Ory Bewertungen & Produktdetails

Die gesamte Plattform ist nach cloud-nativen Prinzipien gestaltet. Die Leistung ist herausragend, und wir können sicher sein, dass Ory nahtlos skaliert, wenn unsere Benutzerbasis wächst. Die konsequente Einhaltung von Standards wie OAuth 2.0 und OpenID Connect Certified™ gibt uns zudem Investitionssicherheit. Deshalb habe ich diese Plattform für mein Start-up gewählt. Bewertung gesammelt von und auf G2.com gehostet.

Insgesamt war unsere Erfahrung mit dem Ory Network äußerst positiv. Wenn wir einen Bereich für zukünftige Verbesserungen benennen müssten, wäre es das Management von Identitätsschemata.

Derzeit sind Identitätsschemata unveränderlich, sobald sie erstellt wurden, und können nicht gelöscht werden. Wir verstehen, dass dieser Ansatz die Datenkonsistenz über verschiedene Versionen hinweg sicherstellt. Im alltäglichen Entwicklungsprozess, insbesondere in der Anfangsphase der Einrichtung und des Testens, bedeutet dies jedoch, dass versehentlich erstellte oder veraltete Schemata nicht aus der Liste entfernt werden können.

Dies ist kein funktionales Problem, das die Sicherheit oder Leistung beeinträchtigt, sondern eher ein geringfügiges betriebliches Ärgernis. Eine "Soft-Delete"- oder Archivierungsfunktion für Schemata, die nicht mehr verwendet werden, wäre hier eine willkommene Ergänzung, um die Übersichtlichkeit der Konfiguration zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben erfolgreich die Authentifizierung der meisten unserer Anwendungen von einem anderen SaaS-Anbieter auf das Ory Network migriert (die Migration ist noch im Gange). Wir verwenden Ory Hydra und Ory Kratos für unsere Machine-to-Machine-Dienste und Web-Frontend-Anwendungen. Einer der größten Pluspunkte für uns war die Möglichkeit, eine leicht modifizierte Ory Network-Produktionskonfiguration zu verwenden, um unseren eigenen Ory-Stack auf Docker zu betreiben. Diese Funktion ermöglicht es unseren Entwicklern, den gesamten Stack lokal auszuführen und erleichtert CI/CD-Pipelines zum Testen von Konfigurationen. Darüber hinaus ist ihre Slack-Community recht aktiv, wobei Ory-Mitarbeiter mehrfach Unterstützung leisten. Beeindruckend war, dass unser Proof of Concept für die Migration zu Ory Hydra/Kratos in weniger als einem Tag abgeschlossen war. Bewertung gesammelt von und auf G2.com gehostet.

Wir stellen die gesamte Plattform über eine CI/CD-Pipeline bereit, aber das Ory Workspace/Project API-Schlüsselsystem fehlt derzeit an ordnungsgemäßer Zugriffskontrolle. Das ist überraschend, da Ory eine Auth-Plattform ist, die Lösungen wie Ory Keto bietet. Unsere Pipeline stützt sich auf eine Sammlung von ziemlich großen Bash-Skripten, um einige Idempotenzprobleme mit ihrem CLI zu lösen. Der Unterschied zwischen dem Ory CLI und dem Kratos/Hydra CLI hat auch einige Probleme bei der lokalen Entwicklung verursacht. Wir sind uns bewusst, dass Ory an einem Terraform-Provider arbeitet, und wir hoffen, dass er diese Herausforderungen lösen wird. Außerdem haben wir Fälle erlebt, in denen die Dokumentation entweder fehlte oder zu vage war, was uns dazu zwang, im Slack-Kanal um Klarstellung zu bitten. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe es, eine Open-Source-OIDC-Bibliothek zur Verfügung zu haben, mit dem Komfort, auf eine gehostete/kommerzielle Option zurückgreifen zu können. Ich habe Ory für eine Produktionsbereitstellung und das Rückgrat eines Identity-Broker-Systems verwendet, und der erweiterbare Kern von Ory Hydra hat dies einfach gemacht und mir ermöglicht, die "schwierigen Teile" von OAuth und OIDC den Experten zu überlassen, während ich für meinen individuellen Anwendungsfall baue. Ich habe wirklich nur Hydra berührt, daher kann ich nicht über die anderen Teile des Ökosystems sprechen, aber Hydra ist gut gestaltet und dokumentiert und eine großartige Wahl für Selbst-Hoster. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe festgestellt, dass der Token-Bereinigungsprozess, insbesondere für Postgres-Backends, etwas zu wünschen übrig lässt. Bei lang laufenden Bereitstellungen habe ich festgestellt, dass die Hausmeisterfunktion die Leistung tatsächlich verschlechtert hat. Etwas mehr Unterstützung für Selbsthoster wäre großartig, aber es ist verständlich, dass man in diesem Fall ein wenig auf sich allein gestellt ist. Es war ein bisschen Versuch und Irrtum und Produktionsschmerz hier, was ich sicher bin, dass die verwalteten Versionen eliminieren. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe keine Bedenken, Ory meinen Kunden zu empfehlen. Im Laufe der Jahre habe ich eine Vielzahl verschiedener Identitätsanbieter (einschließlich Firebase, AzureAD, Auth0 und Keycloak) für verschiedene Projekte verwendet, und obwohl sie verwendet werden können, um die Arbeit zu erledigen, bin ich bei allen auf verschiedene Einschränkungen und Ärgernisse gestoßen. Besonders Firebase war ziemlich schmerzhaft, und so war ich bei meinem jüngsten Projekt gespannt darauf, die Ory-Suite für meinen Kunden auszuprobieren. Sie hatte bereits einen guten Ruf in der Open-Source-Community, und das Team hat mit ihrer Fosite-Bibliothek zur Go-Ökosystem beigetragen.

