Authentik (OIDC)

SloweDE

Hey, ich glaube ich bin der erste der hier nachfragt allerdings versucht ich aktuell Authentik mit der neuen OIDC Funktion zum laufen zu bringen und ich kriege es nicht hin, obwohl man nicht so viel falsch machen kann… 😃

Hier meine einstellungen:
mailcow:
Authorization endpoint: https://authentik.domain.tld/application/o/authorize/
Token endpoint: https://authentik.domain.tld/application/o/token/
User info endpoint: https://authentik.domain.tld/application/o/userinfo/
Client ID: xxx
Client Secret: xxx
Redirect Url: https://mail.domain.tld
Client Scopes: openid profile email mailcow_template

Authentik:
Redirect URIs: strict: https://mail.domain.tld

übersehe ich etwas? Danke!

EDIT: Ich weiß nicht ob es wichtig ist, aber ich habe mailcow hinter einer reverse proxy laufen (NPM).

esackbauer

SloweDE übersehe ich etwas? Danke!

Ich habe mir nun Authentik erfolgreich installiert. War eigentlich sehr einfach, mit den gleichen Einstellungen die du auch gemacht hast. Die Einstellungen im Authentik analog zum Github Link von mir weiter oben.

Wichtig: Das SSO Login merkt sich der Browser, und wenn du z.b. als Authentik Admin eingeloggt bist, funktioniert der Mailcow SSO nicht. Das funktioniert ja nur mit einem User-Login.
Zum Testen daher immer Private/Inkognito Modus des Browsers verwenden.

esackbauer

Ich habe auch Authentik, komme aber momentan nicht dazu mailcow darauf umzustellen.
Als Vorbereitung habe ich das hier gefunden, vielleicht hilft das:
mailcow/mailcow-dockerized5445

Lipown

Well I have to translate this 🙂… it is not obvious. I spend 3 hours trying to solve this now and it finally working. Your email in Authentik must be on same domain you are using in Mailcow for mailboxes.
This is not what I wanted too, cause I wanted to use my gmail still in Authentik but whatever 🙂

SloweDE

Lipown Does the “Test connection” button work for you?

esackbauer

Lipown wanted to use my gmail still in Authentik

Well, you need to authenticate, and obviously that can only be done with the mailcow username (the mailbox address), because that is the identifier used.

Lipown

Yes it is working.

Lipown

esackbauer hmm 😃 not obvious to me obviously 😛.

I though it will be like in other apps I am using like Immich - that I will be simply able to connect Mailcow any account to OIDC any account.

krahlos

Hi all, I also try to integrate Authentik and Mailcow. In my setup Mailcow lives behind a Traefik reverse-proxy and my Authentik instance is currently not publicly available, only in my LAN/VPN, also via Traefik. Is this somehow similar to what you tried to setup? Or is your Authentik instance publicly available? Because I cannot successfully test the connection during the configuration in Mailcow’s admin UI 🙁

(If that helps: I can however properly use Authentik for my Nextcloud that also only is available inside my LAN/VPN).