🇩🇪 DE 🇬🇧 EN
NexoraHost / Docs Start
Beliebte Suchen:Minecraft startet nichtMinecraft Server erstellenFiveM txAdminWordPress installierenSubdomain einrichtenVPS DeutschlandSSL FehlerPort 25565 freigebenDiscord Bot hostenDNS Troubleshooting

Authentik SSO einrichten – Single Sign-On für Self-Hosted Apps

Kurzantwort: Authentik ist dein Self-Hosted SSO/Identity Provider – einmal einloggen, viele Apps (OIDC/OAuth2), zentrale 2FA.

Wenn du hier landest: Du verwaltest zu viele Logins für Immich, Grafana, Git und Panels.

Architektur

  1. Authentik + Postgres per Docker
  2. Domain auth.deinedomain.de + SSL
  3. OIDC Application pro App anlegen
  4. In der App: Client ID/Secret + Issuer URL
  5. 2FA für User erzwingen

Weiterführend

Selbst hosten auf VPS: VPS bestellen · panel.nexorahost.de · nexorahost.com (Frankfurt · DSGVO · NVMe)

Häufige Fragen (FAQ)

Authentik oder Keycloak?
Keycloak: Enterprise-schwer. Authentik: modern UI, für Homelab/SMB oft leichter. Beide sprechen OIDC/OAuth2.
Welche Apps unterstützen SSO?
Viele: Grafana, Immich, Nextcloud, Portainer, GitLab… per OIDC Provider anbinden.
Brauche ich SMTP?
Für Einladungen/Reset empfohlen. Sonst initiale Admin-User manuell.
Ressourcen?
Plan 1–2 GB RAM für Authentik + Postgres. Nicht auf 1-GB-VPS mit vielen Apps quetschen.
2FA zentral?
Ja – TOTP/WebAuthn in Authentik, Apps vertrauen dem IdP.

NexoraHost

Hosting gesucht?

Gameserver, VPS & Webspace im Maincubes FRA01 – 1 Tbit/s DDoS, 99,9 % Uptime SLA.

Jetzt bestellen → Konto
GameserverV-ServerRoot-ServerWebspaceDomains

nexorahost.com · Maincubes FRA01 · 1 Tbit/s DDoS · 99,9 % Uptime