Authentik

Objectif

Fournir un fournisseur d'identité (SSO) centralisé pour les services du homelab.

---

Particularités

• Authentification via OAuth2, OpenID Connect et SAML.
• Base de données PostgreSQL dédiée.
• Les secrets sont stockés dans secrets/authentik/.
• Les données persistantes sont stockées dans data/authentik/.

---

Mise à jour

dc authentik pull
dc authentik up -d

Vérifications

• [ ] Les conteneurs sont démarrés.
• [ ] L'interface Web est accessible.
• [ ] Une authentification utilisateur fonctionne.
• [ ] Les applications protégées par Authentik sont accessibles.

---

Incidents connus

Aucun.

---

Historique

2026-07

Création du service.

2026-07

Migration des secrets vers secrets/authentik/.

Pourquoi ?

Éviter les secrets dans les fichiers .env.