Authentik 2026.8 Provider 주요 개선사항
Authentik은 2026년 8월 29일 버전 2026.8을 릴리스하면서 OAuth 2.0 및 OpenID Connect Provider의 보안 및 상호운영성을 크게 향상시켰습니다. 공식 OpenID Certified™ 인증을 획득하였으며, 기본 프로필(Basic, Implicit, Hybrid), 로그아웃 프로필(RP-Initiated, Front-Channel, Back-Channel)을 모두 지원합니다.
주요 기능:
- 토큰 교환(Token Exchange): RFC 8693을 준수하는 OAuth 2.0 토큰 교환으로 신뢰할 수 있는 Provider 간 토큰 자동 교환 지원
- OpenID 키 바인딩: ID 토큰에 클라이언트 키 검증을 포함하여 토큰 탈취 시 보호 강화
- 동적 클라이언트 등록(DCR): 애플리케이션이 수동 설정 없이 자동으로 등록 가능
- WS-Federation SAML 1.1 지원: Microsoft 365 및 Entra ID 통합 개선
- SCIM GitLab 호환성 모드: GitLab과의 SCIM 동기화 호환성 추가
- SAML Provider 개선: ForceAuthn 플래그 지원으로 신선한 인증 강제