الأمن السيبراني والحصن

ZITADEL

أدارة الهويات وSSO والصلاحيات باستضافة ذاتية، جاهز في 5 دقائق.

الوثائق الرسمية

حول ZITADEL

ZITADEL منصة إدارة هويات مفتوحة المصدر مكتوبة بـ Go، مصممة للفرق التي تريد مصادقة على مستوى المؤسسات دون تعقيد Keycloak. تدعم OIDC وOAuth 2.0 وSAML 2.0 ومفاتيح المرور وLDAP مع نظام متعدد المستأجرين الأصلي (مؤسسات، مشاريع، أدوار) المناسب للـ ISV والـ SaaS B2B. أقل من 100 ميغابايت من الذاكرة في وضع الخمول، قابلة للنشر في حاويتين (ZITADEL + PostgreSQL).

ما يُثبَّت

جاهز عند تشغيل الخادم

أنظمة التشغيل المتوافقة
توزيعات Linux حسب اختيارك
التطبيق
ZITADEL
الحد الأدنى من RAM
256 ميغابايت كحد أدنى (أقل من 100 ميغابايت في وضع الخمول)
الحد الأدنى من CPU
1 vCPU
الوصول
root عبر SSH

الميزات الرئيسية

  • OIDC وOAuth 2.0 وSAML 2.0 معتمدة: دمج أي تطبيق في دقائق.
  • مفاتيح المرور وWebAuthn أصليان: مصادقة بدون كلمة مرور جاهزة للاستخدام.
  • متعدد المستأجرين أصلياً: مؤسسات ومشاريع وأدوار هرمية للـ SaaS B2B.
  • لوحة تحكم ويب كاملة: إدارة المستخدمين والتطبيقات وسياسات الأمان.
  • APIs كاملة gRPC وREST: إدارة كل شيء عبر الكود أو Terraform.
  • أقل من 100 ميغابايت من الذاكرة في وضع الخمول.

متى تستخدم هذا الحل؟

SSO لتطبيقاتك الداخلية

مركزة المصادقة لجميع تطبيقاتك (Gitea وn8n وGrafana وNextcloud…) خلف ZITADEL عبر OIDC. حساب واحد وسياسة كلمة مرور واحدة.

مصادقة لـ SaaS B2B الخاص بك

يتيح نموذج المستأجرين المتعددين الأصلي في ZITADEL لكل عميل من عملاء SaaS الخاص بك مؤسسته الخاصة مع مستخدمين وأدوار وتطبيقات معزولة.

استبدال موفر الهوية السحابي

الانتقال من Auth0 أو Okta أو Cognito إلى ZITADEL المستضافة ذاتياً: احتفظ بـ flows OIDC/OAuth 2.0 دون تعديل عملاءك، واحتفظ ببيانات الهوية على بنيتك التحتية الخاصة.

الدليل

نشر ZITADEL على خادم VPS الخاص بك

  1. إنشاء VPS وتكوين النطاق

    يقفل ZITADEL نطاقه عند التشغيل الأول — النطاق الفرعي المختار لا يمكن تغييره لاحقاً. وجّه DNS الخاص بك إلى IP الـ VPS قبل التثبيت.

  2. تثبيت ZITADEL من Marketplace

    من منطقة عملائك، اختر ZITADEL، أدخل نطاقك وانقر على تثبيت. يقوم السكريبت بنشر PostgreSQL 16 وZITADEL عبر Docker Compose، ويولّد الأسرار تلقائياً ويضبط nginx كبروكسي عكسي HTTPS.

  3. تسجيل الدخول إلى لوحة الإدارة

    انتقل إلى https://<نطاقك>/ui/console. سجّل الدخول بحساب admin وكلمة المرور الظاهرة في تفاصيل التثبيت. ابدأ بإنشاء أول تطبيق OIDC.

  4. إنشاء أول تطبيق OIDC

    في لوحة التحكم، اذهب إلى Projects → Create، ثم Add Application. اختر النوع (Web، Native، API) وسيولّد ZITADEL تلقائياً Client ID وClient Secret للتكامل.

  5. دعوة أول المستخدمين

    في Users → Create، أضف حسابات بتحديد البريد الإلكتروني. يرسل ZITADEL دعوة ويمكنه إجبار إعادة تعيين كلمة المرور عند أول تسجيل دخول.

Authelia وكيل مصادقة (forward-auth لـ nginx) دون إدارة مستخدمين خاصة. Authentik منصة IdP متكاملة بميزات كثيرة. ZITADEL مصمم لفرق التطوير التي تحتاج IAM على مستوى المؤسسات (متعدد المستأجرين، APIs كاملة، Terraform provider) مع بصمة ذاكرة صغيرة جداً.

إضافة زر النشر

هل تدير مشروعًا يستخدم ZITADEL؟ يتيح هذا الزر لقرّائك نشره على خادم VPS بنقرة واحدة، دون قراءة وثائق Docker.

Deploy ZITADEL on ServOrbit
Markdown
[![Deploy ZITADEL on ServOrbit](https://servorbit.com/brand/deploy/button.svg)](https://servorbit.com/vps-cloud?template=zitadel&utm_source=deploy-badge&utm_medium=referral&utm_campaign=zitadel)
HTML
<a href="https://servorbit.com/vps-cloud?template=zitadel&utm_source=deploy-badge&utm_medium=referral&utm_campaign=zitadel"><img src="https://servorbit.com/brand/deploy/button.svg" alt="Deploy ZITADEL on ServOrbit" height="40"></a>

يشير الزر إلى طلب خادم ‎VPS مع تحديد القالب مسبقًا. تُقدَّم الصورة من ‎servorbit.com — لا شيء تستضيفه من جهتك.

حلول تكميلية

الأمن السيبراني والحصن

Authelia

بوّابة مصادقة وتفويض مفتوحة المصدر — أضِف المصادقة متعددة العوامل (MFA) والدخول الموحّد (SSO) وتحكّمًا دقيقًا في الوصول أمام أي تطبيق دون المساس بشيفرته.

الأمن السيبراني والحصن

Authentik

منصة هوية مفتوحة المصدر ذاتية الاستضافة: أدر المستخدمين والدخول الموحد (SSO) وبروتوكولَي OIDC/SAML ومفاتيح المرور (passkeys) وتدفقات المصادقة المخصصة — بديل Auth0 وOkta على خادمك الافتراضي الخاص.

الأمن السيبراني والحصن

Logto

منصة مصادقة مفتوحة المصدر ذاتية الاستضافة: أضف تسجيل الدخول والتسجيل والمصادقة الثنائية وإدارة المستخدمين لتطبيقاتك بأسطر قليلة من الكود — بديل Auth0/Clerk، ترخيص MPL-2.0، ~14 ألف نجمة.

بحاجة إلى مساعدة؟

تصفّح مركز المساعدة والأسئلة الشائعة، أو تواصل مع فريقنا — معاودة اتصال أو WhatsApp أو بريد إلكتروني.

راسلنا على WhatsAppيُفتح في علامة تبويب جديدة
أو راسلنا