Когда у вас на сервере живёт пять-десять сервисов — Grafana, Gitea, Nextcloud, Portainer, — у каждого свой логин и пароль, свой список пользователей, и нигде нет единой политики двухфакторной аутентификации. Authentik закрывает эту проблему: это self-hosted SSO-провайдер с современным веб-интерфейсом и визуальным редактором сценариев входа, который проще в освоении, чем Keycloak, но не уступает ему в гибкости. Ниже — установка на VPS через Docker Compose, настройка первого провайдера и защита сервисов, у которых нет своей поддержки OIDC.
Подробнее →