Seit der Einführung von Ory (und speziell Kratos für Identität und Hydra für OIDC) bin ich mit den Ergebnissen sehr zufrieden. Ein Großteil der schwierigen Infrastruktur für Login- und Selbstverwaltungs-Account-Management-Flows wird von Ihnen abstrahiert - was bedeutet, dass es weniger Sicherheitsfallen gibt, um die man sich Sorgen machen muss, da bewährte Sicherheitspraktiken in das Design integriert wurden. Trotzdem konnte ich die Benutzeroberfläche problemlos anpassen und die Branding- und Designanforderungen meines Kunden umsetzen. Bewertung gesammelt von und auf G2.com gehostet.

Wie bei jedem Produkt bin ich auf Bereiche in der Dokumentation gestoßen, die etwas klarer hätten sein können. Es gibt einen Ory-Slack-Arbeitsbereich, um Fragen zu stellen, und ich habe das Gefühl, dass jedes Feedback zur Dokumentation, das ich gegeben habe, gehört wurde.

Manchmal kann es eine Weile dauern, bis Pull-Requests überprüft werden, aber dies betrifft wahrscheinlich nur potenzielle Kunden, die Korrekturen zum Projekt beitragen möchten. Die Balance zwischen dem Führen eines Unternehmens, dem Verwalten einer Reihe von Open-Source-Projekten und dem Überprüfen von Beiträgen ist immer schwierig. Bewertung gesammelt von und auf G2.com gehostet.

Das Ory-Team war ein unterstützender und nachdenklicher Partner für uns, einschließlich individueller technischer Unterstützung und der Hinzufügung angeforderter Funktionen/Änderungen. Wir haben uns für Ory und das Ory-Netzwerk entschieden, weil sie die Menge an Anpassungen und fortgeschrittenen Funktionen unterstützen konnten, die wir benötigten. Nachdem wir einige Alternativen ausprobiert haben, bereuen wir es nicht, uns für Ory entschieden zu haben! Bewertung gesammelt von und auf G2.com gehostet.

Ich würde Ory nicht für grundlegende Anwendungsfälle empfehlen, da es einfachere Optionen gibt, um anzufangen. Bewertung gesammelt von und auf G2.com gehostet.

Das Entwicklererlebnis ist einfach unglaublich. Ory macht Authentifizierung zu einer wirklich einfachen Sache und macht leistungsstarke Funktionen zugänglich. Bewertung gesammelt von und auf G2.com gehostet.

Als Hobbyist wünsche ich mir manchmal, dass es einen einfacheren Weg gäbe, ihr Kratos-Tooling zu nutzen. Ich möchte nicht Oathkeeper zusätzlich einrichten müssen, nur wegen des Ortes, an dem ich es bereitstellen muss. Nicht großartig in Coolify. Bewertung gesammelt von und auf G2.com gehostet.

Ory ist dank des bereitgestellten SDKs und der Komponentenbibliothek sehr einfach in Anwendungen zu integrieren. Es hat nur 2 Tage gedauert, bis wir es vollständig in unser Frontend (mit angepassten Anmeldeformularen) und unsere API integriert hatten.

Da Ory eine Open-Source-Lösung ist, gab es uns auch die Sicherheit, dass wir bei Bedarf auf ein selbst gehostetes Setup umsteigen könnten. Diese Flexibilität hilft uns, eine Anbieterbindung zu vermeiden und schützt uns vor den erheblichen Preiserhöhungen, die einige Wettbewerber möglicherweise auferlegen. Die Preisgestaltung des Ory-Netzwerks ist ebenfalls günstig (70$), während es eine große Anzahl von Funktionen im Zusammenhang mit Authentifizierung bietet, was es zu einem großartigen Angebot macht.

