Renforcer la sécurité des infrastructures.
Pocket ID — SSO passkey sans mot de passe, un conteneur Go + SQLite, moins de 50 Mo de RAM.
En validation
L'installation automatique de cette solution est prête et passe actuellement nos tests sur serveur réel. La commande ouvrira dès que la validation sera terminée.
Pocket ID est un fournisseur OpenID Connect certifié qui gère l'authentification exclusivement par passkeys — sans mots de passe, sans codes SMS, sans magic links. Déployé en un seul conteneur Docker sur votre VPS, il sécurise l'accès à toutes vos applications auto-hébergées (Gitea, Nextcloud, n8n, Grafana…) avec un seul passkey : Touch ID, Face ID, Windows Hello ou une clé FIDO2. SQLite intégré, moins de 50 Mo de RAM au repos.
Enregistrez Gitea, Nextcloud, Grafana et n8n comme clients OIDC dans Pocket ID. Vos utilisateurs s'authentifient une fois avec leur passkey et accèdent à toutes les applications sans ressaisir leurs identifiants.
Ajoutez les membres de votre équipe comme utilisateurs dans l'interface d'administration. Chaque personne enregistre son propre passkey ; Pocket ID contrôle qui peut accéder à quelle application via les scopes des clients OIDC.
Arrêtez de gérer des mots de passe spécifiques par application. Pocket ID devient la porte d'entrée unique de votre infrastructure : résistant au phishing, lié au matériel, aucun secret partagé.
Guide optimisé pour les VPS Cloud ServOrbit.
Commandez un VPS avec Ubuntu 24.04 (512 Mo de RAM minimum). Pocket ID exige un domaine — OIDC impose HTTPS pour les URI de redirection. Pointez votre domaine ou utilisez le sous-domaine gratuit ServOrbit (ex. auth.{dns_slug}.servorbit-dns.com) vers l'IP du VPS avant l'installation.
Dans votre espace client, sélectionnez Pocket ID, saisissez votre domaine et cliquez sur Installer. Le script déploie le conteneur, écrit les variables d'environnement (dont APP_URL) et configure le reverse proxy nginx en HTTPS.
Visitez https://votre-domaine, saisissez votre adresse e-mail et enregistrez votre premier passkey à l'invite (Touch ID, Face ID ou une clé FIDO2). Cette étape crée le compte administrateur.
Dans l'interface d'administration, ouvrez OIDC Clients → Nouveau client. Renseignez le nom du client et l'URL de callback déclarée dans votre application (ex. https://git.votre-domaine.com/user/oauth2/pocket-id/callback). Pocket ID génère un client ID et un secret à copier dans votre application.
Dans l'interface d'administration, ouvrez Utilisateurs → Inviter. Chaque utilisateur invité reçoit un lien pour enregistrer son propre passkey. Aucun mot de passe, aucun secret partagé.
Passerelle d'authentification et d'autorisation open source : ajoutez MFA, SSO et contrôle d'accès fin devant n'importe quelle application, sans toucher à son code.
Cybersecurity & BastionPlateforme d'identité open-source self-hosted : gérez utilisateurs, SSO, OIDC/SAML, passkeys et flux d'authentification personnalisés — alternative à Auth0 et Okta sur votre VPS.
Cybersecurity & BastionPlateforme IAM open source developer-first : gestion d'identités, SSO OIDC/OAuth 2.0, passkeys, multi-tenant natif. Alternative légère à Keycloak pour les équipes dev.
Parcourez notre centre d'aide et notre FAQ, ou contactez notre équipe — rappel, WhatsApp ou e-mail. Support en français, anglais et arabe.
Écrire sur WhatsApps'ouvre dans un nouvel onglet