Avis et détails du produit Ory

L'ensemble de la plateforme est conçu selon des principes cloud-native. Les performances sont exceptionnelles, et nous pouvons être confiants qu'Ory s'adaptera parfaitement à la croissance de notre base d'utilisateurs. Le respect constant des normes telles que OAuth 2.0 et OpenID Connect Certified™ nous offre également une sécurité d'investissement. C'est pourquoi j'ai choisi cette plateforme pour ma start-up. Avis collecté par et hébergé sur G2.com.

Dans l'ensemble, notre expérience avec Ory Network a été extrêmement positive. Si nous devions nommer un domaine pour une amélioration future, ce serait la gestion des schémas d'identité.

Actuellement, les schémas d'identité sont immuables une fois créés et ne peuvent pas être supprimés. Nous comprenons que cette approche garantit la cohérence des données à travers différentes versions. Cependant, dans le développement quotidien, surtout lors de la configuration initiale et de la phase de test, cela signifie que les schémas créés par accident ou obsolètes ne peuvent pas être retirés de la liste.

Ce n'est pas un problème fonctionnel qui affecte la sécurité ou la performance, mais plutôt un léger inconvénient opérationnel. Une fonction de "suppression douce" ou d'archivage pour les schémas qui ne sont plus utilisés serait un ajout bienvenu ici pour améliorer la clarté de la configuration. Avis collecté par et hébergé sur G2.com.

Nous avons réussi à migrer la plupart des authentifications de nos applications d'un autre fournisseur SaaS vers Ory Network (la migration est toujours en cours). Nous utilisons Ory Hydra et Ory Kratos pour nos services machine-à-machine et nos applications web frontend. L'un des plus grands arguments de vente pour nous était la possibilité d'utiliser une configuration de production Ory Network légèrement modifiée pour exécuter notre propre pile Ory sur Docker. Cette fonctionnalité permet à nos développeurs d'exécuter l'ensemble de la pile localement et facilite les pipelines CI/CD pour tester les configurations. De plus, leur communauté Slack est assez active, avec des employés d'Ory fournissant de l'assistance à plusieurs reprises. De manière impressionnante, notre preuve de concept pour la migration vers Ory Hydra/Kratos a été complétée en moins d'une journée. Avis collecté par et hébergé sur G2.com.

Nous provisionnons l'ensemble de la plateforme via un pipeline CI/CD, mais le système de clés API de l'espace de travail/projet Ory manque actuellement de contrôle d'accès approprié. Cela est surprenant, étant donné qu'Ory est une plateforme d'authentification qui propose des solutions comme Ory Keto. Notre pipeline repose sur une collection de scripts Bash assez volumineux pour résoudre certains problèmes d'idempotence avec leur CLI. La différence entre le CLI d'Ory et le CLI de Kratos/Hydra a également causé quelques problèmes lors du développement local. Nous sommes conscients qu'Ory travaille sur un fournisseur Terraform, et nous espérons que cela résoudra ces défis. De plus, nous avons rencontré des cas où la documentation était soit manquante, soit trop vague, nous obligeant à demander des éclaircissements sur leur canal Slack. Avis collecté par et hébergé sur G2.com.

J'adore avoir une bibliothèque OIDC open source à ma disposition avec le confort de pouvoir me rabattre sur une option hébergée/commerciale. J'ai utilisé Ory pour un déploiement en production et comme base d'un système de courtage d'identité, et avoir le noyau extensible d'Ory Hydra a rendu cela facile et m'a permis de confier les "parties difficiles" d'OAuth et d'OIDC aux experts tout en développant mon cas d'utilisation personnalisé. Je n'ai vraiment touché qu'à Hydra, donc je ne peux pas parler des autres parties de l'écosystème, mais Hydra est bien conçu et documenté et constitue un excellent choix pour ceux qui hébergent eux-mêmes. Avis collecté par et hébergé sur G2.com.