In Bezug auf die Dokumentation hat das Team im letzten Jahr erhebliche Verbesserungen vorgenommen. Es ist jetzt einfacher denn je, die Herausforderungen der Authentifizierung zu verstehen und wie man sie angeht. Authentifizierung ist oft ein komplexer und risikobehafteter Bereich, aber die ausgezeichnete Dokumentation von Ory und die unkomplizierte Integration gaben uns das Vertrauen, das wir brauchten. Bewertung gesammelt von und auf G2.com gehostet.

Das Ory-Netzwerk deckt noch nicht alle Einstellungen ab (Bearbeiten einer Identität, Aktualisieren einiger interner URLs/Einstellungen, ...), aber die CLI ist als Rückfalloption vorhanden. Bewertung gesammelt von und auf G2.com gehostet.

Das Open-Source-Ökosystem der Werkzeuge hat mich beeindruckt. Ihre Dokumentationen sind sehr nützlich und die bereitgestellten Beispiele sind praktisch und ermöglichen es Ihnen, schnell in den Fluss zu kommen, Ihre eigenen Lösungen zu erstellen. Ihre Produkte haben eine klare Trennung der Verantwortlichkeiten und sobald man das verstanden hat, versteht man "magisch", wie die Dinge miteinander verbunden sind und wie modular ihre Werkzeuge sein können, um in unseren Anwendungsfall zu passen. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe hauptsächlich Kratos und Hydra verwendet, und obwohl sie gut zusammenarbeiten, hat es mich ein paar Stunden gekostet herauszufinden, wer was macht und wie sie miteinander kommunizieren.

Es wäre also großartig, wenn Neulinge im Ökosystem eine einfache (vielleicht sogar visuelle) Möglichkeit hätten, das Ökosystem der Werkzeuge und deren Interaktion zu verstehen. Bewertung gesammelt von und auf G2.com gehostet.

Die Architektur von Ory, bei der es keine Abhängigkeiten zwischen den Diensten gibt, macht es ehrlich gesagt zum flexibelsten Identitätssystem, das ich bewertet habe. Ich benutze sowohl Kratos als auch Keto und spare viel Zeit, weil die Konfiguration einfach ist, aber ich kann trotzdem ziemlich komplexe Anwendungsfälle bewältigen. Sie sind einfach in einer Kubernetes-Umgebung zu implementieren und zu skalieren. Bewertung gesammelt von und auf G2.com gehostet.

Ehrlich gesagt, nicht viele. Ich habe das Gefühl, dass die Dokumentation nicht für Anfänger geeignet ist. Identität ist unglaublich wichtig für SaaS, und selbst im Zeitalter der KI müssen ordnungsgemäße Authentifizierung und Autorisierung immer aufrechterhalten werden. Ich denke, wenn Ory vorbildliche Dokumentationen darüber hätte, wie man Ory Identity in produktgeleiteten Wachstumsflüssen verwendet oder wie man Anwendungen für Organisationen mit mehreren Teams unterstützt. Stattdessen haben sie kleine, verspielte Beispiele, die zwar Spaß machen, aber nicht real sind. Die meisten Entwickler lernen durch Beispiele. Jüngere Entwickler lernen durch _wörtliche_ Beispiele. Bewertung gesammelt von und auf G2.com gehostet.

Ory entwickelt meinungsstarke IAM-Software, die das richtige Maß an Anpassung ermöglicht, um sie an Ihren Anwendungsfall anzupassen, aber nicht zulässt, dass Sie die Sicherheit umgehen. Es wird keine Kompromisse bei der Sicherheit eingegangen. Wir begannen mit der Nutzung von Ory, als das Ory Network, die Cloud-Lösung, noch nicht existierte und der Open-Source-Selbsthosting-Teil der Hauptweg war. Seitdem nutzen wir es, und der Ory-Stack hat sich als solider Bestandteil unserer Infrastruktur erwiesen. Bewertung gesammelt von und auf G2.com gehostet.

Mit dem Bedarf an Monetarisierung erhält die Open-Source-Software von Ory nicht die Aufmerksamkeit, die sie verdient. Stattdessen sind die Cloud-Lösung und die Enterprise-Images der richtige Weg, wodurch die Open-Source-Nutzer auf sich allein gestellt sind. Ich bin sicher, es gibt andere Möglichkeiten, monetarisierten Wert aus der OSS zu bieten. Bewertung gesammelt von und auf G2.com gehostet.