← Retour au catalogue
Authentik · sur VPS Docker Nouvelle version · v2026.8.5

Le SSO de votre entreprise, hébergé en France

🔒 VPS uniquement

Un fournisseur d'identité moderne (SSO, MFA, portail applicatif) propulsé par Authentik, à installer et maintenir sur votre VPS Docker DINAO. Vos comptes et vos accès restent sur nos serveurs français, hors de portée des géants américains.

Hébergé en FranceConforme RGPDSSO & MFAOIDC · SAML · LDAPImage éditeur officielle
Présentation

Qu'est-ce que Authentik ?

authentik est un fournisseur d'identité (Identity Provider) open source et auto-hébergé, conçu pour centraliser l'authentification et la gestion des identités de l'ensemble de vos applications. Il vous donne le contrôle de vos besoins d'identité grâce à une solution sécurisée et flexible, sans dépendre d'un service cloud tiers.

Il prend en charge les principaux protocoles du marché — OAuth2 / OpenID Connect, SAML 2.0, LDAP, SCIM et RADIUS — ainsi que l'authentification multifacteur (MFA), les passkeys/WebAuthn, les politiques d'accès conditionnel et un proxy applicatif pour sécuriser des applications dépourvues d'authentification native. Les parcours de connexion (flows) sont entièrement personnalisables via des politiques et une API.

authentik s'adresse aux organisations qui veulent mettre en place un authentification unique (SSO), une approche zéro confiance, gérer des identités clients (B2C) ou intégrer des applications historiques, tout en gardant la maîtrise de leurs données d'identité sensibles.

Offres compatibles

Hébergez Authentik chez DINAO

Pas de conteneur managé pour Authentik : cette application s'installe sur un VPS hébergé en France (2 vCPU / 2 Go / 10 Go minimum).

Authentik demande un accès à la machine que le conteneur managé, partagé entre plusieurs clients, ne donne pas. Deux VPS hébergés en France : DINAO l'installe et le gère pour vous, ou vous l'administrez vous-même.

Raison technique : bind-mount d'un chemin hôte (volumes nommés uniquement en managé) + montage du socket Docker (contrôle total de l'hôte).

Option 2 Le plus simple

VPS infogéré avec Docker et application préinstallés

dès 31,70 € /mois HT

  • Installation de Authentik par DINAO à la commande
  • La machine n'est qu'à vous : Authentik peut y piloter Docker sans gêner aucun autre client
  • Système et Docker gérés par DINAO, supervision incluse
  • Support prioritaire inclus (GTI 2 h, jours et heures ouvrés de DINAO)
  • Ressources annoncées et plafonnées (2 vCPU, 4 Go, 20 Go) : au-delà, gabarit supérieur proposé
  • Mises à jour de l'application à votre demande
  • Sauvegardes en option (20,00 € HT/mois)
  • Pas d'accès administrateur à la machine

Pour utiliser Authentik sans rien installer ni administrer.

Commander →

Option 3 100 % autonome

VPS Docker

dès 11,00 € /mois HT

  • Votre machine virtuelle, accès administrateur complet
  • Docker préinstallé, panel au choix
  • Libre d'y installer Authentik ou toute autre application, y compris celles qui pilotent Docker
  • Livré vide : vous installez et maintenez Authentik vous-même (ou DINAO l'installe sur devis)
  • Aucune sauvegarde par défaut (en option : 20,00 € HT/mois)
  • Aucune infogérance par défaut (en option dès 55,00 € HT/mois) ; supervision en option

De base, vous gardez la main sur tout ; mais sans service supplémentaire, vous gérez tout : entretien, configuration, déploiement.

Découvrir le VPS Docker →
CritèreVPS infogéré avec Docker et application préinstallésVPS Docker
Qui installe AuthentikDINAO, à la commandePersonne par défaut : VPS livré avec Docker et, au choix, Portainer / Dockge, sans application. Vous l'installez, ou DINAO sur devis
Mises à jour de l'applicationDINAO, à votre demandeVous
Système et DockerDINAO, sans panel : un VPS, une applicationVous : aucune infogérance par défaut (en option : 55,00 € ou 75,00 € HT/mois, jours ouvrés)
SauvegardesEn option : 20,00 € HT/mois pour 7 jours (quota 100 Go)Aucune par défaut ; en option : 20,00 € HT/mois pour 7 jours (quota 100 Go)
SupervisionIncluseEn option : de 1,00 € à 10,00 € HT/mois
SupportTraitement prioritaire inclus (GTI 2 h, jours et heures ouvrés de DINAO, sans GTR)Best effort
IsolationUne machine virtuelle à vous, pour cette seule applicationUne machine virtuelle à vous
RessourcesDimensionnées pour l'OS, Docker et Authentik : 2 vCPU, 4 Go, 20 Go, annoncées comme un plafond ; au-delà, gabarit supérieur proposéGabarit conseillé pour accueillir Authentik : 2 vCPU, 4 Go, 50 Go ; extensible
Accès administrateur (root)NonOui
Applications qui exigent un accès privilégié à la machineOui : la machine n'est qu'à vousOui
Prix de départ31,70 € HT/mois11,00 € HT/mois (VPS seul, sans application)

