[{"data":1,"prerenderedAt":117},["ShallowReactive",2],{"seo-verification":3,"marketplace-app-fr-authentik":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"marketplace-app-fr-authentik",{"slug":9,"slugs":10,"categorySlugs":11,"name":16,"description":17,"phase":18,"unavailableReason":19,"docsUrl":20,"logo":19,"github":19,"tagline":21,"longDescription":22,"features":23,"useCases":30,"steps":40,"faq":59,"specs":78,"compatibleOs":87,"relatedApps":89,"relatedPosts":110,"category":114},"authentik",{"fr":9,"en":9,"ar":9,"es":9},{"fr":12,"en":13,"ar":14,"es":15},"cybersecurity","cybersecurity-bastion","الأمن-السيبراني-والحصن","ciberseguridad-bastion","Authentik","Plateforme d'identité open-source self-hosted : gérez utilisateurs, SSO, OIDC\u002FSAML, passkeys et flux d'authentification personnalisés — alternative à Auth0 et Okta sur votre VPS.",1,null,"https:\u002F\u002Fservorbit.com\u002Fblog\u002Fself-host-authentik-vps","Fournisseur d'identité complet auto-hébergé : annuaire d'utilisateurs, SSO en OIDC et SAML, passerelle LDAP, passkeys et éditeur visuel de parcours d'authentification.","Authentik est un fournisseur d'identité (IdP) open source écrit en Python et en Go (licence Apache 2.0, environ 22 k étoiles GitHub, version 2026.5). Il réunit ce qu'on attend d'une plateforme d'identité moderne : un annuaire d'utilisateurs avec portail en libre-service, un fournisseur OIDC\u002FOAuth2, un fournisseur SAML 2.0, une passerelle LDAP, du RADIUS, les passkeys WebAuthn, et un éditeur visuel de flux qui permet de composer n'importe quel parcours d'authentification sans écrire de code. C'est le rôle que jouent Auth0, Okta ou Azure AD, ramené sur votre propre serveur.\n\nSur un VPS ServOrbit, la pile reste volontairement légère : depuis la version 2025.10, Authentik n'a plus besoin de Redis et se limite à une base PostgreSQL 16 accompagnée de deux conteneurs Python — le serveur et le worker. La console d'administration réunit au même endroit la déclaration des applications, les intégrations OIDC et SAML, les groupes, les permissions et le journal de chaque connexion. Une fois Authentik en place, vous branchez le SSO sur l'ensemble de vos outils auto-hébergés — Gitea, Nextcloud, Mattermost, Grafana, Docmost — en quelques clics : un seul compte, un seul annuaire, toutes vos applications. L'édition communautaire sous Apache 2.0 couvre entièrement ces usages, du développeur seul à l'équipe d'une vingtaine de personnes.",[24,25,26,27,28,29],"Fournisseur OIDC\u002FOAuth2 — ajoutez le SSO à n'importe quelle application compatible OIDC de votre parc avec une seule intégration à déclarer.","Fournisseur SAML 2.0 — raccordez les SaaS d'entreprise qui n'acceptent que SAML, sans passer par un éditeur d'identité payant.","Passerelle LDAP — exposez votre annuaire en LDAP pour que les applications anciennes puissent s'authentifier contre Authentik sans être modifiées.","Passkeys et WebAuthn — proposez Touch ID, Face ID et les clés matérielles FIDO2 comme second facteur.","Éditeur visuel de flux — composez des parcours en plusieurs étapes (demande de MFA, vérification d'e-mail, captcha) sur un canevas en glisser-déposer.","Portail utilisateur en libre-service — chacun gère son mot de passe, ses appareils MFA et ses comptes sociaux sans solliciter un administrateur.",[31,34,37],{"title":32,"body":33},"Centraliser les connexions de tout un parc auto-hébergé","Déclarez Authentik une fois comme fournisseur OIDC, puis raccordez Gitea, Nextcloud, Mattermost, Docmost et Grafana. Vos utilisateurs se connectent une seule fois et sont authentifiés automatiquement sur chaque application connectée. Le départ d'un collaborateur se traite en un seul endroit, sans faire le tour des outils un par un.",{"title":35,"body":36},"Remplacer Auth0 ou Okta derrière un produit","Placez Authentik comme fournisseur d'identité derrière le parcours de connexion de votre