cho các nhóm cần nhiều hơn là xác thực cơ bản. Dù là bảo mật sản phẩm SaaS, xây dựng nền tảng B2B, hay tự triển khai một stack IAM sản xuất — ZITADEL cung cấp mọi thứ ngay từ đầu: SSO, MFA, Passkeys, OIDC, SAML, SCIM và mô hình đa tên miền được kiểm chứng.

Không có vendor lock-in. Không hy sinh quyền kiểm soát. Chỉ là một nền tảng danh tính mạnh mẽ, API-first mà bạn sở hữu.

✨ Điểm nổi bật

• Đa tên miền cấp hệ thống: Hỗ trợ Instances (cao quy mô) và Organizations (B2B bản địa), tách dữ liệu và phạm vi chính sách ở nhiều cấp.
• Lịch sử kiểm toán toàn diện: Mỗi thay đổi được ghi dưới dạng sự kiện bất biến, có thể truy cập qua API hoặc truyền tới hệ thống bên ngoài qua Webhook.
• Thiết kế API-first: Mọi tài nguyên và hành động đều khả dụng qua connectRPC, gRPC, và HTTP/JSON APIs.
• Cập nhật không downtime: Hỗ trợ cập nhật phiên bản và mở rộng ngang mà không cần lưu trữ phiên bên ngoài.
• Hỗ trợ đa giao thức: OIDC, SAML, OAuth2, 2FA, MFA, FIDO2 (Passkeys), SCIM.
• Triển khai nhanh với Docker Compose: Chỉ trong dưới 3 phút với lệnh curl và docker compose.
• Cùng mã nguồn cho Cloud và Self-Host: ZITADEL Cloud và phiên bản tự triển khai chạy trên cùng một codebase.
• OpenID Certified: Được công nhận bởi OpenID Foundation như một OpenID Connect Provider.

💡 Vì sao đáng chú ý

ZITADEL khác biệt nhờ kiến trúc "lõi quan hệ, linh hồn hướng sự kiện" — mọi thay đổi đều được ghi dưới dạng sự kiện bất biến, tạo nên một dòng sự kiện toàn diện cho kiểm toán. Điều này khác biệt với các hệ thống chỉ ghi nhận một số hoạt động nhất định.

Với mô hình đa tên miền chặt chẽ từ Identity System xuống Organizations và Projects, ZITADEL phù hợp cho các kiến trúc sư cần kiểm soát nghiêm ngặt quyền truy cập và dữ liệu ở nhiều tổ chức. Thiết kế API-first cùng hỗ trợ giao thức đa dạng giúp tích hợp dễ dàng vào bất kỳ hệ thống nà.

#IAM #OpenSource #OIDC #SSO #MFA #FIDO2 #TiniX