La más sólida83
authentik
El pegamento de autenticación que te falta: SSO, proveedores y flujos a medida.
- Licencia
- Other
- Tecnología
- Python
- Comunidad
- 26.183 ★
- Despliegue
- Manual
Las 40 mejores alternativas libres a Okta
Okta es identidad y sso de Okta, y cuesta unos 6 € por usuario/mes. Precio por empleado para algo tan básico como iniciar sesión.
Estas 40 alternativas de código abierto hacen lo mismo y las alojas donde tú quieras. 7 de ellas se despliegan con un solo comando, comprobado contra su repositorio.
Okta, 10 personas
720 €
al año en licencias
Alternativa libre, gestionada
708 €
al año, servidor y mantenimiento
Diferencia
12 €
cada año, y sin precio por usuario
Precio de lista orientativo de Okta a fecha de hoy. El coste gestionado es el de una instancia estándar de Startidea; varía según volumen.
Las tres que recomendamos
La alternativa directa98
casdoor
Servidor de identidad y acceso con interfaz web, OAuth, SSO y pasarela para agentes de IA.
- Licencia
- Apache License 2.0
- Tecnología
- Go
- Comunidad
- 14.717 ★
- Despliegue
- Un comando
La más ligera96
logto
Autenticación y autorización para SaaS, con OIDC, multiempresa, SSO y roles.
- Licencia
- Mozilla Public License 2.0
- Tecnología
- TypeScript
- Comunidad
- 14.823 ★
- Despliegue
- Un comando
Las 40 alternativas, comparadas
| # | Herramienta | Qué es | Licencia | Comunidad | Salud | Despliegue |
|---|---|---|---|---|---|---|
| 1 | authentik | El pegamento de autenticación que te falta: SSO, proveedores y flujos a medida. | Other | 26.183 | 83 | manual |
| 2 | casdoor | Servidor de identidad y acceso con interfaz web, OAuth, SSO y pasarela para agentes de IA. | Apache License 2.0 | 14.717 | 98 | 1 comando |
| 3 | logto | Autenticación y autorización para SaaS, con OIDC, multiempresa, SSO y roles. | Mozilla Public License 2.0 | 14.823 | 96 | 1 comando |
| 4 | better-auth | Marco de autenticación completo para aplicaciones modernas. | MIT License | 30.533 | 90 | 1 comando |
| 5 | oauth2-client | Integración sencilla con proveedores OAuth 2.0 desde PHP. | MIT License | 3818 | 75 | manual |
| 6 | cas | Servicio de inicio de sesión único e identidad para instituciones y empresas. | Apache License 2.0 | 11.392 | 92 | manual |
| 7 | doorkeeper | Proveedor OAuth 2 para Ruby on Rails y Grape. | MIT License | 5532 | 91 | Docker |
| 8 | hanko | Autenticación moderna sin contraseñas; alternativa a Auth0, Clerk y Stytch. | GNU Affero General Public License v3.0 | 9053 | 89 | manual |
| 9 | tinyauth | El servidor de autenticación certificado OpenID más pequeño que vas a encontrar. | GNU Affero General Public License v3.0 | 8445 | 88 | Docker |
| 10 | zitadel | Infraestructura de identidad y acceso lista para producción, sin montarla desde cero. | GNU Affero General Public License v3.0 | 15.484 | 83 | manual |
| 11 | keycloak | Gestión de identidad y acceso para aplicaciones modernas, con SSO y federación. | Apache License 2.0 | 37.618 | 83 | manual |
| 12 | kanidm | Plataforma de gestión de identidad sencilla, segura y rápida. | Mozilla Public License 2.0 | 5514 | 78 | manual |
| 13 | OpenAM | Gestión de accesos con inicio de sesión único, federación y autenticación adaptativa. | Other | 901 | 78 | manual |
| 14 | kratos | Gestión de identidad y autenticación sin interfaz, en Go, escalable a mil millones de usuarios. | Apache License 2.0 | 13.947 | 69 | manual |
| 15 | ShopifyAutoAuth | Adaptador de autenticación para la API de administración de Shopify con refresco automático. | MIT License | 4212 | 75 | 1 comando |
| 16 | next-auth-example | Ejemplo de integración de NextAuth.js en un proyecto Next.js. | ISC License | 4026 | 69 | 1 comando |
| 17 | next-auth | Autenticación para aplicaciones web, sencilla de integrar. | ISC License | 28.377 | 68 | manual |
| 18 | authelia | Portal de inicio de sesión único con doble factor para proteger tus aplicaciones web. | Apache License 2.0 | 29.457 | 93 | Docker |