produit, en OIDC. Vous gardez la main sur la base d'utilisateurs, la durée de vie des jetons et les règles de MFA. Pas de tarification à l'utilisateur actif, pas de dépendance à un éditeur, aucune donnée qui sort de votre infrastructure.",{"title":38,"body":39},"Imposer SSO et MFA sur les outils internes","Mettez Authentik devant vos tableaux de bord Grafana, vos panneaux d'administration Dockge ou toute application web interne. Les règles d'accès se définissent par groupe, le MFA par passkey s'impose sur les outils sensibles, et le journal d'audit retrace chaque connexion et chaque émission de jeton.",[41,44,47,50,53,56],{"title":42,"body":43},"Commander un VPS ServOrbit","Un VPS de 2 Go de RAM sous Ubuntu 24.04 est le minimum recommandé. Le serveur et le worker consomment moins de 400 Mo au repos, PostgreSQL 16 en ajoute environ 150, et la console d'administration peut faire ponctuellement monter la consommation. Un nom de domaine est indispensable : les rappels OIDC et les cookies de session exigent HTTPS sur un FQDN valide.",{"title":45,"body":46},"Pointer votre sous-domaine avant le déploiement","Créez un enregistrement A faisant pointer le sous-domaine choisi — par exemple `auth.votredomaine.com` — vers l'IP du VPS. Le reverse proxy ServOrbit se charge du certificat TLS via Let's Encrypt en DNS-01. Le domaine doit être arrêté avant le premier démarrage : il est repris dans les URL de rappel de chaque application que vous raccorderez.",{"title":48,"body":49},"Se connecter la première fois","Ouvrez https:\u002F\u002F\u003Cvotre-domaine>\u002Fif\u002Fadmin\u002F et connectez-vous avec l'identifiant akadmin et le mot de passe fourni. Si l'application vous renvoie vers un écran de configuration initiale, définissez-y le mot de passe vous-même, immédiatement.",{"title":51,"body":52},"Déployer Authentik depuis le Marketplace","Sélectionnez Authentik dans le Marketplace ServOrbit. Le déploiement monte la pile Compose (PostgreSQL 16, serveur et worker), génère la clé secrète et le mot de passe administrateur, puis démarre le service. La console est accessible sur `https:\u002F\u002Fauth.votredomaine.com\u002Fif\u002Fadmin\u002F` au bout de 60 à 90 secondes.",{"title":54,"body":55},"Se connecter et déclarer la première application","Connectez-vous avec le compte `akadmin` et le mot de passe défini au déploiement. Rendez-vous dans Applications → Providers et créez un fournisseur OIDC pour votre première application (Gitea, Nextcloud…). Reportez l'identifiant et le secret client dans les réglages OAuth de l'application, renseignez l'URI de redirection, enregistrez : le SSO fonctionne.",{"title":57,"body":58},"Enrôler le MFA et inviter vos utilisateurs","Dans Directory → Users, créez les comptes de votre équipe ou configurez un import LDAP\u002FSCIM. Sous Flows → Enrollment, composez votre parcours MFA : une étape WebAuthn pour les passkeys, une étape TOTP pour les applications d'authentification. Chaque utilisateur termine son enrôlement depuis le portail en libre-service à sa première connexion.",[60,63,66,69,72,75],{"q":61,"a":62},"Quelle différence avec Authelia ?","Authelia est un portail forward auth léger : il se place devant vos applications et leur ajoute du MFA sans les modifier, mais il n'a pas de console de gestion des utilisateurs et stocke ses sessions dans Redis. Authentik est un fournisseur d'identité à part entière : annuaire propre, console d'administration, OIDC, SAML et LDAP, éditeur visuel de flux. Prenez Authelia pour ajouter vite du MFA devant l'existant ; prenez Authentik quand il vous faut un véritable IdP, avec gestion du cycle de vie des comptes et SSO.",{"q":64,"a":65},"Quelle différence avec Logto ?","Logto est une plateforme d'authentification que le développeur intègre dans le code de sa propre application via un SDK, pour construire l'inscription et la connexion de ses utilisateurs finaux. Authentik se