Authentik

Опис
Authentik у OneCloudPlanet — сучасний центр автентифікації: один логін з MFA для всіх внутрішніх сервісів, гнучкі політики та красиві сторінки входу під ваш бренд.

Що таке Authentik?
Open source Identity Provider нового покоління: OIDC/SAML/LDAP/proxy-автентифікація, MFA, візуальний конструктор flow. Головна альтернатива Keycloak — легша в налаштуванні.

Чому Authentik у OneCloudPlanet?
Користувачі й доступи — у вас, не в сторонньому identity-сервісі.
Рекомендована конфігурація: 2 vCPU / 4 GB. Тарифи — тут.
Без плати за користувача — проти $3–8/user у хмарних IdP.
Proxy-режим: захистіть SSO навіть застосунки без власної автентифікації (Uptime Kuma, дашборди).

Як запустити в OneCloudPlanet
1) Увійдіть у console.ocplanet.cloud
2) Відкрийте Marketplace і оберіть Authentik
3) Оберіть конфігурацію та локацію
4) Дочекайтеся деплою
5) Змініть стандартні облікові дані

Чеклист після деплою
• Створіть akadmin і одразу ввімкніть MFA
• Підключіть перший застосунок через OIDC
• Закрийте адмінку через Firewall
• Бекапи БД за розкладом

Часті питання
Authentik чи Keycloak? Keycloak — enterprise-стандарт з глибоким LDAP/AD; Authentik — сучасніший UX і швидший старт. Обидва є в Marketplace.
Чи можна захистити застосунок без OIDC-підтримки? Так, proxy-режим ставить SSO перед будь-яким вебзастосунком.