IAM 统一身份认证
P13 企业内部服务 · 共 6 篇 · 按阅读顺序倒叙排列
-
authentik 统一身份认证 · RADIUS：VPN 与网络设备接入
以 VPN 网关接入 authentik RADIUS 为例，讲清 NAS、共享密钥、Access-Request 等基本概念，认证时序，为什么密码认证只支持 PAP，EAP-TLS 证书认证（企业版），以及 MFA、厂商属性下发和常见报错。
-
authentik 统一身份认证 · LDAP：虚拟目录、bind 流程与 JumpServer 接入
以 JumpServer 接入 authentik LDAP 为例，讲清 LDAP 的 DN/bind/search 概念、authentik 虚拟目录的工作方式、目录属性、服务账号的搜索权限、Direct 与 Cached bind 的安全差别，以及 MFA、应用专用密码和排查方法。
-
authentik 统一身份认证 · 代理认证：用 Forward auth 给 Prometheus 加一道门
以 Nginx + authentik 内置 outpost 保护 Prometheus、Alertmanager 为例，讲清代理认证的三种模式、auth_request 访问时序、传给后端的用户信息头，以及绕过直连、伪造请求头等安全要点。
-
authentik 统一身份认证 · OIDC：授权码流程、令牌与配置要点
以 authentik 接入 GitLab、Grafana 为例，讲清 OIDC 授权码模式的每一步、ID token 与 scope、authentik 的 OIDC 地址、签名密钥/Redirect URIs/Subject mode 等配置要点和常见报错。
-
authentik 统一身份认证 · 架构、核心概念与接入方式选型
以开源身份平台 authentik 为例，讲清以飞书为人员来源的统一身份架构、authentik 的核心概念，OIDC、代理认证、LDAP、RADIUS 四种接入方式怎么选，以及离职禁用在各协议下何时真正生效。
-
authentik 统一身份认证（开篇）：为什么要统一登录，为什么选 authentik
统一账号登录对一家 500 人公司意味着什么；Keycloak、Authelia、Zitadel、Casdoor 与 authentik 怎么比，为什么最后选 authentik；authentik 有哪些功能、开源版和企业版的区别；权限分哪几层，应用内的角色怎么按组映射；部署到 Kubernetes 后会有哪些 Pod。