[{"data":1,"prerenderedAt":112},["ShallowReactive",2],{"seo-verification":3,"marketplace-app-fr-pocket-id":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"marketplace-app-fr-pocket-id",{"slug":9,"slugs":10,"categorySlugs":11,"name":16,"description":17,"phase":18,"unavailableReason":19,"docsUrl":20,"logo":21,"github":21,"tagline":22,"longDescription":23,"features":24,"useCases":31,"steps":41,"faq":57,"specs":73,"compatibleOs":85,"relatedApps":86,"relatedPosts":105,"category":109},"pocket-id",{"fr":9,"en":9,"ar":9,"es":9},{"fr":12,"en":13,"ar":14,"es":15},"cybersecurity","cybersecurity-bastion","الأمن-السيبراني-والحصن","ciberseguridad-bastion","Pocket ID","Fournisseur OIDC auto-hébergé sans mot de passe — authentification par passkey en un seul conteneur Go. SQLite intégré, moins de 50 Mo de RAM.",2,"awaiting_qa","https:\u002F\u002Fservorbit.com\u002Fblog\u002Fpocket-id-oidc-self-hosted-vps",null,"Pocket ID — SSO passkey sans mot de passe, un conteneur Go + SQLite, moins de 50 Mo de RAM.","Pocket ID est un fournisseur OpenID Connect certifié qui gère l'authentification exclusivement par passkeys — sans mots de passe, sans codes SMS, sans magic links. Déployé en un seul conteneur Docker sur votre VPS, il sécurise l'accès à toutes vos applications auto-hébergées (Gitea, Nextcloud, n8n, Grafana…) avec un seul passkey : Touch ID, Face ID, Windows Hello ou une clé FIDO2. SQLite intégré, moins de 50 Mo de RAM au repos.",[25,26,27,28,29,30],"Fournisseur OpenID Connect Certified™ et OAuth 2.0 — fonctionne immédiatement avec n'importe quelle librairie OIDC ou framework.","Passkeys uniquement — Touch ID, Face ID, Windows Hello et clés FIDO2 (YubiKey…) ; aucune base de mots de passe à maintenir.","SSO multi-applications — enregistrez autant de clients OIDC que vous voulez ; un passkey ouvre tous vos services.","SQLite intégré — aucune base de données externe à provisionner, sauvegarder ou mettre à jour ; tout tient dans un volume.","Moins de 50 Mo de RAM au repos — fonctionne sur le VPS le plus compact sans gêner les autres services.","Interface d'administration web — gérez utilisateurs, clients OIDC et passkeys depuis un tableau de bord simple.",[32,35,38],{"title":33,"body":34},"Connexion unique pour votre stack auto-hébergé","Enregistrez Gitea, Nextcloud, Grafana et n8n comme clients OIDC dans Pocket ID. Vos utilisateurs s'authentifient une fois avec leur passkey et accèdent à toutes les applications sans ressaisir leurs identifiants.",{"title":36,"body":37},"Accès sécurisé pour une petite équipe","Ajoutez les membres de votre équipe comme utilisateurs dans l'interface d'administration. Chaque personne enregistre son propre passkey ; Pocket ID contrôle qui peut accéder à quelle application via les scopes des clients OIDC.",{"title":39,"body":40},"Remplacement des mots de passe applicatifs","Arrêtez de gérer des mots de passe spécifiques par application. Pocket ID devient la porte d'entrée unique de votre infrastructure : résistant au phishing, lié au matériel, aucun secret partagé.",[42,45,48,51,54],{"title":43,"body":44},"Créer le VPS et configurer le domaine","Commandez un VPS avec Ubuntu 24.04 (512 Mo de RAM minimum). Pocket ID exige un domaine — OIDC impose HTTPS pour les URI de redirection. Pointez votre domaine ou utilisez le sous-domaine gratuit ServOrbit (ex. auth.{dns_slug}.servorbit-dns.com) vers l'IP du VPS avant l'installation.",{"title":46,"body":47},"Installer Pocket ID depuis le Marketplace","Dans votre espace client, sélectionnez Pocket ID, saisissez votre domaine et cliquez sur Installer. Le script déploie le conteneur, écrit les variables d'environnement (dont APP_URL) et configure le reverse proxy nginx en HTTPS.",{"title":49,"body":50},"Terminer la configuration au premier accès","Visitez https:\u002F\u002Fvotre-domaine, saisissez votre adresse e-mail et enregistrez votre premier passkey à l'invite (Touch ID, Face ID ou une clé FIDO2). Cette étape crée le compte administrateur.",{"title":52,"body":53},"Déclarer votre premier client OIDC","Dans l'interface d'administration, ouvrez OIDC Clients → Nouveau client. Renseignez le nom du client et l'URL de