Authelia - serveur open source de SSO/2FA

• Serveur open source de portail web offrant des fonctions d’authentification et de gestion des autorisations, comme le Single Sign-On et l’authentification à deux facteurs

• Fonctionne avec des reverse proxies comme nginx, Traefik et HAProxy

• Installation possible en mode autonome, avec Docker, sur K8s, etc.

• Prise en charge de diverses méthodes de 2FA

→ Clé de sécurité matérielle (Yubikey)

→ OTP basé sur le temps (Google Authenticator)

→ Push mobile (Duo)

• Vérification par e-mail et réinitialisation du mot de passe

• Fonction de blocage en cas de tentatives multiples

• Contrôle d’accès détaillé pour les sous-domaines, les utilisateurs, les réseaux, etc.

• Compatible avec le contrôleur ingress-nginx de Kubernetes

• Prise en charge prévue d’OpenID Connect Provider (OAuth) (n°1 de la feuille de route)