authelia.com
A
Autheliaauthelia.com
Authelia官网截图
点击查看大图

专注自建应用权限管理的开源安全工具,支持统一管控笔记、网盘、博客等所有自建服务的登录权限,内置短信验证、硬件密钥等多因素认证能力,完美适配Nginx、Traefik等主流反向代理组件,目前已被全球超10万个人开发者与中小团队落地使用

核心功能

单点登录
支持多应用统一登录,免去重复输入账号密码,简化登录流程
多因素认证
提供短信、邮件、硬件密钥等多种二次验证方式,提升账号安全等级
权限管控
可按用户或用户组配置应用访问权限,精细化管理资源访问范围
反向代理适配
兼容Nginx、Traefik等主流反向代理工具,部署适配门槛低
审计日志
记录所有登录、权限变更操作,方便排查安全问题和操作溯源
LDAP对接
支持对接现有LDAP服务,复用企业已有的身份数据源
自定义策略
可配置登录频率、IP限制等安全策略,适配不同场景需求
容器化部署
提供Docker镜像,支持快速部署和扩容,运维成本更低

使用指南

  1. 1

    下载安装Authelia服务端并完成基础配置

  2. 2

    对接需要集成的Web应用与反向代理服务

  3. 3

    配置用户账号与身份验证的数据源

  4. 4

    设置多因素认证的具体验证方式

  5. 5

    配置精细化的访问控制策略

  6. 6

    重启服务使配置生效并测试登录流程

  7. 7

    开启审计日志并定期查看记录

优势亮点

  • 开源免费可自主部署

  • 支持多平台反向代理集成

  • 多因素认证方式丰富

  • 权限配置灵活可自定义

使用须知

定价: Authelia基础功能完全开源免费,可直接下载部署使用。官网同时提供商业技术支持服务,具体付费标准与服务内容可前往官方网站查询详情,用户可根据自身需求选择适配的服务方案。

价格和授权政策可能变化,请以官网最新信息为准

访问第三方网站时,请注意以下事项:

  • 谨慎提供个人账号、密码和支付信息
  • 下载文件前确认来源安全,警惕诱导性广告
  • 涉及版权素材使用时,请核实授权范围
  • 如遇网站无法访问或内容异常,可反馈给我们

常见问题

官方直接支持Nginx、Traefik等主流反向代理工具,也可通过自定义配置适配其他同类工具。

可以通过Docker容器快速部署,也支持部署在现有服务器上,无需额外专用硬件设备。

支持对接LDAP、Active Directory等身份源,能复用企业已有的用户账号体系。

提供短信验证码、邮件验证码、WebAuthn硬件密钥、TOTP应用等多种验证方式。

开源版本无核心功能限制,仅部分企业级定制化功能需付费获取授权。

深度了解

Authelia是一款专注于身份认证与单点登录的开源工具,旨在帮助用户简化多应用的账号管理流程,提升系统访问的安全性。作为身份认证领域的轻量化解决方案,它无需依赖复杂的企业级架构,即可快速完成多应用的统一身份认证部署。 在核心功能层面,Authelia主打单点登录、多因素认证、精细化访问控制与审计日志四大模块。用户可以通过它实现一次登录即可访问所有集成的Web应用,同时支持短信、邮件、硬件密钥等多种验证方式,还能针对不同用户组配置差异化的访问权限,所有操作记录均可留存用于安全审计。 从使用场景来看,Authelia适配多种规模的使用群体。中小团队可以借助它统一管理办公系统、协作工具的访问权限,免去重复登录的麻烦;企业IT管理员可以通过它强化内部系统的身份安全防线;个人开发者则可利用它搭建自用的身份认证服务,保护自建应用的访问安全。 对比同类身份认证工具,Authelia的优势在于轻量化的配置流程与较低的学习成本。相比Keycloak这类大型开源身份管理平台,它无需复杂的初始化配置即可快速上线;相比纯第三方单点登录工具,它内置了多因素认证与访问控制功能,无需额外搭配其他服务即可搭建完整的身份认证体系。

访问第三方网站时,请注意账号、隐私与支付安全