Bordel j'ai en place un SSO du feu de dieu chez moi, j'ai envie d'installer des nouvelles applis juste pour le plaisir de me connecter une seule fois et avoir accès à TOUT
bon faudra que je refasse un passe sur la sécurité des conteneurs en eux-même mais j'ai pratiquement terminer la "grande migration" de tout mes services qui étaient en baremetal. J'ai l'impression d'avoir tout ranger dans des petites boîtes toutes propre c'est génial
@tykayn J'avais déjà tenté avec Authelia et c'était un peu le bordel et j'y comprenais pas grand chose. Là je suis avec Kanidm principalement car y'a pas besoin de LDAP à part. Y'a pas que un client CLI et ils font chier à forcer TLS mais pour le moment, ça marche et j'en suis assez content. Toutes les apps qui supportent OIDC, je les connecte directement au kanidm, sinon je passe par oauth2-proxy pour utiliser un forward auth dans le reverse proxy
