Fediver

Authentikでいい感じにするためのblueprint

version: 1
metadata:
  name: Matrix - Provider, Application, Enrollment Flow
  labels:
    blueprints.goauthentik.io/instantiate: "true"
entries:
  # ─────────────────────────── Stages ───────────────────────────

  - model: authentik_stages_invitation.invitationstage
    identifiers:
      name: matrix-invitation-stage
    attrs:
      continue_flow_without_invitation: false

  - model: authentik_stages_prompt.promptstage
    identifiers:
      name: matrix-prompt-stage
    attrs:
      fields:
        - !Find [authentik_stages_prompt.prompt, [field_key, username]]
        - !Find [authentik_stages_prompt.prompt, [field_key, password]]
        - !Find [authentik_stages_prompt.prompt, [field_key, password_repeat]]
        - !Find [authentik_stages_prompt.prompt, [field_key, name]]
        - !Find [authentik_stages_prompt.prompt, [field_key, email]]

  - model: authentik_stages_user_write.userwritestage
    identifiers:
      name: matrix-user-write-stage
    attrs:
      create_users_as_inactive: false
      user_type: internal

  - model: authentik_stages_user_login.userloginstage
    identifiers:
      name: matrix-user-login-stage

  - model: authentik_stages_redirect.redirectstage
    identifiers:
      name: matrix-redirect-to-element
    attrs:
      mode: static
      target_static: https://element.mq1.dev/#/login
      keep_context: true

  # ─────────────────────────── Flow ───────────────────────────

  - model: authentik_flows.flow
    identifiers:
      slug: matrix-enroll
    attrs:
      name: Matrix Enrollment Flow
      title: Create your Matrix account
      designation: enrollment
      authentication: none

  # ──────────────────── Stage Bindings to Flow ──────────────────

  - model: authentik_flows.flowstagebinding
    identifiers:
      target: !Find [authentik_flows.flow, [slug, matrix-enroll]]
      order: 10
    attrs:
      stage: !Find [authentik_stages_invitation.invitationstage, [name, matrix-invitation-stage]]

  - model: authentik_flows.flowstagebinding
    identifiers:
      target: !Find [authentik_flows.flow, [slug, matrix-enroll]]
      order: 20
    attrs:
      stage: !Find [authentik_stages_prompt.promptstage, [name, matrix-prompt-stage]]

  - model: authentik_flows.flowstagebinding
    identifiers:
      target: !Find [authentik_flows.flow, [slug, matrix-enroll]]
      order: 30
    attrs:
      stage: !Find [authentik_stages_user_write.userwritestage, [name, matrix-user-write-stage]]

  - model: authentik_flows.flowstagebinding
    identifiers:
      target: !Find [authentik_flows.flow, [slug, matrix-enroll]]
      order: 40
    attrs:
      stage: !Find [authentik_stages_user_login.userloginstage, [name, matrix-user-login-stage]]

  - model: authentik_flows.flowstagebinding
    identifiers:
      target: !Find [authentik_flows.flow, [slug, matrix-enroll]]
      order: 50
    attrs:
      stage: !Find [authentik_stages_redirect.redirectstage, [name, matrix-redirect-to-element]]

  # ──────────────────────── OIDC Provider ───────────────────────

  - model: authentik_providers_oauth2.oauth2provider
    identifiers:
      client_id: YsO64zWpBpLDRDHDpZsetqkd3RtAbXztn5zRsZBz
    attrs:
      name: matrix
      client_type: confidential
      client_secret: !Env AUTHENTIK_MATRIX_CLIENT_SECRET
      authorization_flow: !Find
        - authentik_flows.flow
        - [slug, default-provider-authorization-implicit-consent]
      invalidation_flow: !Find
        - authentik_flows.flow
        - [slug, default-provider-invalidation-flow]
      redirect_uris:
        - matching_mode: regex
          url: ^https://matrix\.mq1\.dev/_matrix/client/unstable/login/sso/callback/.*$
      property_mappings:
        - !Find [authentik_providers_oauth2.scopemapping, [scope_name, openid]]
        - !Find [authentik_providers_oauth2.scopemapping, [scope_name, profile]]
        - !Find [authentik_providers_oauth2.scopemapping, [scope_name, email]]
      signing_key: !Find
        - authentik_crypto.certificatekeypair
        - [name, "authentik Self-signed Certificate"]

  # ──────────────────────── Application ─────────────────────────

  - model: authentik_core.application
    identifiers:
      slug: matrix
    attrs:
      name: Matrix
      provider: !Find [authentik_providers_oauth2.oauth2provider, [name, matrix]]
      meta_launch_url: https://element.mq1.dev

MatrixをAuthentikでいい感じにできるようになった

通話をいい感じにしようとするとRTCとの格闘が避けられないのね
うーん

いい感じにサイズ変えていい感じにおねげしま

r2とかにあげていい感じに参照先むければ〇

権限あるのでにかわみかんがいい感じにしてくれる多分

これだけ色々買っては広げていると「グッズを広げる時の敷布」も必要だなって…
いい感じの広めの布がほしい

あそうだOCI課金していい感じにしようとしたんだった

パソコン強い人つよくていいなー
私なんかあれだよ？いい感じのb型作業所内スカ？って聞いたらリバイブ出されてるよ
動画編集って何するんすかね

以前は干芋（忙しそうな時は受け取り楽そうなラインナップがあるときだけ）とPatreon併用で
#delmulin 誕と @pooza 誕の時期に送れたら送る、という感じにしてました。少額定期支援よりちょい多め不定期支援派（定期のが受け取る側はありがたいのかもですが）。
時期そこにすると、浮いたぶんで生活の彩りもいい感じになるのでは？という勝手な想像でした（いや、会社にされてるからそうは問屋がおろさないのだろうか）。
でも「支援ツールに慣れない」が理由で「送れたら」頻度が下がる現状もありましたね、思い返せば。

今後はdelmulin支援に #capsicum 支援上乗せして定期度合いを上げていこうかな。
Playポインヨ送れるならついでにそれも上乗せしたいなあ（できるなら謎の端数が乗りますがお気になさらず）。

個人的に、mastodon・misskey共に、Android・iOS共に、プッシュ通知くれるアプリ、を他に知らんのですけど……特徴が無い #とは

DBリストア試験、手動でやってるのでいい感じに自動化したいね

綺麗でセマンティックなHTMLを捨てるとデザインをいい感じにすることができます
必要な犠牲です

サビ前のlove用に🫶️のジェスチャーを仕込み忘れたこと以外はいい感じ

最近、体重が安定しており体調もいい感じ。やはり急速に減る時は私のカラダには重いのかもしれない

軽く実装読んでいい感じに建てます

わちきも知りたい

XiexeToonがいい感じに見えるダイナミックライトとアンビエントライトのそれぞれの設定、知りたいナ…🥹
by あむ/Rabbuttz@Rabbuttz_VR

https://x.com/Rabbuttz_VR/status/2056896110795604123

AWSに限らず現代のパブクラ、いい感じに‪✝︎サーバレス‪✝︎構成にしないとコストが苦しい

いい感じに一段落ついたのでおふろたおす

ブルーム情報量増えていい感じ

パソコンで、ブラウザで つべ 流しつつ、capsicum アプリを空いてる場所に開いて実況の練習してみたけど、いい感じですね
一画面でもそこまで問題はなかった
ブラウザで二画面やろうとすると、ちょっとやりにくかったので（以前試した

#delmulin