Options 2 et 3 dimensionnées pour Authentik (pré-requis de l'application, plus le système et Docker) : 2 vCPU, 4 Go, 20 Go pour l'option 2, 2 vCPU, 4 Go, 50 Go pour l'option 3, dont la base est plus large.

Sous le capot

Détails techniques

vCPU
2 vCPU
idéal : 4 vCPU
Mémoire
2 Go
idéal : 4 Go
Disque
10 Go
idéal : 20 Go
Image : ghcr.io/goauthentik/server:2026.5.3 Registre : ghcr.io Services : postgresql, redis, server, worker Ports : 9000, 9443
Questions fréquentes

Vous vous demandez…

Sur Authentik 6 questions

Quelles applications puis-je connecter ?

Toute application compatible OIDC, SAML ou LDAP, ainsi que n'importe quelle application web via le proxy d'authentification. Cela couvre la plupart des outils SaaS et de vos applications internes.

Authentik remplace-t-il Active Directory ou Azure AD ?

Il peut jouer le rôle de fournisseur d'identité central, ou se fédérer avec votre annuaire existant (AD, Azure AD, Google). Vous gardez ainsi vos identités en France tout en réutilisant vos comptes.

Où sont hébergées les données ?

Sur l'infrastructure DINAO en France, dans un des datacenters disponibles. Vos identités et journaux d'accès ne quittent pas le territoire.

Faut-il des compétences techniques ?

Pour l'usage quotidien, non : vos utilisateurs profitent d'un simple écran de connexion. La configuration des applications relève d'un administrateur ; DINAO l'installe, le sécurise et vous accompagne lors des intégrations.

Puis-je activer la double authentification pour tous ?

Oui. Authentik prend en charge TOTP, WebAuthn/Passkeys, SMS et e-mail, avec des politiques qui imposent la MFA selon le groupe, l'application ou le niveau de risque.

Cette application est-elle testée avant d'être proposée ?

Cette application n'a pas encore passé notre test de déploiement automatique. Elle reste installable, mais nous vous invitons à nous consulter avant commande : nous la testons alors en priorité. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.

Option 2Option 3 Sur un VPS 7 questions

Une réponse par option : les deux VPS ne couvrent pas la même chose.

Qui installe Authentik sur un VPS ?

VPS infogéréDINAO, à la commande

VPS DockerPersonne par défaut : le VPS est livré avec Docker, sans application. Vous l'installez, ou DINAO sur devis

Qui met à jour Authentik sur un VPS ?

VPS infogéréDINAO, à votre demande

VPS DockerVous

Le VPS est-il infogéré ?

VPS infogéréOui : DINAO gère le système et Docker, sans panel (un VPS, une application). La supervision est incluse

VPS DockerNon par défaut : vous gérez le système et Docker. L'infogérance et la supervision s'ajoutent en option, à la commande

Mes données sont-elles sauvegardées sur un VPS ?

VPS infogéréEn option : la sauvegarde s'ajoute à la commande

VPS DockerAucune par défaut ; la sauvegarde s'ajoute en option, à la commande

Ai-je un accès administrateur (root) au VPS ?

VPS infogéréNon

VPS DockerOui

Assurez-vous une astreinte hors heures ouvrées sur un VPS ?

VPS infogéréNon : la supervision est incluse, les interventions ont lieu aux jours ouvrés

VPS DockerNon : la supervision est une option, le support est en best effort

Dans quel datacenter mon service est-il hébergé ?

En France, dans les baies privatives de DINAO au sein de deux datacenters tiers : Free Pro à Marseille (MAR02) et Euclyde DC1 à Sophia-Antipolis. L'opérateur fournit bâtiment, énergie, refroidissement et sécurité physique ; DINAO opère intégralement et en autonomie tout le contenu de ses baies.