ZITADEL supporte-t-il les passkeys ?

Oui, ZITADEL supporte les passkeys (WebAuthn/FIDO2) nativement, sans configuration supplémentaire. Les utilisateurs peuvent s'authentifier sans mot de passe depuis n'importe quel appareil compatible.

Support

Renforcer la sécurité des infrastructures.

ZITADEL

Gérez identités, SSO et permissions en self-hosted, prêt en 5 minutes.

256 Mo minimum (< 100 Mo au repos sans charge) RAM 1 vCPU En validation

En validation

L'installation automatique de cette solution est prête et passe actuellement nos tests sur serveur réel. La commande ouvrira dès que la validation sera terminée.

ZITADEL est une plateforme IAM (Identity and Access Management) open source développée en Go, conçue pour les équipes qui veulent une authentification enterprise-grade sans la complexité de Keycloak. Elle supporte OIDC, OAuth 2.0, SAML 2.0, passkeys et LDAP, avec un système de multi-tenant natif (organisations, projets, rôles) adapté aux ISV et aux SaaS B2B. Moins de 100 Mo de RAM au repos, déployable en deux conteneurs (ZITADEL + PostgreSQL), opérationnelle derrière votre reverse proxy en moins de 5 minutes.

Fonctionnalités clés

OIDC, OAuth 2.0 et SAML 2.0 certifiés : intégrez n'importe quelle application en quelques minutes.

Passkeys et WebAuthn natifs : authentification sans mot de passe prête à l'emploi.

Multi-tenant natif : organisations, projets et rôles hiérarchiques, idéal pour les SaaS B2B.

Console d'administration web complète : gestion des utilisateurs, apps et politiques de sécurité.

APIs gRPC et REST complètes : gérez tout par code ou Terraform.

Moins de 100 Mo de RAM au repos : déployable sur les VPS les plus compacts.

Quand utiliser cette solution ?

SSO pour vos applications internes

Centralisez l'authentification de toutes vos apps (Gitea, n8n, Grafana, Nextcloud…) derrière ZITADEL via OIDC. Un seul compte, une seule politique de mot de passe.

Authentification pour votre SaaS B2B

Le modèle multi-tenant natif de ZITADEL permet à chaque client de votre SaaS d'avoir sa propre organisation avec ses utilisateurs, rôles et applications, isolés les uns des autres.

Remplacement de votre IdP cloud

Migrez depuis Auth0, Okta ou Cognito vers ZITADEL self-hosted : conservez vos flows OIDC/OAuth 2.0 sans modifier vos clients, et gardez vos données d'identité sur votre infrastructure.

Déployer ZITADEL sur votre VPS

Guide optimisé pour les VPS Cloud ServOrbit.

Créer le VPS et configurer le domaine

ZITADEL ancre son domaine au premier démarrage — le sous-domaine choisi ne peut plus changer ensuite. Pointez votre DNS (sous-domaine ou sous-domaine gratuit ServOrbit) vers l'IP du VPS avant d'installer.

Installer ZITADEL depuis le Marketplace

Depuis votre espace client, sélectionnez ZITADEL, saisissez votre domaine et cliquez sur Installer. Le script déploie PostgreSQL 16 et ZITADEL en Docker Compose, génère les secrets automatiquement et configure nginx en reverse proxy HTTPS.

Se connecter à la console d'administration

Rendez-vous sur https://<votre-domaine>/ui/console. Connectez-vous avec le compte admin et le mot de passe affiché dans vos détails d'installation. Commencez par créer votre première application OIDC.

Créer votre première application OIDC

Dans la console, allez dans Projects → Create, puis Add Application. Sélectionnez le type (Web, Native, API) et ZITADEL génère automatiquement le Client ID et le Client Secret pour votre intégration.

Inviter vos premiers utilisateurs

Dans Users → Create, ajoutez des comptes en indiquant l'e-mail. ZITADEL envoie une invitation et peut forcer le reset du mot de passe à la première connexion.

Questions fréquentes

Authelia est un proxy d'authentification (forward-auth pour nginx) sans gestion d'utilisateurs propre. Authentik est un IdP full-stack avec de nombreuses fonctionnalités. ZITADEL est taillé pour les équipes dev qui ont besoin d'un IAM enterprise-grade (multi-tenant, APIs complètes, Terraform provider) avec une empreinte mémoire très faible.

Oui, ZITADEL exige un domaine HTTPS dès le premier démarrage car l'émetteur OIDC est ancré dans l'URL publique. Vous pouvez utiliser un sous-domaine de l'un de vos noms de domaine, ou le sous-domaine gratuit du VPS ServOrbit ({app}.{slug}.servorbit-dns.com).

Non. L'émetteur OIDC (issuer) de ZITADEL est figé au premier boot. Si vous avez besoin d'un autre domaine, il faudra réinstaller (les tokens émis seront invalidés). Choisissez votre domaine définitif avant l'installation.

Créez une application dans la console ZITADEL (Projects → Add Application), sélectionnez le type OIDC Web, récupérez le Client ID et le Client Secret. Ensuite, configurez votre application pour pointer vers https://<votre-domaine> comme discovery endpoint OIDC.

Solutions complémentaires

Cybersecurity & Bastion

Authelia

Passerelle d'authentification et d'autorisation open source : ajoutez MFA, SSO et contrôle d'accès fin devant n'importe quelle application, sans toucher à son code.

Cybersecurity & Bastion

Authentik

Plateforme d'identité open-source self-hosted : gérez utilisateurs, SSO, OIDC/SAML, passkeys et flux d'authentification personnalisés — alternative à Auth0 et Okta sur votre VPS.

Cybersecurity & Bastion

Logto

Plateforme d'authentification open-source self-hosted : ajoutez login, inscription, MFA et gestion des utilisateurs à vos applications en quelques lignes de code — alternative Auth0/Clerk, MPL-2.0, ~14 k ⭐.

Renforcer la sécurité des infrastructures.

ZITADEL n'est pas encore commandable.

L'installation automatique de cette solution est prête et passe actuellement nos tests sur serveur réel. La commande ouvrira dès que la validation sera terminée.

Besoin d'aide ?

Parcourez notre centre d'aide et notre FAQ, ou contactez notre équipe — rappel, WhatsApp ou e-mail. Support en français, anglais et arabe.

Écrire sur WhatsApp

ou nous écrire