如何让 authentik RAC 在连接 RDP 端点时向用户提示输入凭据【免费下载链接】authentikThe authentication glue you need.项目地址: https://gitcode.com/GitHub_Trending/au/authentik如果你的 authentik RACRemote Access ControlProvider 目前依赖静态凭据——写在 RAC Provider、属性映射或 Endpoint 里——本文说明如何改成动态方案用户点击 RAC 应用连接端点时由 authentik 弹出一个提示页面让其在浏览器中输入用户名和密码凭据随后被传递到 RAC 端点。这种配置对连接现代 Windows 系统的 RDP 场景尤其有用因为它不需要在 Provider、属性映射或 Endpoint 中设置静态凭据。实现该配置共需要四件事创建一个授权AuthorizationFlow。创建两个 Prompt用户名和密码。创建 Prompt Stage 并绑定到该 Flow。更新 RAC Provider 的 Authorization flow。前提是你已经按 创建 RAC Provider 的流程建好了 RAC Provider 与应用Application配对并且拥有管理员账号。创建一个授权 Flow以管理员身份登录 authentik打开 Admin 界面。进入Flows and StagesFlows点击New Flow填写以下必填设置NameFlow 的描述性名称。TitleFlow 的标题。该标题会在向用户索取凭据的提示页面上展示给用户。SlugFlow 的 slug会体现在 Flow URL 中。DesignationAuthorization。AuthenticationRequire authentication。点击Create。创建两个 Prompt 字段连接提示需要的两个输入项——用户名和密码——是独立创建的 Prompt 字段Field Key 必须分别指向connection_settings对象进入Flows and StagesPrompts点击New Prompt创建第一个字段Name描述性名称例如username。Field Keyconnection_settings.usernameLabel字段上方显示的标签文字。TypeTextRequired开启。Order0点击Create Prompt保存。在Prompts页面再次点击New Prompt创建第二个字段Name描述性名称例如password。Field Keyconnection_settings.passwordLabel字段上方显示的标签文字。TypePasswordRequired开启。Order1点击Create保存。可选文档指出还可以追加其他 Prompt 字段例如domainField Key 为connection_settings.domain对基于 Windows 的 RDP 有用也可以添加一个Text (read-only)类型的说明性字段例如提示用户“请输入你的 RDP 凭据”。创建并绑定 Prompt Stage进入Flows and StagesFlows点击刚创建的授权 Flow 的名称。点击Stage Bindings再点击Create or bind...选择New StageSelect Type选择Prompt stage。Create Prompt Stage中填写NamePrompt Stage 的名称。Fields区域先点击x图标移除所有已选字段然后把上面创建的两个 Prompt 字段如username和password加入已选字段。Validation Policies区域点击x图标移除所有已选的验证策略。Create Binding区域点击Finish。这样 Flow 中就只有这一个 Prompt Stage用户在连接 RAC 端点时会先经过它。更新 RAC Provider 的 Authorization flow进入ApplicationsProviders。点击目标 RAC Provider 的Edit图标。将Authorization flow改为上一步创建的授权 Flow。点击Update保存。更新 RAC Endpoint 的安全类型有时需要这一步是否必要取决于目标 RDP 服务器的配置。对许多现代 Windows RDP 服务器连接安全类型通常必须设置为tls否则可能连不上进入ApplicationsProviders点击 RAC Provider 的名称。在Endpoints区域点击目标 Endpoint 的Edit图标。在Settings框的Advanced Settings中填入security: tls点击Update保存。文档给出的连接安全类型可选项还有any、nla、nla-ext、vmconnect、rdp。验证配置是否生效使用有权限访问该 RAC 应用的普通用户账号登录 authentik打开 User 界面在Application Dashboard页面点击该 RAC 应用如果有多个 Endpoint先选择目标端点。预期现象你会被重定向到 Prompt Stage页面提示输入用户名和密码输入 RAC 端点的凭据后如果凭据有效RDP/SSH/VNC 连接应当建立。之所以可行是因为 RAC 的连接设置按顺序合并自多个来源其中 flow plan 里的connection_settings对象是最后一级也是优先级最高的一级见 RAC Provider 文档中的 Connection settings 一节。用户填写的字段正是写入该对象从而覆盖 Provider、Endpoint 和属性映射中已设置的值。更多细节可参考 RAC Credentials Prompt 官方文档。【免费下载链接】authentikThe authentication glue you need.项目地址: https://gitcode.com/GitHub_Trending/au/authentik创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考