Recensioni e Dettagli del Prodotto Ory

L'intera piattaforma è progettata secondo i principi cloud-native. Le prestazioni sono eccezionali e possiamo essere sicuri che Ory si adatterà senza problemi man mano che la nostra base di utenti cresce. La conformità costante con standard come OAuth 2.0 e OpenID Connect Certified™ ci offre anche sicurezza negli investimenti. Ecco perché ho scelto questa piattaforma per la mia start-up. Recensione raccolta e ospitata su G2.com.

Nel complesso, la nostra esperienza con Ory Network è stata estremamente positiva. Se dovessimo indicare un'area per miglioramenti futuri, sarebbe la gestione degli schemi di identità.

Attualmente, gli schemi di identità sono immutabili una volta creati e non possono essere eliminati. Comprendiamo che questo approccio garantisce la coerenza dei dati tra le diverse versioni. Tuttavia, nello sviluppo quotidiano, specialmente nella fase iniziale di configurazione e test, ciò significa che gli schemi creati accidentalmente o obsoleti non possono essere rimossi dall'elenco.

Questo non è un problema funzionale che influisce sulla sicurezza o sulle prestazioni, ma piuttosto un piccolo inconveniente operativo. Una funzione di "cancellazione soft" o di archiviazione per gli schemi non più in uso sarebbe un'aggiunta gradita per migliorare la chiarezza della configurazione. Recensione raccolta e ospitata su G2.com.

Abbiamo migrato con successo la maggior parte delle autenticazioni delle nostre applicazioni da un altro fornitore SaaS a Ory Network (con la migrazione ancora in corso). Stiamo utilizzando Ory Hydra e Ory Kratos per i nostri servizi machine-to-machine e le applicazioni frontend web. Uno dei maggiori punti di forza per noi è stata la possibilità di utilizzare una configurazione di produzione di Ory Network leggermente modificata per eseguire il nostro stack Ory su Docker. Questa funzionalità consente ai nostri sviluppatori di eseguire l'intero stack localmente e facilita le pipeline CI/CD per testare le configurazioni. Inoltre, la loro comunità su Slack è piuttosto attiva, con dipendenti di Ory che forniscono assistenza in diverse occasioni. In modo impressionante, il nostro proof of concept per la migrazione a Ory Hydra/Kratos è stato completato in meno di un giorno. Recensione raccolta e ospitata su G2.com.

Provisioniamo l'intera piattaforma attraverso una pipeline CI/CD, ma il sistema di chiavi API di Ory Workspace/Project attualmente manca di un adeguato controllo degli accessi. Questo è sorprendente, dato che Ory è una piattaforma di autenticazione che fornisce soluzioni come Ory Keto. La nostra pipeline si basa su una raccolta di script Bash piuttosto grandi per affrontare alcuni problemi di idempotenza con il loro CLI. La differenza tra l'Ory CLI e il Kratos/Hydra CLI ha anche causato alcuni problemi durante lo sviluppo locale. Siamo consapevoli che Ory sta lavorando su un provider Terraform e siamo fiduciosi che risolverà queste sfide. Inoltre, abbiamo incontrato casi in cui la documentazione era assente o troppo vaga, costringendoci a cercare chiarimenti sul loro canale Slack. Recensione raccolta e ospitata su G2.com.

Adoro avere a disposizione una libreria OIDC open source con il comfort di poter ripiegare su un'opzione ospitata/commerciale. Ho utilizzato Ory per un deployment in produzione e come base di un sistema di broker di identità, e avere il core estensibile di Ory Hydra ha reso questo facile e mi ha permesso di affidare le "parti difficili" di OAuth e OIDC agli esperti mentre costruivo per il mio caso d'uso personalizzato. Ho davvero solo toccato Hydra, quindi non posso parlare delle altre parti dell'ecosistema, ma Hydra è ben progettato e documentato ed è un'ottima scelta per chi ospita autonomamente. Recensione raccolta e ospitata su G2.com.

