Avaliações e Detalhes do Produto Ory

Toda a plataforma é projetada de acordo com princípios nativos da nuvem. O desempenho é excepcional, e podemos ter confiança de que o Ory escalará perfeitamente à medida que nossa base de usuários crescer. A conformidade consistente com padrões como OAuth 2.0 e OpenID Connect Certified™ também nos oferece segurança de investimento. É por isso que escolhi esta plataforma para minha start-up. Análise coletada por e hospedada no G2.com.

No geral, nossa experiência com a Ory Network tem sido extremamente positiva. Se tivéssemos que nomear uma área para melhoria futura, seria a gestão de esquemas de identidade.

Atualmente, os esquemas de identidade são imutáveis uma vez criados e não podem ser excluídos. Entendemos que essa abordagem garante a consistência dos dados entre diferentes versões. No entanto, no desenvolvimento diário, especialmente na fase inicial de configuração e teste, isso significa que esquemas criados acidentalmente ou desatualizados não podem ser removidos da lista.

Isso não é um problema funcional que afeta a segurança ou o desempenho, mas sim um pequeno inconveniente operacional. Uma função de "exclusão suave" ou arquivamento para esquemas que não estão mais em uso seria uma adição bem-vinda aqui para melhorar a clareza da configuração. Análise coletada por e hospedada no G2.com.

Conseguimos migrar com sucesso a maioria das autenticações de nossas aplicações de outro provedor SaaS para a Ory Network (com a migração ainda em andamento). Estamos usando Ory Hydra e Ory Kratos para nossos serviços de máquina a máquina e aplicações de frontend web. Um dos maiores pontos de venda para nós foi a capacidade de usar uma configuração de produção da Ory Network ligeiramente modificada para executar nossa própria pilha Ory no Docker. Este recurso permite que nossos desenvolvedores executem toda a pilha localmente e facilita os pipelines de CI/CD para testar configurações. Além disso, a comunidade no Slack deles é bastante ativa, com funcionários da Ory fornecendo assistência em várias ocasiões. Impressionantemente, nosso prova de conceito para a migração para Ory Hydra/Kratos foi concluída em menos de um dia. Análise coletada por e hospedada no G2.com.

Provisionamos toda a plataforma através de um pipeline CI/CD, mas o sistema de chave de API do Ory Workspace/Project atualmente carece de controle de acesso adequado. Isso é surpreendente, dado que Ory é uma plataforma de autenticação que fornece soluções como Ory Keto. Nosso pipeline depende de uma coleção de scripts Bash bastante grandes para resolver alguns problemas de idempotência com seu CLI. A diferença entre o CLI do Ory e o CLI do Kratos/Hydra também causou alguns problemas ao desenvolver localmente. Estamos cientes de que a Ory está trabalhando em um provedor Terraform, e estamos esperançosos de que isso resolverá esses desafios. Além disso, encontramos casos em que a documentação estava ausente ou muito vaga, exigindo que buscássemos esclarecimentos no canal do Slack deles. Análise coletada por e hospedada no G2.com.

Adoro ter uma biblioteca OIDC de código aberto à minha disposição com o conforto de poder recorrer a uma opção hospedada/comercial. Usei o Ory para uma implantação em produção e como a espinha dorsal de um sistema de corretagem de identidade, e ter o núcleo extensível do Ory Hydra tornou isso fácil e me permitiu deixar as "partes difíceis" do OAuth e OIDC para os especialistas enquanto construía para meu caso de uso personalizado. Realmente só toquei no Hydra, então não posso falar sobre as outras partes do ecossistema, mas o Hydra é bem projetado e documentado e uma ótima escolha para quem hospeda por conta própria. Análise coletada por e hospedada no G2.com.

Achei o processo de limpeza de tokens, especialmente para backends postgres, um pouco insuficiente. Para implantações de longa duração, descobri que a funcionalidade de "janitor" na verdade piorou o desempenho. Um pouco mais de suporte para quem hospeda por conta própria seria ótimo, mas entendo que você está um pouco por conta própria nessa circunstância. Foi um pouco de tentativa e erro e dor de produção aqui, o que tenho certeza de que as versões gerenciadas eliminam. Análise coletada por e hospedada no G2.com.

Não tenho hesitação em recomendar Ory aos meus clientes. Usei uma variedade de diferentes provedores de identidade (incluindo Firebase, AzureAD, Auth0 e Keycloak) ao longo dos anos para diferentes projetos, e embora possam ser usados para realizar o trabalho, encontrei várias limitações e incômodos com todos eles. O Firebase, em particular, tem sido bastante problemático, e por isso, quando comecei meu projeto mais recente, estava ansioso para experimentar a suíte Ory para meu cliente. Ela já tinha uma boa reputação na comunidade de código aberto, e a equipe contribuiu de volta para o ecossistema Go na forma de sua biblioteca fosite.

Desde que adotei Ory (e especificamente, Kratos para identidade e Hydra para OIDC), fiquei muito satisfeito com os resultados. Grande parte da difícil infraestrutura de login e fluxos de gerenciamento de contas de autoatendimento é abstraída de você - o que significa menos armadilhas de segurança para se preocupar em tentar evitar, porque as melhores práticas de segurança foram incorporadas ao design. Apesar disso, consegui personalizar a interface do usuário com facilidade e implementar os requisitos de marca e design do meu cliente. Análise coletada por e hospedada no G2.com.

Como qualquer produto, encontrei áreas na documentação que poderiam ter sido um pouco mais claras. Existe um espaço de trabalho no Slack da Ory para fazer perguntas, e sinto que qualquer feedback sobre a documentação que forneci foi ouvido.

