# Authentik SSO einrichten – Single Sign-On für Self-Hosted Apps

Authentik als Identity Provider: SSO für Immich, Grafana, Nextcloud & Co. – OAuth2/OIDC auf dem VPS, zentrale User und 2FA.

**Kurzantwort:** **Authentik** ist dein Self-Hosted **SSO/Identity Provider** – einmal einloggen, viele Apps (OIDC/OAuth2), zentrale 2FA.

**Wenn du hier landest:** Du verwaltest zu viele Logins für Immich, Grafana, Git und Panels.

## Architektur

- Authentik + Postgres per Docker
- Domain auth.deinedomain.de + SSL
- OIDC Application pro App anlegen
- In der App: Client ID/Secret + Issuer URL
- 2FA für User erzwingen

## Weiterführend

- [Vaultwarden](/de/selbst-hosten/vaultwarden-installieren)
- [Immich](/de/selbst-hosten/immich-installieren)
- [Coolify](/de/selbst-hosten/coolify-installieren)
- [Security](/de/security)
*Selbst hosten auf VPS: [VPS bestellen](https://nexorahost.com/Dedicated-server) · [panel.nexorahost.de](https://panel.nexorahost.de) · [nexorahost.com](https://nexorahost.com) (Frankfurt · DSGVO · NVMe)*