callback déclarée dans votre application (ex. https:\u002F\u002Fgit.votre-domaine.com\u002Fuser\u002Foauth2\u002Fpocket-id\u002Fcallback). Pocket ID génère un client ID et un secret à copier dans votre application.",{"title":55,"body":56},"Ajouter d'autres utilisateurs","Dans l'interface d'administration, ouvrez Utilisateurs → Inviter. Chaque utilisateur invité reçoit un lien pour enregistrer son propre passkey. Aucun mot de passe, aucun secret partagé.",[58,61,64,67,70],{"q":59,"a":60},"Pocket ID remplace-t-il un fournisseur d'identité complet comme Authentik ou Keycloak ?","Pocket ID couvre un cas d'usage précis : le SSO par passkey via OIDC. Il ne propose ni LDAP, ni SAML, ni flux de provisionnement d'utilisateurs, ni le moteur de politiques d'Authentik ou de Keycloak. Si vous avez besoin de ces fonctionnalités, choisissez un IdP complet. Si vous cherchez un SSO passkey léger, Pocket ID est le choix le plus simple.",{"q":62,"a":63},"Faut-il un domaine pour déployer Pocket ID ?","Oui. OpenID Connect impose HTTPS pour les URI de redirection — Pocket ID ne peut pas fonctionner en HTTP ou avec une simple adresse IP. Vous pouvez utiliser votre propre domaine ou le sous-domaine gratuit inclus avec chaque VPS ServOrbit.",{"q":65,"a":66},"Pocket ID peut-il protéger plusieurs applications ?","Oui. Vous enregistrez chaque application comme un client OIDC distinct dans l'interface d'administration (un client ID et un secret par application). Tous les clients partagent la même instance ; les utilisateurs s'authentifient une fois pour accéder à toutes les applications enregistrées.",{"q":68,"a":69},"Comment se connecter pour la première fois ?","Pocket ID affiche un assistant de configuration au premier accès. Saisissez votre adresse e-mail, puis enregistrez un passkey (Touch ID, Face ID ou une clé FIDO2). Cette étape crée le compte administrateur. Les connexions suivantes utilisent directement le passkey.",{"q":71,"a":72},"Pocket ID a-t-il besoin d'une base de données externe ?","Non. Pocket ID stocke toutes ses données (utilisateurs, clients, sessions) dans un fichier SQLite à l'intérieur du volume Docker. Aucun PostgreSQL ou MySQL n'est requis. Sauvegardez le volume \u002Fapp\u002Fdata pour conserver votre configuration.",{"ram":74,"cpu":75,"disk":76,"stack":77,"port":81,"license":82,"version":83,"os":84},"512 Mo minimum (\u003C 50 Mo au repos)","1 vCPU","1 Go",[78,79,80],"Docker","Go","SQLite","1411","Apache-2.0","v2.18.0","Ubuntu 24.04",[],[87,95,100],{"name":88,"slug":89,"categorySlug":12,"categoryName":90,"categoryColor":91,"logo":92,"tagline":93,"description":94},"Authelia","authelia","Cybersecurity & Bastion","text-red-400 bg-red-500\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fauthelia","Placez MFA, SSO et contrôle d'accès fin devant vos applications existantes, sans modifier une ligne de leur code.","Passerelle d'authentification et d'autorisation open source : ajoutez MFA, SSO et contrôle d'accès fin devant n'importe quelle application, sans toucher à son code.",{"name":96,"slug":97,"categorySlug":12,"categoryName":90,"categoryColor":91,"logo":21,"tagline":98,"description":99},"Authentik","authentik","Fournisseur d'identité complet auto-hébergé : annuaire d'utilisateurs, SSO en OIDC et SAML, passerelle LDAP, passkeys et éditeur visuel de parcours d'authentification.","Plateforme d'identité open-source self-hosted : gérez utilisateurs, SSO, OIDC\u002FSAML, passkeys et flux d'authentification personnalisés — alternative à Auth0 et Okta sur votre VPS.",{"name":101,"slug":102,"categorySlug":12,"categoryName":90,"categoryColor":91,"logo":21,"tagline":103,"description":104},"ZITADEL","zitadel","Gérez identités, SSO et permissions en self-hosted, prêt en 5 minutes.","Plateforme IAM open source developer-first : gestion d'identités, SSO OIDC\u002FOAuth 2.0, passkeys, multi-tenant natif. Alternative légère à Keycloak pour les équipes dev.",[106,107,108],"self-host-authentik-vps","self-host-logto-vps","self-host-authelia-vps",{"key":110,"slug":12,"name":90,"objective":111,"icon":110,"color":91},"security","Renforcer la sécurité des infrastructures.",1792361279136]