--- title: "Casdoor: SSO z interfejsem dla aplikacji AI OS" url: "https://majchrzycki.com/blog/casdoor-sso-aplikacje-ai-os" description: "Casdoor jako otwarty system IAM/SSO: protokoły, interfejs administracyjny, zastosowanie w AI OS i porównanie z Keycloak oraz Authentik." --- # Casdoor: SSO z interfejsem dla aplikacji AI OS 14 kwietnia 2026· Aktualizacja: 29 września 2026·1 min czytania·Krzysztof Majchrzycki Temat: [Bezpieczeństwo i utrzymanie AI](https://majchrzycki.com/blog/filar/bezpieczenstwo-i-utrzymanie-ai) **Casdoor może szybko ujednolicić logowanie wielu aplikacji AI, ale wygodny panel IAM nie zastępuje polityki dostępu do narzędzi agenta.** ## Co oferuje? [Casdoor](https://casdoor.org/docs/overview/) przedstawia się jako otwarta platforma IAM/SSO z rozbudowanym interfejsem webowym. Obsługuje m.in. OIDC, OAuth 2.0 i SAML, a [dokumentacja integracji](https://casdoor.org/docs/category/how-to-connect-to-casdoor/) opisuje standardowych klientów OIDC oraz SDK. To przydatne, gdy firma buduje kilka usług: portal AI, panel danych, aplikację dla operatorów i administrację modeli. Casdoor zarządza kontami, organizacjami i przypisaniami. W AI OS można użyć go do logowania użytkownika oraz wydawania tokenów aplikacjom. Agent powinien być rozpoznawalny osobno, z ograniczonym czasem życia i zakresem. Nie przekazuj mu bezpośrednio tokenu administratora, nawet jeśli zadanie pochodzi od administratora. ## Suwerenność i ograniczenia Własne wdrożenie pozwala utrzymać dane logowania lokalnie. Sprawdź jednak zależności zewnętrznych dostawców tożsamości, sposób eksportu kont i odzyskiwania kluczy oraz aktualne warunki używanych modułów. Jedna awaria SSO może odciąć wszystkie aplikacje, dlatego potrzebny jest plan HA i awaryjne konto administracyjne chronione poza zwykłą ścieżką logowania. ## Kiedy wybrać Casdoor? [Keycloak](https://majchrzycki.com/blog/keycloak-tozsamosc-agentow-ai-os) ma dojrzałe usługi federacji i autoryzacji, a [Authentik](https://majchrzycki.com/blog/authentik-sso-proxy-ai-os) jest mocny przy osłanianiu aplikacji przez proxy. Casdoor wyróżnia wygodne zarządzanie z poziomu UI i szerokie integracje. W pilocie połącz trzy aplikacje przez standardowe OIDC, dodaj MFA, odbierz dostęp jednemu użytkownikowi i potwierdź, że wszystkie sesje oraz tokeny agentowe są unieważniane zgodnie z polityką. - AI OS - Cyberbezpieczeństwo - Open Source ## Przełóż temat na projekt w Twojej firmie Zobacz zakres współpracy: od rozpoznania procesu i danych po projekt rozwiązania AI. [Zobacz współpracę](https://majchrzycki.com/wspolpraca) ## Czytaj dalej - [Authentik w AI OS: SSO i brama do starszych aplikacji](https://majchrzycki.com/blog/authentik-sso-proxy-ai-os) - [Keycloak w AI OS: tożsamość ludzi i agentów](https://majchrzycki.com/blog/keycloak-tozsamosc-agentow-ai-os) - [Authelia: lekka kontrola dostępu przed panelem AI](https://majchrzycki.com/blog/authelia-reverse-proxy-ai-os) - [Univention Nubus: katalog tożsamości dla AI OS](https://majchrzycki.com/blog/univention-nubus-tozsamosc-suwerenna-ai-os)