place à l'échelon au-dessus : c'est l'annuaire et le fournisseur d'identité de votre organisation, auquel vos applications existantes se raccordent en OIDC, SAML ou LDAP. Si vous cherchez à câbler le SSO d'un parc d'outils déjà installés, c'est Authentik ; si vous construisez les comptes utilisateurs d'un produit, c'est Logto.",{"q":67,"a":68},"Combien de RAM faut-il ?","Le serveur et le worker cumulent 300 à 400 Mo au repos, auxquels s'ajoutent environ 150 Mo pour PostgreSQL 16. Un VPS de 1 Go est le strict minimum ; 2 Go donnent une console confortable et absorbent une charge d'authentification modérée. Depuis la version 2025.10, Authentik n'a plus de dépendance à Redis : aucune mémoire supplémentaire n'est à réserver pour un cache.",{"q":70,"a":71},"Un nom de domaine est-il obligatoire ?","Oui. Les rappels OIDC, les assertions SAML et les cookies de session exigent tous du HTTPS sur un FQDN résolvable publiquement. ServOrbit provisionne automatiquement le certificat TLS via Let's Encrypt dès lors que l'enregistrement A de votre domaine pointe vers le VPS. Choisissez ce domaine avant le déploiement : il est repris dans les URL de rappel de toutes les applications que vous raccorderez ensuite.",{"q":73,"a":74},"Quelles applications puis-je raccorder en SSO ?","Toute application qui parle OIDC\u002FOAuth2 ou SAML 2.0. Parmi celles du Marketplace ServOrbit : Gitea, Nextcloud, Mattermost, Docmost, Grafana, Dockge ou Metabase. Authentik fournit des intégrations prêtes à l'emploi pour des dizaines d'applications répandues, et permet de créer un fournisseur OIDC ou SAML sur mesure pour toutes les autres.",{"q":76,"a":77},"Puis-je importer mes utilisateurs existants depuis un LDAP ou un CSV ?","Oui. Authentik sait synchroniser une source LDAP : les comptes d'un Active Directory ou d'un OpenLDAP existant sont récupérés selon une planification que vous définissez. Pour un import CSV, passez par l'API REST ou par l'outil d'import en masse de la console. Vos utilisateurs peuvent également s'inscrire eux-mêmes via un parcours d'enrôlement que vous composez dans l'éditeur de flux.",{"ram":79,"cpu":80,"disk":81,"stack":82,"port":86},"1 Go (2 Go recommandé)","1 vCPU","10 Go",[83,84,85],"Docker","Python","PostgreSQL 16","9000",[88],"ubuntu-24.04",[90,98,104],{"name":91,"slug":92,"categorySlug":12,"categoryName":93,"categoryColor":94,"logo":95,"tagline":96,"description":97},"Bastion Host","bastion-host","Cybersecurity & Bastion","text-red-400 bg-red-500\u002F10","\u002Fbrand\u002Flogo\u002Fservorbit-m.svg","Point d'entrée SSH sécurisé et durci vers vos infrastructures, avec audit centralisé.","Point d'entrée sécurisé vers vos infrastructures. SSH Jump Host configuré et durci, avec logs d'audit centralisés.",{"name":99,"slug":100,"categorySlug":12,"categoryName":93,"categoryColor":94,"logo":101,"tagline":102,"description":103},"CrowdSec","crowdsec","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fsvg\u002Fcrowdsec.svg","Protection collaborative contre les attaques — détection comportementale et threat intelligence partagée.","Protection collaborative contre les attaques. Détection comportementale et partage de threat intelligence avec la communauté.",{"name":105,"slug":106,"categorySlug":12,"categoryName":93,"categoryColor":94,"logo":107,"tagline":108,"description":109},"Fail2Ban Enhanced","fail2ban-enhanced","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fpng\u002Ffail2ban.png","Blocage automatique des intrusions — configuration durcie pour la production, prête à l'emploi.","Blocage automatique des tentatives d'intrusion avec configuration optimisée pour la production et alertes en temps réel.",[111,112,113],"self-host-authentik-vps","heberger-bastion-host-vps","securiser-vps-crowdsec",{"key":115,"slug":12,"name":93,"objective":116,"icon":115,"color":94},"security","Renforcer la sécurité des infrastructures.",1793820294833]