Guide pratique pour centraliser l’authentification de services auto-hébergés avec Authentik et Nginx Proxy Manager, sans remplacer le reverse proxy. L’article explique les différences entre OIDC/OAuth2, SAML et Forward Auth, puis détaille la migration progressive d’une protection Basic Auth vers Authentik. Il couvre l’utilisation de passkeys et de clés YubiKey, les permissions par groupes et l’enrôlement des nouveaux utilisateurs. Il insiste sur les tests d’accès, les particularités des applications et la conservation de moyens de connexion de secours.