Ho trovato il processo di pulizia dei token, in particolare per i backend Postgres, un po' carente. Per le distribuzioni a lungo termine, ho scoperto che la funzionalità di pulizia in realtà peggiorava le prestazioni. Un po' più di supporto per chi ospita autonomamente sarebbe fantastico, ma capisco che in quella circostanza si è un po' da soli. È stato un po' di tentativi ed errori e dolore in produzione qui, che sono sicuro le versioni gestite eliminano. Recensione raccolta e ospitata su G2.com.

Non ho alcuna esitazione nel raccomandare Ory ai miei clienti. Ho utilizzato una varietà di diversi provider di identità (inclusi Firebase, AzureAD, Auth0 e Keycloak) nel corso degli anni per diversi progetti, e sebbene possano essere utilizzati per portare a termine il lavoro, ho incontrato varie limitazioni e fastidi con tutti loro. Firebase in particolare è stato piuttosto doloroso, e quindi quando ho iniziato il mio progetto più recente ero ansioso di provare la suite Ory per il mio cliente. Aveva già una buona reputazione nella comunità open-source, e il team ha contribuito al ecosistema Go sotto forma della loro libreria fosite.

Da quando ho adottato Ory (e specificamente, Kratos per l'identità e Hydra per OIDC), sono stato molto soddisfatto dei risultati. Gran parte della difficile gestione dei flussi di login e gestione account self-service è astratta - il che significa meno insidie di sicurezza di cui preoccuparsi di evitare, perché le migliori pratiche di sicurezza sono state integrate nel design. Nonostante ciò, sono stato in grado di personalizzare l'interfaccia utente con facilità e implementare i requisiti di branding e design del mio cliente. Recensione raccolta e ospitata su G2.com.

Come qualsiasi prodotto, mi sono imbattuto in aree della documentazione che avrebbero potuto essere leggermente più chiare. C'è uno spazio di lavoro Ory su Slack per fare domande, e ho sentito che qualsiasi feedback sulla documentazione che ho fornito è stato ascoltato.

A volte le pull request possono richiedere un po' di tempo per essere esaminate, ma questo è probabile che riguardi solo i potenziali clienti che vogliono contribuire con correzioni al progetto. Bilanciare la gestione di un'azienda con la gestione di numerosi progetti open-source e la revisione dei contributi è sempre complicato. Recensione raccolta e ospitata su G2.com.

Il team di Ory è stato un partner di supporto e premuroso per noi, includendo supporto tecnico individuale e aggiungendo funzionalità/cambiamenti richiesti. Abbiamo scelto Ory e Ory Network perché potevano supportare il livello di personalizzazione e le funzionalità avanzate di cui avevamo bisogno. Avendo sperimentato alcune alternative, non abbiamo rimpianti per aver scelto Ory! Recensione raccolta e ospitata su G2.com.

Non consiglierei Ory per casi d'uso di base perché ci sono opzioni più semplici per iniziare. Recensione raccolta e ospitata su G2.com.

L'esperienza dello sviluppatore è semplicemente incredibile. Ory rende l'autenticazione una cosa davvero facile da usare e rende le funzionalità potenti accessibili. Recensione raccolta e ospitata su G2.com.

Come hobbista, a volte desidero che ci fosse un modo più semplice per utilizzare i loro strumenti Kratos, non voglio dover configurare Oathkeeper insieme ad esso per uno dei miei progetti solo a causa del luogo in cui devo distribuirlo. Non eccezionale in Coolify. Recensione raccolta e ospitata su G2.com.

Ory è molto facile da integrare nell'applicazione grazie all'SDK e alla libreria di componenti forniti. Ci sono voluti solo 2 giorni per integrarlo completamente sia nel nostro front-end (con moduli di login personalizzati) che nella nostra API.

