sorb/axion1337.chat-gitops
1
0
Fork 0
Code Issues Pull Requests Packages Projects 1 Releases 24 Wiki Activity

[CRITICAL] Authentik Stage 2: Enable OIDC Integration in MAS #3

New Issue
Closed
opened 2026-05-14 21:41:56 +00:00 by sorb · 2 comments
sorb commented 2026-05-14 21:41:56 +00:00
Owner
Copy Link
Copy Source

Complete Authentik OIDC setup. Get client_id and client_secret from Authentik UI, add upstream_oauth2_config to mas-secret.yaml, set passwords enabled to false. Est. Time: 1-2 hours

Complete Authentik OIDC setup. Get client_id and client_secret from Authentik UI, add upstream_oauth2_config to mas-secret.yaml, set passwords enabled to false. Est. Time: 1-2 hours
sorb added this to the aXion1337 Roadmap project 2026-05-14 21:48:02 +00:00
sorb moved this to in progess in aXion1337 Roadmap on 2026-05-14 21:55:22 +00:00
sorb added the area:securitypriority:critical labels 2026-05-14 21:57:48 +00:00
sorb commented 2026-05-15 11:47:50 +00:00
Author
Owner
Copy Link
Copy Source

✅ COMPLETE (2026-05-15)

Erledigte Steps:

  1. Authentik Admin UI konfiguriert (OIDC Provider, Application, Enrollment Flow)
  2. MAS upstream_oauth2_config mit Client credentials aktualisiert
  3. passwords: enabled: false aktiviert
  4. Commit: cdfbf7d - Enable Authentik OIDC integration in MAS
  5. Verified: Login mit Authentik funktioniert ✅

Test: authentikadmin konnte sich anmelden und neuer Matrix User wurde erstellt.

Belated blockers: Keine

Fix Issue: #3

✅ **COMPLETE** (2026-05-15) Erledigte Steps: 1. Authentik Admin UI konfiguriert (OIDC Provider, Application, Enrollment Flow) 2. MAS `upstream_oauth2_config` mit Client credentials aktualisiert 3. `passwords: enabled: false` aktiviert 4. Commit: cdfbf7d - Enable Authentik OIDC integration in MAS 5. Verified: Login mit Authentik funktioniert ✅ Test: authentikadmin konnte sich anmelden und neuer Matrix User wurde erstellt. Belated blockers: Keine Fix Issue: #3
sorb closed this issue 2026-05-15 11:48:08 +00:00
sorb moved this to ready in aXion1337 Roadmap on 2026-05-15 12:04:54 +00:00
sorb moved this to done in aXion1337 Roadmap on 2026-05-15 12:05:20 +00:00
sorb commented 2026-08-01 14:25:55 +00:00
Author
Owner
Copy Link
Copy Source

Migriert nach git.lab: axion1337.chat/axion1337.chat-gitops#3 (nur im Lab bzw. via VPN erreichbar — das Lab ist seit 2026-08-01 die Quelle der Wahrheit, siehe gitops#48). Weiterarbeit dort; dieses Gitea-Issue bleibt als Verweis stehen.

**Migriert nach git.lab**: [axion1337.chat/axion1337.chat-gitops#3](https://git.lab/axion1337.chat/axion1337.chat-gitops/-/issues/3) (nur im Lab bzw. via VPN erreichbar — das Lab ist seit 2026-08-01 die Quelle der Wahrheit, siehe gitops#48). Weiterarbeit dort; dieses Gitea-Issue bleibt als Verweis stehen.
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
area:authentik
Authentik Identity Provider
 area:database
Database and backups
 area:element
Element and UI
 area:infrastructure
K3S and infrastructure
 area:security
Security hardening
 priority:critical
Critical - This week
 priority:high
High - 1-2 weeks
 priority:low
Low - nice to have
 priority:medium
Medium - ~1 month
No labels area:security priority:critical
Milestone
No items
No Milestone
Projects
Clear projects
No projects
aXion1337 Roadmap
done
Assignees
Clear assignees
sorb (ScrublordMcBad)
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: sorb/axion1337.chat-gitops#3