ZITADEL ist eine Open-Source-Plattform für das Identitäts- und Zugriffsmanagement. Sie ist mandantenfähig und API-first, bietet gRPC- und REST-APIs sowie SDKs und umfasst eine gehostete Anmeldeseite, Single Sign-on mit sozialen und Unternehmens-Identitätsanbietern, Multi-Faktor-Authentifizierung und Passkeys, OIDC, SAML und SCIM, rollenbasierte Zugriffskontrolle, B2B-Mandantenfähigkeit, Maschinenidentitäten für Servicekonten sowie Actions, die nach Ereignissen eigene Workflows ausführen. Sie nutzen sie als verwalteten Dienst ZITADEL Cloud oder betreiben sie selbst mit Docker Compose oder Kubernetes; laut Projekt laufen beide auf derselben Codebasis.
ZITADEL wird von der CAOS Ltd. in St. Gallen, Schweiz, entwickelt; deren Bedingungen unterliegen Schweizer Recht, und die Website nennt zusätzlich eine Adresse in San Francisco. Der Code steht unter AGPL-3.0, mit Apache-2.0- und MIT-Ausnahmen für bestimmte Verzeichnisse. In ZITADEL Cloud wählt der Kunde beim Anlegen einer Instanz eine primäre Datenregion: USA, Europäische Union, Schweiz oder Australien. Der Dienst läuft auf der Google Cloud Platform, Backups bleiben in derselben Region, und Datenverkehr kann über andere Standorte laufen. Beim Selbst-Hosting bestimmen Sie die Infrastruktur.