ZITADEL

ZITADEL ist eine Identity-Plattform für Anwendungen und Entwickler. Gegründet wurde sie 2019 in der Schweiz, die Schweizer Gesellschaft CAOS AG sitzt in St. Gallen. Heute tritt das Unternehmen außerdem als Zitadel, Inc. mit Adresse in San Francisco auf, die Datenschutzerklärung nennt sie als Verantwortliche und Muttergesellschaft der CAOS AG. Der Eintrag trägt deshalb den Hinweis auf eine nicht europäische Muttergesellschaft. Die Software ist quelloffen und lässt sich auf eigenen Servern betreiben.

Funktionen

• Mandantenfähige, API-orientierte Identity-Plattform mit gehosteten Login-Seiten
• OpenID Connect, OAuth 2.0 und SAML 2.0, Social Login und Anbindung von Unternehmens-Identitätsanbietern
• Passkeys und FIDO2, Multi-Faktor-Authentifizierung, Audit-Trail aller Ereignisse
• Actions für eigene Logik, Konten für Maschinen und Service-Nutzer, SDKs und Beispielprojekte
• Wahl zwischen ZITADEL Cloud und Selbsthosting, auch mit Betrieb in verschiedenen Datenregionen

Lizenz und Grenzen

Mit Version 3 hat ZITADEL im März 2025 die Lizenz von Apache 2.0 auf AGPL 3.0 umgestellt. SDKs und Beispiele bleiben unter Apache 2.0, und für Fälle, in denen die AGPL nicht passt, gibt es eine kommerzielle Lizenz. Gegenüber Keycloak ist das Projekt jünger und kleiner, dafür leichter zu starten, und der Hersteller bietet selbst einen verwalteten Cloud-Dienst an.