Authelia – Zweifaktor Authentifizierung mittels Docker Compose und Traefik installieren

Authelia wirft ab der Version 4.38 und neuer, diverse Meldungen im Logflie aus, wie z.b.:

msg=”Configuration: configuration keys ‘notifier.smtp.host’ and ‘notifier.smtp.port’ are deprecated in 4.38.0 and has been replaced by ‘notifier.smtp.address’ in the format of ‘[tcp://]<hostname>[:<port>]’: you are not required to make any changes as this has been automatically mapped for you to the value ‘submissions://mail.gmx.net:465’, but to stop this warning being logged you will need to adjust your configuration, and this configuration key and auto-mapping is likely to be removed in 5.0.0“

Davon sind einige der Konfigurationseinstellungen betroffen. Damit man nicht irgendwann in der Zukunft ab Version 5.0 von Authelia von einer nicht funktionierenden configuration.yml überrascht wird, habe ich meine jetzt schon umgestellt.

Ich habe die yaml bei https://pastebin.com/Wrcf7JL1 hochgeladen, das liest sich schöner.
Den Abschnitt “identity_providers:” benötigt ihr nicht, wenn ihr OIDC nicht zur Authentifizierung von Services nutzt.

---
###############################################################
#                   Authelia configuration                    #
#                   nach Version v4.38+                       #
###############################################################

identity_validation:
  reset_password:
    jwt_secret: #jwt_secret goes here

server:
  address: tcp://0.0.0.0:9091

log:
  level: debug

totp:
  issuer: authelia
  period: 30
  skew: 1

authentication_backend:
  file:
    path: /config/users_database.yml
    password:
      algorithm: argon2id
      iterations: 1
      salt_length: 16
      parallelism: 8
      memory: 128

access_control:
  default_policy: deny
  rules:
    - domain:
        - "oeffentlich.euredomain.de"
        - "authelia.euredomain.de"
      policy: bypass
    - domain:
        - "sicher.euredomain.de"
      policy: one_factor
    - domain:
        - "supersicher.euredomain.de"
       policy: two_factor

session:
  name: authelia_session
  secret: #authelia_session secrete goes here
  expiration: 1h
  inactivity: 5m
  remember_me: 1w
  cookies:
    - domain: euredomain.de
      authelia_url: https://authelia.euredomain.de
      default_redirection_url: https://authelia.euredomain.de/redirect
      same_site: lax  # oder "strict"

regulation:
  max_retries: 3
  find_time: 2m
  ban_time: 5m

storage:
  local:
    path: /config/db.sqlite3
  encryption_key: #encryption_key goes here

notifier:
  smtp:
    address: submissions://smtp.euredomain.de:587
    username: admin@euredomain.de
    password: sicher123!
    sender: admin@euredomain.de
    disable_require_tls: true
  #filesystem:
    #filename: /config/notification.txt

identity_providers:
  oidc:
    jwks:
      - key_id: euredomain
        algorithm: RS256
        use: sig
        key: |
          -----BEGIN PRIVATE KEY-----
          
          -----END PRIVATE KEY-----
        certificate_chain: |
          -----BEGIN CERTIFICATE-----
          
          -----END CERTIFICATE-----