Ory

Was ist Ory?

Ory ist ein quelloffenes Ökosystem für Identitäts- und Zugriffsverwaltung, das Entwicklern eine flexible, skalierbare Infrastruktur für Authentifizierung und Autorisierung bietet. Anstelle einer monolithischen Lösung stellt Ory mehrere spezialisierte, in Go geschriebene Dienste bereit, die einzeln oder kombiniert eingesetzt werden können. Ory positioniert sich als API-first-Alternative zu Anbietern wie Auth0, Keycloak oder Okta mit besonderem Fokus auf Cloud-native-Architekturen und Standardkonformität.

Komponenten des Ory-Ökosystems

Ory Kratos übernimmt die Nutzerverwaltung mit Registrierung, Anmeldung, Passwort-Wiederherstellung und Multi-Faktor-Authentifizierung. Ory Hydra ist ein zertifizierter OAuth-2.0- und OpenID-Connect-Server für die Autorisierung und Ausgabe von Tokens. Ory Keto implementiert eine feingranulare Zugriffskontrolle nach dem Vorbild von Google Zanzibar. Ory Oathkeeper fungiert als Identity- und Access-Proxy, der Anfragen authentifiziert und autorisiert, bevor sie nachgelagerte Dienste erreichen.

Architektur und Standards

Ory legt großen Wert auf offene Standards und Interoperabilität. Die Dienste sind zustandslos, API-getrieben und für den Betrieb in containerisierten, hochverfügbaren Umgebungen konzipiert. Die strikte Trennung von Identitäts-, Autorisierungs- und Zugriffslogik ermöglicht es, genau die benötigten Komponenten einzusetzen und flexibel zu skalieren. Diese modulare Architektur macht Ory besonders für komplexe Microservice-Landschaften attraktiv.

Betriebsmodelle und Einsatz

Ory kann vollständig selbst gehostet werden, was maximale Kontrolle und Datenhoheit bietet, oder als verwaltete Cloud-Lösung Ory Network genutzt werden. Die quelloffene Basis verhindert Vendor-Lock-in und ermöglicht individuelle Anpassungen. Ory eignet sich für Organisationen, die eine standardkonforme, sicherheitsorientierte und flexibel erweiterbare Identitätsinfrastruktur benötigen – von Startups bis zu Großunternehmen mit anspruchsvollen Compliance-Anforderungen.