投稿する

Okta のオープンソース代替 2選

Okta の代替として最もスター数が多いのは Keycloak です。 ほかに authentik などがあります。 いずれもオープンソースで、自分のサーバー（セルフホスト）で動かせます。このうち 2件は UI が日本語に対応しています。スター数・最終更新・日本語化率・必要スペック・ライセンスを並べて比較できます。

最終更新：2026年9月17日（GitHub データは毎日自動更新）

なぜ Okta から乗り換えるのか

料金

Okta は1人あたり月額 300円〜。人数が増えるほど固定費が膨らみます。セルフホストならサーバー代（月額数百円〜）だけで人数無制限です。

データの主導権

データが自分のサーバーにあるので、サービス終了・仕様変更・値上げの影響を受けません。バックアップもエクスポートも自由です。

カスタマイズ

オープンソースなのでソースを読める・改造できる・API連携を自作できる。社内システムとの接続も制約がありません。

年間いくら安くなる？

Okta（年額）―
セルフホスト（年額）―
年間の差額―

シンVPS で始める PR

※ SSO 月額 約300円/人〜（目安）で試算。運用の手間・バックアップ・ドメイン代は含みません。運用工数や損益分岐点まで見るなら 年間節約額シミュレーター。

用途別のおすすめ

個人・小規模 Keycloak 導入がかんたんで軽く、日本語で使いやすいもの チーム（〜30人） Keycloak 利用者が多く情報が豊富で、共同作業に向くもの 企業・情シス Keycloak SSO・権限管理など運用機能があるもの

比較表

#ソフト★ Stars最終更新日本語UI必要RAM難易度Dockerクラウド版ライセンス
1 Keycloak 37,475 15時間前 あり 1GB ふつう ○ ― Apache-2.0
2 authentik 26,050 11時間前 あり 2GB ふつう ○ ― MIT

#1 Keycloak

Auth0 / Okta の代替。Red Hat が開発する ID 管理

Keycloak は OpenID Connect・SAML・OAuth2 に対応した認証・認可サーバーです。SSO、ソーシャルログイン、多要素認証、ユーザーフェデレーション（LDAP/AD）を備え、企業システムの認証基盤として広く使われています。

  • Docker対応
  • SSO対応
  • セルフホスト可
  • 商用利用可
  • 日本語UI
★ 37,475 更新 15時間前

詳細を見る 公式サイト ↗

#2 authentik

Auth0 の代替。セルフホスト向けに設計された ID プロバイダ

authentik は OIDC・SAML・LDAP・RADIUS に対応した認証基盤で、セルフホストのアプリ群に SSO を付けるために作られています。リバースプロキシ認証（Forward Auth）が簡単で、ホームラボから企業まで使われています。

  • Docker対応
  • SSO対応
  • セルフホスト可
  • 日本語UI
★ 26,050 更新 11時間前

詳細を見る 公式サイト ↗

Okta からの移行の流れ

  1. データをエクスポート ― Okta の設定からエクスポート（対応形式は公式ヘルプを確認）
  2. 移行先を1つ試す ― まず上位1〜2件を Docker で起動し、少量のデータを取り込んで操作感を確認
  3. 本番環境を用意 ― VPS を契約し、ドメインとHTTPS、バックアップを設定
  4. 並行運用 → 切り替え ― 2〜4週間は両方使い、問題がなければ Okta を解約

よくある質問

Okta の代替で一番人気のオープンソースは？

GitHub のスター数では Keycloak（37,475★）が最多です。Auth0 / Okta の代替。Red Hat が開発する ID 管理。

日本語で使える Okta の代替はありますか？

Keycloak、authentik は UI が日本語に対応しています。

Okta の代替は本当に無料ですか？

ソフト自体はオープンソースで無料です。自分でサーバーを用意する場合は VPS 代（月額数百円〜数千円）がかかります。Okta が1人あたり月額 300円なので、人数が多いほど差が開きます。

初心者でも導入しやすいのは？

各ソフトの個別ページで「導入難易度」と docker-compose の有無を確認してください。