The Jesse's audit #1
@@ -428,7 +428,7 @@ Prerequisites:
|
|||||||
- If the app has no native integration, use a compatible reverse proxy. We will use [SWAG](/serveex/core/swag) here.
|
- If the app has no native integration, use a compatible reverse proxy. We will use [SWAG](/serveex/core/swag) here.
|
||||||
::
|
::
|
||||||
|
|
||||||
This container will forward requests to your main [Authentik](/serveex/advanced/authentik#authentik) instance over the internet (or your local network). The server will perform checks and respond to the Outpost, which will allow or block access accordingly.
|
This container will forward requests to your main [Authentik](/serveex/advanced/authentik) instance over the internet (or your local network). The server will perform checks and respond to the Outpost, which will allow or block access accordingly.
|
||||||
|
|
||||||

|

|
||||||
|
|
||||||
|
|||||||
@@ -418,7 +418,7 @@ Votre nouvelle architecture ressemble à ceci :
|
|||||||

|

|
||||||
|
|
||||||
## Protéger un service sur un serveur distant
|
## Protéger un service sur un serveur distant
|
||||||
Pour une [application native](/serveex/advanced/authentik/#protecting-a-native-app) (via OAuth 2.0 ou autre), rien ne change.
|
Pour une [application native](/serveex/advanced/authentik/#protéger-une-app-native) (via OAuth 2.0 ou autre), rien ne change.
|
||||||
|
|
||||||
Pour une application non native derrière un reverse proxy, vous devez déployer un __Outpost__. Un Outpost est un conteneur qui fait office de proxy local. C'est la cible des requêtes d'authentification de votre application, et le seul autorisé à communiquer avec votre API Authentik.
|
Pour une application non native derrière un reverse proxy, vous devez déployer un __Outpost__. Un Outpost est un conteneur qui fait office de proxy local. C'est la cible des requêtes d'authentification de votre application, et le seul autorisé à communiquer avec votre API Authentik.
|
||||||
|
|
||||||
@@ -429,14 +429,14 @@ Prérequis :
|
|||||||
- Si l'application n'a pas d'intégration native, utiliser un reverse proxy compatible. Nous utiliserons [SWAG](/serveex/core/swag) ici.
|
- Si l'application n'a pas d'intégration native, utiliser un reverse proxy compatible. Nous utiliserons [SWAG](/serveex/core/swag) ici.
|
||||||
::
|
::
|
||||||
|
|
||||||
Ce conteneur transmettra les requêtes à votre instance [Authentik](/serveex/advanced/authentik#authentik) principale via internet (ou votre réseau local). Le serveur effectuera les vérifications et répondra à l'Outpost, qui autorisera ou bloquera l'accès en conséquence.
|
Ce conteneur transmettra les requêtes à votre instance [Authentik](/serveex/advanced/authentik) principale via internet (ou votre réseau local). Le serveur effectuera les vérifications et répondra à l'Outpost, qui autorisera ou bloquera l'accès en conséquence.
|
||||||
|
|
||||||

|

|
||||||
|
|
||||||
::steps{level="3"}
|
::steps{level="3"}
|
||||||
### Configuration d'Authentik
|
### Configuration d'Authentik
|
||||||
|
|
||||||
Créez vos [providers et applications](/serveex/advanced/authentik/#protecting-a-native-app) comme montré plus haut.
|
Créez vos [providers et applications](/serveex/advanced/authentik/#protéger-une-app-native) comme montré plus haut.
|
||||||
|
|
||||||
Puis, dans le panneau d'administration, allez dans _Applications > Outposts_, et créez un nouvel outpost.
|
Puis, dans le panneau d'administration, allez dans _Applications > Outposts_, et créez un nouvel outpost.
|
||||||
|
|
||||||
@@ -620,7 +620,7 @@ Enregistrez avec :kbd{value="Ctrl+O"}, puis :kbd{value="Enter"}, et quittez avec
|
|||||||
### Terminé !
|
### Terminé !
|
||||||
::
|
::
|
||||||
|
|
||||||
Configurez ensuite les applications à protéger comme vous l'avez fait sur votre serveur principal, qu'elles soient [natives](/serveex/advanced/authentik/#protecting-a-native-app) ou protégées via [reverse proxy](/serveex/advanced/authentik#protéger-une-app-par-reverse-proxy).
|
Configurez ensuite les applications à protéger comme vous l'avez fait sur votre serveur principal, qu'elles soient [natives](/serveex/advanced/authentik/#protéger-une-app-native) ou protégées via [reverse proxy](/serveex/advanced/authentik#protéger-une-app-par-reverse-proxy).
|
||||||
|
|
||||||
## Migrer une base de données Authentik
|
## Migrer une base de données Authentik
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user