Ищу хорошее руководство для начинающих по SSO и HAProxy (keyloak, authelia..)

Question

Я использую haproxy уже несколько лет и очень доволен... (После того, как я познакомился с traefik...) Теперь я хочу разместить некоторые из моих docker-микросервисов (hedgedoc и т. д.) в Интернете. Но я хочу иметь некоторую аутентификацию до этого. Я также пробовал использовать basic-auth, но это раздражает (браузер спрашивает каждый день) и не очень хорошо работает с некоторыми из моих сервисов. Я пробовал authelia, но не могу заставить ее работать. (Нужно ли мне сделать запись dns для auth.$DOMAIN и бэкэнд в haproxy??)
Похоже, что нет хорошего руководства по пошаговой интеграции sso в haproxy, и нет хорошего графика, который бы точно объяснял, как работает аутентификация.