SSO + 2FA centralizado para todas sus apps — en solo 30 MB de imagen Docker.
| Política | Descripción |
|---|---|
bypass | Sin autenticación (público) |
one_factor | Solo contraseña |
two_factor | Contraseña + TOTP/WebAuthn/Duo |
deny | Bloquear acceso |
| Problema | Solución |
|---|---|
| Bucle de redirección tras login | Verifique authelia_url en cookies de sesión |
| 2FA no carga | Configure el notificador SMTP |
| 401 en reglas bypass | Las reglas se evalúan de arriba a abajo |
Authelia es un servidor de autenticación de código abierto que agrega SSO y 2FA a cualquier aplicación detrás de un reverse proxy. Los usuarios se autentican una vez y acceden a todos los servicios protegidos.
El proxy envía una solicitud de autenticación a Authelia. Si el usuario está autenticado, Authelia responde 200 y el proxy reenvía al app. Si no, redirige al portal de login.
TOTP (Google Authenticator, Authy), WebAuthn/FIDO2 (YubiKey) y Duo Push.
Sí. Las reglas de acceso permiten bypass, one_factor o two_factor por dominio o ruta.