TL;DR — Resumen Rápido
Implemente Authelia como proxy 2FA autoalojado. Proteja apps web detras de Nginx o Traefik con TOTP, WebAuthn y politicas de acceso por dominio.
¿Por Qué Authelia?
SSO + 2FA centralizado para todas sus apps — en solo 30 MB de imagen Docker.
Políticas de Acceso
| Política | Descripción |
|---|---|
bypass |
Sin autenticación (público) |
one_factor |
Solo contraseña |
two_factor |
Contraseña + TOTP/WebAuthn/Duo |
deny |
Bloquear acceso |
Solución de Problemas
| Problema | Solución |
|---|---|
| Bucle de redirección tras login | Verifique authelia_url en cookies de sesión |
| 2FA no carga | Configure el notificador SMTP |
| 401 en reglas bypass | Las reglas se evalúan de arriba a abajo |