Er ist eine übersichtliche Alternative zu umfangreichen Identity-Plattformen wie Keycloak oder Authentik, wenn Anwendungen eine gemeinsame Anmeldung benötigen, aber keine komplexe IAM-Suite erforderlich ist.
Zentrale Funktionen:
- Passwortlose Anmeldung mit Geräte-Passkeys oder Hardware-Schlüsseln
- OpenID Connect und OAuth 2.0 für kompatible Anwendungen
- Zentrale Verwaltung von Benutzern, Gruppen und Client-Anwendungen
- Einfache Web-Oberfläche für Administration und Selbstverwaltung
Für Agenturen kann Pocket ID eine einheitliche Anmeldung für interne Werkzeuge, Staging-Systeme oder ausgewählte Kundenanwendungen bereitstellen. Teammitglieder verwenden ihren Passkey statt zusätzlicher Passwörter, während Zugriffe zentral entzogen oder neuen Anwendungen zugeordnet werden können. Durch standardisierte OIDC-Schnittstellen lässt sich der Provider mit vielen bestehenden Produkten verbinden.
Bei mittwald läuft Pocket ID als self-hosted Container in deutschen Rechenzentren; Identitäts- und Anmeldedaten verbleiben in der eigenen Infrastruktur, was die Einhaltung der DSGVO vereinfacht. Das Template aktiviert den Betrieb hinter dem Plattform-Proxy, erzeugt den benötigten Verschlüsselungsschlüssel und speichert Konfiguration sowie Identitätsdaten in einem persistenten Volume. Der erste Benutzer, der nach der Installation einen Passkey registriert, übernimmt die Administration der Instanz. Lizenz- oder Seat-Kosten fallen nicht an.
