authelia/authelia

🔐 Authelia: Bảo mật đa lớp, đăng nhập một lần cho mọi ứng dụng web

Authelia là cổng xác thực đơn nhất (SSO) kết hợp đa yếu tố (MFA), giúp bảo vệ ứng dụng web bằng cách yêu cầu người dùng xác thực trước khi truy cập.

Authelia là một dự án mã nguồn mở bằng Go, cung cấp giải pháp xác thực và ủy quyền cho các ứng dụng web. Dự án hỗ trợ nhiều phương thức xác thực như mật khẩu, mã TOTP, khóa phần cứng YubiKey, và thông báo đẩy (push notifications). Authelia tích hợp sâu với LDAP/Active Directory, hỗ trợ chuẩn OpenID Connect và có khả năng triển khai trên Docker và Kubernetes.

✨ Điểm nổi bật

• OpenID Certified: Hỗ trợ chuẩn OpenID Connect để tích hợp dễ dàng với các dịch vụ web.
• Đa phương thức xác thực: Hỗ trợ mật khẩu, TOTP, YubiKey (U2F/WebAuthn), và thông báo đẩy.
• Tích hợp LDAP/Active Directory: Kết nối với nguồn người dùng doanh nghiệp một cách an toàn.
• Triển khai linh hoạt: Hỗ trợ Docker, Kubernetes và các môi trường cloud-native.
• Bảo mật cao: Yêu cầu xác thực đa yếu tố cho người dùng, bảo vệ trước truy cập trái phép.
• Cấu hình chi tiết: Cho phép thiết lập quy tắc truy cập từng ứng dụng, từng người dùng hoặc nhóm người dùng.

💡 Vì sao đáng chú ý

Authelia khác biệt từ các giải pháp SSO khác nhờ khả năng kết hợp linh hoạt giữa xác thực đơn lẫn đa yếu tố, đồng thời hỗ trợ rộng các phương thức bảo mật hiện đại như YubiKey và thông báo đẩy. Dự án phù hợp với doanh nghiệp muốn tăng cường bảo mật cho hệ thống web mà không cần phức tạp hóa quy trình đăng nhập người dùng.

#SSO #MultiFactorAuthentication #OpenID #Docker #Kubernetes #TiniX