J'ai trouvé que le processus de nettoyage des jetons, en particulier pour les backends Postgres, était un peu insuffisant. Pour les déploiements de longue durée, j'ai constaté que la fonctionnalité de nettoyage (janitor) rendait en fait les performances pires. Un peu plus de soutien pour ceux qui hébergent eux-mêmes serait formidable, mais je comprends que vous êtes un peu seul dans cette situation. Cela a été un peu d'essais et d'erreurs et de douleur en production ici, ce que je suis sûr que les versions gérées éliminent. Avis collecté par et hébergé sur G2.com.

Je n'hésite pas à recommander Ory à mes clients. J'ai utilisé une variété de fournisseurs d'identité différents (y compris Firebase, AzureAD, Auth0 et Keycloak) au fil des ans pour différents projets, et bien qu'ils puissent être utilisés pour accomplir le travail, j'ai rencontré diverses limitations et désagréments avec tous. Firebase en particulier a été plutôt pénible, et donc lorsque j'ai commencé mon projet le plus récent, j'étais impatient d'essayer la suite Ory pour mon client. Elle avait déjà une bonne réputation dans la communauté open-source, et l'équipe a contribué à l'écosystème Go sous la forme de leur bibliothèque fosite.

Depuis que j'ai adopté Ory (et spécifiquement, Kratos pour l'identité et Hydra pour OIDC), j'ai été très satisfait des résultats. Une grande partie de la plomberie difficile des flux de connexion et de gestion de compte en libre-service est abstraite - ce qui signifie moins de pièges de sécurité à essayer d'éviter, car les meilleures pratiques de sécurité ont été intégrées dans la conception. Malgré cela, j'ai pu personnaliser l'interface utilisateur avec facilité et mettre en œuvre les exigences de marque et de design de mon client. Avis collecté par et hébergé sur G2.com.

Comme pour tout produit, j'ai rencontré des parties de la documentation qui auraient pu être un peu plus claires. Il existe un espace de travail Ory sur Slack pour poser des questions, et j'ai eu l'impression que tous les retours que j'ai fournis sur la documentation ont été pris en compte.

Parfois, les pull requests peuvent prendre du temps à être examinées, mais cela n'affecte probablement que les clients potentiels qui souhaitent contribuer en retour avec des corrections au projet. Équilibrer la gestion d'une entreprise avec la gestion de plusieurs projets open-source et l'examen des contributions est toujours délicat. Avis collecté par et hébergé sur G2.com.

L'équipe Ory a été un partenaire solidaire et réfléchi pour nous, offrant un support technique personnalisé et ajoutant les fonctionnalités/modifications demandées. Nous avons choisi Ory et Ory Network parce qu'ils pouvaient soutenir le niveau de personnalisation et les fonctionnalités avancées dont nous avions besoin. Ayant expérimenté certaines alternatives, nous ne regrettons pas d'avoir choisi Ory ! Avis collecté par et hébergé sur G2.com.

Je ne recommanderais pas Ory pour des cas d'utilisation basiques car il existe des options plus simples pour commencer. Avis collecté par et hébergé sur G2.com.

L'expérience développeur est tout simplement incroyable. Ory rend l'authentification vraiment facile à utiliser et rend les fonctionnalités puissantes accessibles. Avis collecté par et hébergé sur G2.com.

En tant qu'amateur, je souhaite parfois qu'il y ait un moyen plus simple d'utiliser leurs outils Kratos. Je ne veux pas avoir à configurer Oathkeeper à côté pour l'un de mes projets juste à cause de l'endroit où je dois le déployer. Pas génial dans Coolify. Avis collecté par et hébergé sur G2.com.

Ory est très facile à intégrer dans une application grâce au SDK et à la bibliothèque de composants fournis. Il ne nous a fallu que 2 jours pour l'intégrer complètement à la fois dans notre front (avec des formulaires de connexion personnalisés) et dans notre API.