Poiché Ory è una soluzione open-source, ci ha anche dato la sicurezza di poter passare a una configurazione self-hosted se necessario. Questa flessibilità ci aiuta a evitare il lock-in del fornitore e ci protegge dagli aumenti di prezzo significativi che alcuni concorrenti potrebbero imporre. Anche il prezzo della rete Ory è economico (70$) pur offrendo un ampio set di funzionalità relative all'autenticazione, rendendolo un ottimo affare.

Sul fronte della documentazione, il team ha fatto miglioramenti significativi nell'ultimo anno. Ora è più facile che mai comprendere le sfide dell'autenticazione e come affrontarle. L'autenticazione è spesso un'area complessa e soggetta a rischi, ma l'eccellente documentazione di Ory e l'integrazione semplice ci hanno dato la fiducia di cui avevamo bisogno. Recensione raccolta e ospitata su G2.com.

La rete Ory non copre ancora tutte le impostazioni (modifica di un'identità, aggiornamento di alcuni URL / impostazioni interni, ...) ma la CLI è disponibile come soluzione alternativa. Recensione raccolta e ospitata su G2.com.

L'ecosistema di strumenti open source mi ha impressionato. La loro documentazione è molto utile e gli esempi forniti sono pratici e ti permettono di entrare rapidamente nel flusso di creazione delle tue soluzioni.

I loro prodotti hanno una chiara separazione delle preoccupazioni e una volta che la comprendi "magicamente" capisci come le cose si connettono tra loro e quanto i loro strumenti possano essere modulari per adattarsi al nostro caso d'uso. Recensione raccolta e ospitata su G2.com.

Ho usato principalmente Kratos e Hydra, e anche se funzionano bene insieme, mi ci sono volute un paio d'ore per capire chi fa cosa e come comunicano tra loro. Quindi, sarebbe fantastico fornire ai nuovi arrivati nell'ecosistema un modo semplice (forse anche visivo) per comprendere l'ecosistema degli strumenti e come interagiscono tra loro. Recensione raccolta e ospitata su G2.com.

L'architettura di Ory, dove non ci sono dipendenze tra i loro servizi, onestamente la rende il sistema di identità più flessibile che ho valutato. Uso sia Kratos che Keto e risparmio molto tempo perché la configurazione è semplice, ma posso comunque gestire casi d'uso piuttosto complessi. Sono facili da distribuire e scalare in un ambiente Kubernetes. Recensione raccolta e ospitata su G2.com.

Onestamente, non molti. Sento che la documentazione non è per principianti. L'identità è incredibilmente importante per il SaaS e anche nell'era dell'IA, una corretta autenticazione e autorizzazione dovranno sempre essere mantenute. Penso che se Ory avesse documenti esemplari su come utilizzare Ory Identity nei flussi di crescita guidati dal prodotto, o su come supportare applicazioni per organizzazioni multi-team. Invece hanno piccoli esempi stravaganti che sono divertenti ma non reali. La maggior parte degli sviluppatori impara con l'esempio. Gli sviluppatori più giovani imparano con esempi _letterali_. Recensione raccolta e ospitata su G2.com.

Ory sviluppa software IAM con opinioni precise, che permetterà il giusto livello di personalizzazione per adattarlo al tuo caso d'uso, ma non ti permetterà di aggirare la sicurezza. Non compromette la sicurezza. Abbiamo iniziato a usare Ory quando Ory Network, la soluzione cloud, non esisteva ancora, e la parte open source self-hosting era il modo principale. Lo usiamo da allora, e lo stack Ory si è dimostrato una parte solida della nostra infrastruttura. Recensione raccolta e ospitata su G2.com.

Con la necessità di monetizzazione, il software open source di Ory non sta ricevendo l'attenzione che merita. Invece, la soluzione cloud e le immagini enterprise sono la strada da seguire, lasciando gli utenti open source da soli. Sono sicuro che ci sono altri modi per fornire valore monetizzato dall'OSS. Recensione raccolta e ospitata su G2.com.