Authelia (DACH Community)

Selbsthoster, Homelab-Betreiber, Infrastruktur- und Security-Engineers im DACH-Raum, die für ihre Webanwendungen einen Open-Source-Authentifizierungs- und Autorisierungsserver mit Single Sign-On und Multi-Faktor-Authentifizierung suchen – typischerweise hinter Reverse Proxies wie Traefik, Nginx, Caddy oder HAProxy. Auch für kleine und mittlere Unternehmen, die keinen kommerziellen IAM-Vendor wollen, aber dennoch OpenID-Connect-Kompatibilität und harte Security-Funktionen brauchen.

Authelia ist ein Open-Source-IAM-Portal (Apache 2.0) mit OpenID-Connect-1.0-Provider-Funktion, das u.a. Passwordless-Authentifizierung über Passkeys, OTPs, WebAuthn und Push-Notifications, feingranulare Authorization Policies, Login-Regulation gegen Brute-Force, E-Mail-basierte Identity-Validierung, Self-Service-Passwort-Reset für LDAP/intern, Trusted-Headers, Single-Sign-On und hohe Verfügbarkeit unter Kubernetes unterstützt. Der Fußabdruck ist klein (Container unter 20 MB, RAM typisch unter 30 MB), die Performance hoch (Portal-Loadzeiten um 100 ms). Die DACH-Community organisiert sich über GitHub, Discord, Foren und lokale Meetups im Homelab-Umfeld.

Authelia ist seit 2025 offiziell OpenID Certified™ und gehört damit zu den wenigen rein community-getragenen IAM-Lösungen mit dieser formalen Bestätigung. Das Projekt wurde 2017 von Clément Michaud gestartet und wird seit 2019 als unabhängige Community weiterentwickelt; die Hauptcontributor sitzen verteilt in Europa, Nordamerika und Australien. Finanzierung läuft über Open-Collective und GitHub Sponsors, unter anderem zur Vorbereitung formaler Security-Audits. Die offizielle Projektseite ist authelia.com, Quellen liegen auf github.com/authelia/authelia.