| 19 | django-allauth | Autenticación, registro y cuentas sociales para Django. | MIT License | 10.382 | 92 | manual |
| 20 | iam | Sistema de autenticación y autorización de nivel empresarial escrito en Go. | Other | 4213 | 61 | manual |
| 21 | supertokens-core | Autenticación de código abierto; alternativa a Auth0, Firebase Auth y AWS Cognito. | Other | 15.339 | 89 | manual |
| 22 | hexclave | Plataforma de infraestructura de usuarios: tú eliges frontal, backend y base de datos. | Other | 6882 | 84 | manual |
| 23 | Cosmos-Server | Servidor doméstico autoalojado con autenticación, proxy y seguridad incluidas. | Other | 6190 | 78 | manual |
| 24 | ockam | Orquesta cifrado extremo a extremo e identidades entre aplicaciones distribuidas. | Apache License 2.0 | 4638 | 64 | manual |
| 25 | devise_token_auth | Autenticación por token para APIs JSON en Rails. | Do What The F*ck You Want To Public License | 3570 | 62 | manual |
| 26 | grant | Proxy de autenticación OAuth para decenas de proveedores. | MIT License | 4163 | 56 | manual |
| 27 | omniauth | Sistema de autenticación flexible basado en middleware Rack. | MIT License | 8105 | 91 | manual |
| 28 | deepstream.io | Servidor de datos en tiempo real para aplicaciones conectadas. | MIT License | 7181 | 91 | Docker |
| 29 | devise | Solución de autenticación flexible para Rails. | MIT License | 24.357 | 89 | manual |
| 30 | gotrue | API basada en JWT para gestionar usuarios y emitir tokens. | MIT License | 4501 | 88 | Docker |
| 31 | flask-login | Gestión de sesiones de usuario para Flask. | MIT License | 3675 | 87 | manual |
| 32 | bcrypt.js | Implementación optimizada de bcrypt en JavaScript, sin dependencias. | Other | 3796 | 86 | manual |
| 33 | git-credential-manager | Almacenamiento seguro de credenciales de Git para GitHub y Azure Repos. | Other | 9419 | 85 | manual |
| 34 | twofactorauth | Listado de servicios que admiten doble factor y de qué tipo. | Other | 3468 | 85 | manual |
| 35 | jwt-auth | Autenticación con tokens JWT para Laravel y Lumen. | MIT License | 11.486 | 82 | manual |
| 36 | guardian | Autenticación para aplicaciones Elixir. | MIT License | 3513 | 80 | manual |
| 37 | agentcore-samples | Ejemplos para llevar agentes de IA a producción con Amazon Bedrock. | Apache License 2.0 | 3492 | 79 | manual |
| 38 | lldap | Implementación ligera de LDAP, fácil de administrar. | GNU General Public License v3.0 | 6604 | 75 | Docker |
| 39 | shannon | Auditor de seguridad con IA que analiza tu código y ejecuta exploits reales para probarlo. | GNU Affero General Public License v3.0 | 50.585 | 100 | 1 comando |
| 40 | appwrite | Backend completo para aplicaciones: autenticación, base de datos, ficheros y funciones. | BSD 3-Clause "New" or "Revised" License | 57.801 | 95 | 1 comando |
Preguntas frecuentes
¿Hay alguna alternativa a Okta realmente gratis?
Sí. Las 40 de esta página son software libre: la licencia no cuesta nada. Lo que sí cuesta es el servidor donde se ejecutan y el tiempo de quien lo mantiene, que ronda los 59 € al mes si lo gestiona alguien por ti.
¿Puedo alojar yo mismo la alternativa a Okta?
De las 40 opciones, 7 traen un fichero docker-compose comprobado en su repositorio, así que se levantan con un comando en un servidor propio. El resto necesita algo más de trabajo de instalación.
¿Qué pierdo al dejar Okta?
Normalmente, integraciones ya hechas y soporte telefónico incluido. Precio por empleado para algo tan básico como iniciar sesión. A cambio recuperas el control de los datos y eliminas el precio por usuario.
¿Cuánto se ahorra al año?
Okta cuesta en torno a 6 € por usuario/mes. Para un equipo de 10 personas son unos 720 € al año, frente a unos 708 € de alojamiento gestionado.
¿Te lo montamos?
Elegimos contigo cuál de las 40 encaja, la instalamos en un servidor tuyo, migramos los datos que tengas en Okta y nos encargamos de copias y actualizaciones.