Единый вход для десятка внутренних сервисов — это не роскошь, а вопрос гигиены: если у Grafana, GitLab и внутренней вики разные пароли, рано или поздно кто-то заведёт «Passw0rd123» и забудет включить 2FA. Keycloak решает эту задачу, но у него тяжёлый Java-стек и интерфейс, в котором легко потеряться. Authentik делает то же самое проще: понятный UI, гибкий редактор потоков авторизации (flows) и развёртывание одним docker-compose. Ниже — установка с нуля на чистом Ubuntu 24.04, с рабочим конфигом и первым защищённым приложением.
Подробнее →