Étant donné qu'Ory est une solution open-source, cela nous a également rassurés sur le fait que nous pourrions passer à une configuration auto-hébergée si nécessaire. Cette flexibilité nous aide à éviter l'enfermement propriétaire et nous protège des augmentations de prix significatives que certains concurrents pourraient imposer. Le tarif du réseau Ory est également bon marché (70 $) tout en offrant un large éventail de fonctionnalités liées à l'authentification, ce qui en fait une excellente affaire.

Sur le plan de la documentation, l'équipe a apporté des améliorations significatives au cours de l'année écoulée. Il est maintenant plus facile que jamais de comprendre les défis de l'authentification et comment les relever. L'authentification est souvent un domaine complexe et sujet aux risques, mais l'excellente documentation d'Ory et son intégration simple nous ont donné la confiance dont nous avions besoin. Avis collecté par et hébergé sur G2.com.

Le réseau Ory ne couvre pas encore tous les paramètres (modification d'une identité, mise à jour de certaines URL / paramètres internes, ...) mais l'interface en ligne de commande est là en tant que solution de secours. Avis collecté par et hébergé sur G2.com.

L'écosystème d'outils open source m'a impressionné. Leur documentation est très utile et les exemples fournis sont pratiques, ce qui vous permet de vous lancer rapidement dans la création de vos propres solutions. Leurs produits ont une séparation claire des préoccupations et une fois que vous la comprenez, vous "comprenez magiquement" comment les choses se connectent entre elles et à quel point leurs outils peuvent être modulaires pour s'adapter à notre cas d'utilisation. Avis collecté par et hébergé sur G2.com.

J'ai principalement utilisé Kratos et Hydra, et bien qu'ils fonctionnent bien ensemble, il m'a fallu quelques heures pour comprendre qui fait quoi et comment ils communiquent entre eux.

Ainsi, ce serait formidable d'offrir aux nouveaux venus dans l'écosystème un moyen facile (peut-être même visuel) de comprendre l'écosystème des outils et comment ils interagissent entre eux. Avis collecté par et hébergé sur G2.com.

L'architecture d'Ory, où il n'y a pas de dépendances entre leurs services, en fait honnêtement le système d'identité le plus flexible que j'ai évalué. J'utilise à la fois Kratos et Keto, je gagne beaucoup de temps car la configuration est simple, mais je peux toujours gérer des cas d'utilisation assez complexes. Ils sont faciles à déployer et à mettre à l'échelle dans un environnement Kubernetes. Avis collecté par et hébergé sur G2.com.

Honnêtement, pas beaucoup. Je pense que la documentation n'est pas destinée aux débutants. L'identité est incroyablement importante pour le SaaS et même à l'ère de l'IA, une authentification et une autorisation appropriées devront toujours être maintenues. Je pense que si Ory avait une documentation exemplaire sur la façon d'utiliser Ory Identity dans les flux de croissance dirigés par le produit, ou sur la façon de prendre en charge les applications d'organisation multi-équipes. Au lieu de cela, ils ont de petits exemples fantaisistes qui sont amusants mais pas réels. La plupart des développeurs apprennent par l'exemple. Les jeunes développeurs apprennent par des exemples _littéraux_. Avis collecté par et hébergé sur G2.com.

Ory développe un logiciel IAM avec des opinions bien définies, qui permettra le bon niveau de personnalisation pour l'adapter à votre cas d'utilisation, mais ne vous permettra pas de contourner la sécurité. Il ne fait aucun compromis sur la sécurité. Nous avons commencé à utiliser Ory lorsque Ory Network, la solution cloud, n'existait pas encore, et que la partie open source auto-hébergée était le principal moyen. Nous l'utilisons depuis lors, et la suite Ory s'est avérée être une partie solide de notre infrastructure. Avis collecté par et hébergé sur G2.com.

Avec le besoin de monétisation, le logiciel open source d'Ory ne reçoit pas l'attention qu'il mérite. Au lieu de cela, la solution cloud et les images d'entreprise sont privilégiées, laissant les utilisateurs open source livrés à eux-mêmes. Je suis sûr qu'il existe d'autres moyens de fournir une valeur monétisée à partir de l'OSS. Avis collecté par et hébergé sur G2.com.