Authentik: Proveedor de Identidad Autoalojado con SSO, MFA y LDAP

27 de febrero de 2026

9 min de lectura

Actualizado

TL;DR — Resumen Rápido

Implemente Authentik como proveedor de identidad autoalojado. SSO (OIDC/SAML), MFA, LDAP, gestión de usuarios y flujos de login personalizados.

¿Por Qué Authentik?

Un login para todo. SSO, MFA, gestión de usuarios y flujos personalizados.

Estimated Time: 15m

Tools Needed:

Docker Compose con servidor, worker, PostgreSQL y Redis.

/if/flow/initial-setup/

Crear provider y vincularlo.

Habilitar TOTP o WebAuthn.

¿Qué es Authentik?

Proveedor de identidad autoalojado. Un login para todas sus apps: OIDC, SAML, LDAP y proxy auth. Alternativa autoalojada a Auth0/Okta.

¿Qué protocolos soporta?

OIDC/OAuth2, SAML 2.0, LDAP e integración proxy/forward auth para reverse proxies.

¿MFA?

TOTP, WebAuthn/YubiKey, SMS, email y tokens de recuperación.

¿Funciona con apps sin SSO?

Sí. Proxy auth añade autenticación frente a cualquier app web.