Ory Reseñas y Detalles del Producto

Toda la plataforma está diseñada según principios nativos de la nube. El rendimiento es excepcional, y podemos estar seguros de que Ory escalará sin problemas a medida que nuestra base de usuarios crezca. El cumplimiento constante con estándares como OAuth 2.0 y OpenID Connect Certified™ también nos brinda seguridad en la inversión. Por eso elegí esta plataforma para mi start-up. Reseña recopilada por y alojada en G2.com.

En general, nuestra experiencia con Ory Network ha sido extremadamente positiva. Si tuviéramos que nombrar un área para mejorar en el futuro, sería la gestión de esquemas de identidad.

Actualmente, los esquemas de identidad son inmutables una vez creados y no se pueden eliminar. Entendemos que este enfoque garantiza la consistencia de los datos a través de diferentes versiones. Sin embargo, en el desarrollo diario, especialmente en la fase inicial de configuración y pruebas, esto significa que los esquemas creados accidentalmente o desactualizados no se pueden eliminar de la lista.

Esto no es un problema funcional que afecte la seguridad o el rendimiento, sino más bien un pequeño inconveniente operativo. Una función de "eliminación suave" o archivo para los esquemas que ya no se utilizan sería una adición bienvenida aquí para mejorar la claridad de la configuración. Reseña recopilada por y alojada en G2.com.

Hemos migrado con éxito la mayoría de la autenticación de nuestras aplicaciones de otro proveedor SaaS a Ory Network (con la migración aún en curso). Estamos utilizando Ory Hydra y Ory Kratos para nuestros servicios de máquina a máquina y aplicaciones frontend web. Uno de los mayores puntos de venta para nosotros fue la capacidad de usar una configuración de producción de Ory Network ligeramente modificada para ejecutar nuestra propia pila de Ory en Docker. Esta característica permite a nuestros desarrolladores ejecutar toda la pila localmente y facilita las canalizaciones CI/CD para probar configuraciones. Además, su comunidad en Slack es bastante activa, con empleados de Ory brindando asistencia en múltiples ocasiones. Impresionantemente, nuestra prueba de concepto para migrar a Ory Hydra/Kratos se completó en menos de un día. Reseña recopilada por y alojada en G2.com.

Provisionamos toda la plataforma a través de un pipeline CI/CD, pero el sistema de claves API de Ory Workspace/Project actualmente carece de un control de acceso adecuado. Esto es sorprendente, dado que Ory es una plataforma de autenticación que ofrece soluciones como Ory Keto. Nuestro pipeline depende de una colección de scripts Bash bastante grandes para abordar algunos problemas de idempotencia con su CLI. La diferencia entre el CLI de Ory y el CLI de Kratos/Hydra también causó algunos problemas al desarrollar localmente. Somos conscientes de que Ory está trabajando en un proveedor de Terraform, y tenemos la esperanza de que resolverá estos desafíos. Además, hemos encontrado casos en los que la documentación estaba ausente o era demasiado vaga, lo que nos obligó a buscar aclaraciones en su canal de Slack. Reseña recopilada por y alojada en G2.com.

Me encanta tener una biblioteca OIDC de código abierto a mi disposición con la comodidad de poder recurrir a una opción alojada/comercial. He utilizado Ory para un despliegue en producción y como la columna vertebral de un sistema de intermediación de identidad, y tener el núcleo extensible de Ory Hydra ha facilitado esto y me ha permitido dejar las "partes difíciles" de OAuth y OIDC a los expertos mientras desarrollo para mi caso de uso personalizado. Realmente solo he trabajado con Hydra, así que no puedo hablar de las otras partes del ecosistema, pero Hydra está bien diseñada y documentada y es una gran opción para quienes alojan por sí mismos. Reseña recopilada por y alojada en G2.com.

He encontrado que el proceso de limpieza de tokens, particularmente para los backends de postgres, es un poco deficiente. Para despliegues de larga duración, encontré que la funcionalidad de limpieza en realidad empeoraba el rendimiento. Un poco más de apoyo para los que alojan por sí mismos sería genial, pero entiendo que en esa circunstancia estás un poco por tu cuenta. Fue un poco de prueba y error y dolor en producción aquí, lo cual estoy seguro que las versiones gestionadas eliminan. Reseña recopilada por y alojada en G2.com.

No tengo ninguna duda en recomendar Ory a mis clientes. He utilizado una variedad de diferentes proveedores de identidad (incluyendo Firebase, AzureAD, Auth0 y Keycloak) a lo largo de los años para diferentes proyectos, y aunque pueden ser utilizados para hacer el trabajo, me he encontrado con varias limitaciones y molestias con todos ellos. Firebase en particular ha sido bastante doloroso, y por eso cuando comencé mi proyecto más reciente estaba ansioso por probar la suite de Ory para mi cliente. Ya tenía una buena reputación en la comunidad de código abierto, y el equipo ha contribuido al ecosistema de Go en forma de su biblioteca fosite.

Desde que adopté Ory (y específicamente, Kratos para identidad e Hydra para OIDC), he estado muy contento con los resultados. Gran parte de la complicada infraestructura de los flujos de inicio de sesión y gestión de cuentas de autoservicio está abstraída de ti, lo que significa menos problemas de seguridad de los que preocuparse por tratar de evitar, porque las mejores prácticas de seguridad han sido incorporadas en el diseño. A pesar de eso, he podido personalizar la interfaz de usuario con facilidad e implementar los requisitos de marca y diseño de mi cliente. Reseña recopilada por y alojada en G2.com.

Como cualquier producto, me he encontrado con áreas de la documentación que podrían haber sido un poco más claras. Hay un espacio de trabajo de Ory en Slack para hacer preguntas, y he sentido que cualquier comentario sobre la documentación que he proporcionado ha sido escuchado.

