Authentik คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   ดึงไฟล์ compose ทางการและสร้างค่าลับ

   ต้องสร้าง Secret Key เป็นค่าที่สุ่มยาว เพราะใช้เข้ารหัสข้อมูล Session และค่าลับในระบบ

   คัดลอก

   mkdir authentik && cd authentik
   curl -O https://goauthentik.io/docker-compose.yml
   echo "PG_PASS=$(openssl rand -base64 36 | tr -d '\n')" >> .env
   echo "AUTHENTIK_SECRET_KEY=$(openssl rand -base64 60 | tr -d '\n')" >> .env

2. 2

   สั่งรัน

   คัดลอก

   docker compose pull
   docker compose up -d

3. 3

   ตั้งบัญชีผู้ดูแลระบบครั้งแรก

   เปิดเส้นทางตั้งค่าเริ่มต้นตามที่เอกสารระบุ แล้วตั้งรหัสผ่านของบัญชีผู้ดูแล จากนั้นเปิด MFA ให้บัญชีนี้ทันที

4. 4

   วาง Reverse Proxy พร้อม HTTPS

   คัดลอก

   server {
     listen 443 ssl;
     server_name id.example.com;
   
     location / {
       proxy_pass http://127.0.0.1:9000;
       proxy_http_version 1.1;
       proxy_set_header Upgrade $http_upgrade;
       proxy_set_header Connection "upgrade";
       proxy_set_header Host $host;
       proxy_set_header X-Forwarded-Proto $scheme;
     }
   }

5. 5

   สร้าง Application และ Provider

   เพิ่มหนึ่งรายการต่อหนึ่งระบบที่จะต่อเข้ามา เลือกชนิด Provider ตามที่ระบบนั้นรองรับ ทั้ง OIDC, SAML หรือแบบผ่านตัวคุ้มกัน

6. 6

   ตั้งค่าอีเมลและนโยบาย MFA

   ตั้ง SMTP เพื่อให้ระบบส่งอีเมลได้ แล้วเพิ่มขั้นตอน MFA เข้าใน Flow ของการเข้าสู่ระบบ เริ่มจากกลุ่มผู้ดูแลก่อน