Cloudflare Workers 向けの、OpenID Certified™ オープンソースのアイデンティティ＆アクセスプラットフォーム。 認証・認可・フェデレーションをエッジファーストの構成で提供します。
OP 7・Logout 4 プロファイルPre-1.0。 主要プロトコルは実装済み。 プロダクション向けの堅牢化と検証を継続中です
Cloudflare Workers と Workers ネイティブのサービス向けに構築。デプロイ・スケール・ルーティングを自社アカウントに保ちながら、ユーザーの近くでアイデンティティ処理を実行します。
認定取得済みの OpenID Provider プロファイル、OAuth/OIDC 拡張、SAML 2.0、SCIM 2.0、パスワードレス認証のための WebAuthn / パスキーに対応します。
Apache 2.0 のオープンソース。自社の Cloudflare アカウントにデプロイし、ソースを確認しながら、インフラの決定を自分の管理下に置けます。
RBAC・ABAC・ReBAC の認可を内蔵。トークン埋め込み権限、ランタイムチェック、テナント単位のアクセス制御のためのポリシー評価を提供します。
PII / 非PII の分離、ランタイムのストレージプロファイル、対応する user・custom・PII・audit プレーン向けの Hyperdrive 連携による外部データベース経路。
K6 Cloud による試験は代表的な OIDC ワークロードを対象としています。実際の処理能力はワークロードの形状、Cloudflare プランの上限、ストレージ、シャーディングに依存します。
テストレポート →Authrim にはユーザー単位のベンダー料金はありません。インフラコストはリクエスト数・CPU 時間・ストレージ・ログに依存します。これは本番見積もりではなく、おおよその Cloudflare コストの目安です。
Cloudflare Workers の料金をベースに、観測された Authrim の利用パターンから KV・Durable Objects・D1 分を係数として加味しています。
注 — インフラのみ。コンプライアンス、監視、サポート、運用、セキュリティレビュー、外部データベース、大規模な R2/アーカイブ利用は含みません。実際のコストはデプロイ構成により異なります。
TypeScript ファーストの API、JavaScript SDK、エッジ・アイデンティティの評価・開発のためのセットアップワークフロー。
SAML・SCIM・監査ログ・テナント境界、堅牢化を進行中のストレージ／ログ制御を備えた、セルフホストの管理。
Authrim のユーザー単価ゼロで Cloudflare 上に始め、計測されたリクエスト・CPU・ストレージ・ログの挙動に応じてスケール。
Cloudflare Workers 向けのオープンソース・アイデンティティプラットフォームを評価してみてください。主要なプロトコル機能は実装済みで、プロダクション向けの堅牢化を継続中です。