A veces, las solicitudes de extracción pueden tardar un tiempo en ser revisadas, pero esto probablemente solo afecte a los clientes potenciales que quieran contribuir con correcciones al proyecto. Equilibrar la gestión de una empresa con la administración de varios proyectos de código abierto y la revisión de contribuciones siempre es complicado. Reseña recopilada por y alojada en G2.com.

El equipo de Ory ha sido un socio solidario y considerado para nosotros, incluyendo soporte técnico personalizado y la adición de características/cambios solicitados. Elegimos Ory y Ory Network porque podían soportar la cantidad de personalización y características avanzadas que requeríamos. Habiendo experimentado algunas alternativas, ¡no tenemos ningún arrepentimiento al elegir Ory! Reseña recopilada por y alojada en G2.com.

No recomendaría Ory para casos de uso básicos porque hay opciones más simples para comenzar. Reseña recopilada por y alojada en G2.com.

La experiencia del desarrollador es simplemente increíble. Ory hace que la autenticación sea algo realmente fácil de usar y hace que las funciones potentes sean accesibles. Reseña recopilada por y alojada en G2.com.

Como aficionado, a veces desearía que hubiera una manera más fácil de usar su herramienta Kratos, no quiero tener que configurar Oathkeeper junto con ella para uno de mis proyectos solo por el lugar donde tengo que desplegarlo. No es increíble en Coolify. Reseña recopilada por y alojada en G2.com.

Ory es muy fácil de integrar en la aplicación gracias al SDK y la biblioteca de componentes proporcionados. Solo nos tomó 2 días tenerlo completamente integrado tanto en nuestro front (con formularios de inicio de sesión personalizados) como en nuestra API.

Dado que Ory es una solución de código abierto, también nos dio la tranquilidad de que podríamos cambiar a una configuración autoalojada si fuera necesario. Esta flexibilidad nos ayuda a evitar el bloqueo de proveedores y nos protege de los aumentos de precios significativos que algunos competidores podrían imponer. El precio de Ory Network también es barato (70$) mientras proporciona un amplio conjunto de características relacionadas con la autenticación, lo que lo convierte en una gran oferta.

En cuanto a la documentación, el equipo ha realizado mejoras significativas en el último año. Ahora es más fácil que nunca entender los desafíos de la autenticación y cómo abordarlos. La autenticación es a menudo un área compleja y propensa a riesgos, pero la excelente documentación de Ory y su integración sencilla nos dieron la confianza que necesitábamos. Reseña recopilada por y alojada en G2.com.

La red Ory aún no cubre todas las configuraciones (editar una identidad, actualizar algunas URL / configuraciones internas, ...) pero la CLI está disponible como alternativa. Reseña recopilada por y alojada en G2.com.

El ecosistema de herramientas de código abierto me impresionó. Su documentación es muy útil y los ejemplos proporcionados son prácticos y te permiten entrar en el flujo de crear tus propias soluciones rápidamente. Sus productos tienen una clara separación de responsabilidades y una vez que lo entiendes "mágicamente" comprendes cómo se conectan las cosas entre sí y cuán modulares pueden ser sus herramientas para adaptarse a nuestro caso de uso. Reseña recopilada por y alojada en G2.com.

He utilizado principalmente Kratos y Hydra, y aunque funcionan bien juntos, me llevó un par de horas averiguar quién hace qué y cómo se comunican entre sí.

Por lo tanto, sería genial que los recién llegados al ecosistema tuvieran una manera fácil (quizás incluso visual) de entender el ecosistema de herramientas y cómo interactúan entre sí. Reseña recopilada por y alojada en G2.com.

La arquitectura de Ory, donde no hay dependencias entre sus servicios, honestamente lo convierte en el sistema de identidad más flexible que he evaluado. Uso tanto Kratos como Keto y ahorro mucho tiempo porque la configuración es sencilla, pero aún puedo manejar casos de uso bastante complejos. Son fáciles de implementar y escalar en un entorno de Kubernetes. Reseña recopilada por y alojada en G2.com.

Honestamente, no muchos. Siento que la documentación no es para principiantes. La identidad es increíblemente importante para SaaS e incluso en la era de la IA, la autenticación y autorización adecuadas siempre necesitarán mantenerse. Creo que si Ory tuviera documentación ejemplar sobre cómo usar Ory Identity en flujos de crecimiento liderados por productos, o cómo apoyar aplicaciones de organizaciones con múltiples equipos. En cambio, tienen pequeños ejemplos caprichosos que son divertidos pero no reales. La mayoría de los desarrolladores aprenden con ejemplos. Los desarrolladores más jóvenes aprenden con ejemplos _literales_. Reseña recopilada por y alojada en G2.com.

Ory desarrolla software de gestión de identidades y accesos (IAM) con opiniones definidas, que permitirá el nivel adecuado de personalización para adaptarlo a su caso de uso, pero no le permitirá eludir la seguridad. No compromete la seguridad. Comenzamos a usar Ory cuando Ory Network, la solución en la nube, aún no existía, y la parte de autoalojamiento de código abierto era la principal forma. Lo usamos desde entonces, y el conjunto de herramientas de Ory ha demostrado ser una parte sólida de nuestra infraestructura. Reseña recopilada por y alojada en G2.com.

Con la necesidad de monetización, el software de código abierto de Ory no está recibiendo la atención que merece. En cambio, la solución en la nube y las imágenes empresariales son el camino a seguir, dejando a los usuarios de código abierto por su cuenta. Estoy seguro de que hay otras formas de proporcionar valor monetizado a partir del OSS. Reseña recopilada por y alojada en G2.com.