Às vezes, os pull requests podem demorar um pouco para serem revisados, mas isso provavelmente só afetará clientes em potencial que desejam contribuir com correções para o projeto. Equilibrar a administração de uma empresa com o gerenciamento de vários projetos de código aberto e a revisão de contribuições é sempre complicado. Análise coletada por e hospedada no G2.com.

A equipe da Ory tem sido um parceiro solidário e atencioso para nós, incluindo suporte técnico individual e adição de recursos/mudanças solicitadas. Escolhemos a Ory e a Ory Network porque eles podiam suportar a quantidade de personalização e recursos avançados que precisávamos. Tendo experimentado algumas alternativas, não temos arrependimentos em escolher a Ory! Análise coletada por e hospedada no G2.com.

Eu não sugeriria Ory para casos de uso básicos porque existem opções mais simples para começar. Análise coletada por e hospedada no G2.com.

A experiência do desenvolvedor é simplesmente incrível. O Ory torna a autenticação algo realmente fácil de usar e torna recursos poderosos acessíveis. Análise coletada por e hospedada no G2.com.

Como hobbyista, às vezes gostaria que houvesse uma maneira mais fácil de usar a ferramenta Kratos deles. Não quero ter que configurar o Oathkeeper junto com ela para um dos meus projetos apenas por causa de onde tenho que implantá-lo. Não é incrível no Coolify. Análise coletada por e hospedada no G2.com.

O Ory é muito fácil de integrar em aplicações graças ao SDK e à biblioteca de componentes fornecidos. Levou apenas 2 dias para termos ele totalmente integrado tanto no nosso front (com formulários de login personalizados) quanto na nossa API.

Como o Ory é uma solução de código aberto, também nos deu a segurança de que poderíamos mudar para uma configuração auto-hospedada, se necessário. Essa flexibilidade nos ajuda a evitar o aprisionamento a um fornecedor e nos protege dos aumentos de preços significativos que alguns concorrentes podem impor. O preço da Ory Network também é barato (70$) enquanto oferece um grande conjunto de funcionalidades relacionadas à autenticação, tornando-se um ótimo negócio.

No que diz respeito à documentação, a equipe fez melhorias significativas no último ano. Agora é mais fácil do que nunca entender os desafios da autenticação e como abordá-los. A autenticação é frequentemente uma área complexa e propensa a riscos, mas a excelente documentação do Ory e a integração direta nos deram a confiança que precisávamos. Análise coletada por e hospedada no G2.com.

A Ory Network ainda não cobre todas as configurações (editar uma identidade, atualizar alguma URL interna / configurações, ...), mas a CLI está disponível como alternativa. Análise coletada por e hospedada no G2.com.

O ecossistema de ferramentas de código aberto me impressionou. A documentação deles é muito útil e os exemplos fornecidos são práticos, permitindo que você entre no fluxo de criar suas próprias soluções rapidamente.

Os produtos deles têm uma clara separação de responsabilidades e, uma vez que você a compreende, "magicamente" entende como as coisas se conectam umas às outras e como suas ferramentas podem ser modulares para se adequar ao nosso caso de uso. Análise coletada por e hospedada no G2.com.

Eu usei principalmente Kratos e Hydra, e embora eles funcionem bem juntos, levei algumas horas para entender quem faz o quê e como eles se comunicam entre si.

Portanto, seria ótimo ter uma maneira fácil (talvez até visual) para os recém-chegados ao ecossistema entenderem o ecossistema de ferramentas e como elas interagem entre si. Análise coletada por e hospedada no G2.com.

A arquitetura do Ory, onde não há dependências entre seus serviços, honestamente o torna o sistema de identidade mais flexível que avaliei. Eu uso tanto o Kratos quanto o Keto e economizo muito tempo porque a configuração é simples, mas ainda posso lidar com casos de uso bastante complexos. Eles são fáceis de implantar e escalar em um ambiente Kubernetes. Análise coletada por e hospedada no G2.com.

Honestamente, não muitos. Eu sinto que a documentação não é para iniciantes. Identidade é incrivelmente importante para SaaS e mesmo na era da IA, a autenticação e autorização adequadas sempre precisarão ser mantidas. Acho que se a Ory tivesse documentos exemplares sobre como usar a Ory Identity em fluxos de crescimento liderados por produtos, ou como suportar aplicações de organizações com múltiplas equipes. Em vez disso, eles têm pequenos exemplos caprichosos que são divertidos, mas não reais. A maioria dos desenvolvedores aprende por exemplo. Desenvolvedores mais jovens aprendem por exemplo _literal_. Análise coletada por e hospedada no G2.com.

A Ory desenvolve software de IAM com opiniões definidas, que permitirá o nível certo de personalização para adaptá-lo ao seu caso de uso, mas não permitirá que você contorne a segurança. Não compromete a segurança. Começamos a usar a Ory quando a Ory Network, a solução em nuvem, ainda não existia, e a parte de auto-hospedagem de código aberto era o principal meio. Usamos desde então, e a pilha Ory provou ser uma parte sólida de nossa infraestrutura. Análise coletada por e hospedada no G2.com.

Com a necessidade de monetização, o software de código aberto da Ory não está recebendo a atenção que merece. Em vez disso, a solução em nuvem e as imagens empresariais são o caminho a seguir, deixando os usuários de código aberto por conta própria. Tenho certeza de que existem outras maneiras de fornecer valor monetizado a partir do OSS. Análise coletada por e hospedada no G2.com.