authentik 完整指南开源单点登录 IdP 如何一次登录打通 SAML、OAuth2 和 LDAP【免费下载链接】authentikThe authentication glue you need.项目地址: https://gitcode.com/GitHub_Trending/au/authentik同一套系统登录 5 个平台要记 5 组密码——这是很多技术团队的日常。更麻烦的是每个平台要接的身份协议还不一样老的 OA 系统只认 LDAP新上的监控平台只认 OAuth2/OIDC内部工具又写死了 SAML。authentik 是一个开源 Identity ProviderIdP原生支持 SAML、OAuth2/OIDC、LDAP、RADIUS 和 SCIM设计目标就是从实验室环境到大规模生产集群都能自托管相当于给所有系统装一个统一的门禁中枢。自建 IdP 是什么一个登录入口对接所有协议IdP 的角色类似大楼的门禁发卡处员工只办一张卡卡里存着他是谁、能进哪些门各楼层刷的是同一张卡。authentik 扮演的就是这个发卡处——用户只维护一套身份各个应用向它求证。它的协议覆盖面决定了接入成本很低新应用走 OAuth2/OIDC 提供 providers/oauth2/老系统走 providers/ldap/需要证书签名的企业应用走 providers/saml/。每个应用对应一个provider协议不同就换一种 provider 配置用户侧无感知。authentik 流程编辑器不写代码也能定制登录逻辑authentik 的登录过程由 Flow流程和 Stage步骤组成Flow 是先验证什么、再验证什么的编排Stage 是单个验证动作比如输密码、发邮箱验证码、弹验证码页。这套逻辑在管理界面的可视化编辑器里拖拽配置条件分支比如异地登录触发二次验证和 MFA 嵌套都能直接搭出来参考 流程文档。仓库的 blueprints/ 目录还内置了十余个预配置场景模板包括默认登录流、邀请注册流和双因素登录流可以导入后按需修改。authentik Docker 部署3 分钟跑起来的完整步骤最小硬件要求是 2 核 CPU 加 2 GB 内存对测试和小规模生产足够。第一步下载官方 Compose 文件wget https://docs.goauthentik.io/compose.yml第二步启动全部服务Compose 文件已包含 PostgreSQL 数据库和 Redis无需单独部署docker compose up -d第三步浏览器访问http://服务器IP:9000/if/flow/initial-setup/进入初始化向导创建管理员账户。完整配置项自定义端口、邮箱、媒体存储见 Docker Compose 安装文档。authentik 适用边界什么情况下不必用它先说清楚社区版是免费开源的 MIT 许可但仓库里的 enterprise/ 模块高可用增强、高级威胁防护等属于源码可查的企业版需要单独授权企业版才适合整体替换现有 Okta/Auth0这类场景。另外Docker Compose 方案默认把 Docker socket 挂载给 worker 容器用于自动部署 outpost这本身有安全风险文档建议用 Docker Socket Proxy 兜底——如果你无法接受这类自托管运维负担或者只需要给少数 SaaS 应用做 SSO商业托管 IdP 反而省事。还有一点容易踩坑容器内部操作一律使用 UTC不要修改容器时区否则 OAuth 和 SAML 认证会出问题。从安装到第一个应用下一步配置清单跑起来之后按 First Steps 文档 的顺序走在 Admin 界面新建一个 Application provider 对拿到 Client ID 和 Client Secret再到目标应用文档以 Grafana 为例里填入这些值单点登录即打通。之后创建用户、按组做访问绑定、配置全局邮箱通知即可。整套部署和首个应用集成通常半天内可以完成。【免费下载链接】authentikThe authentication glue you need.项目地址: https://gitcode.com/GitHub_Trending/au/authentik创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考