L'identité que vous hébergez. Pour les personnes et pour les agents.
L'identité que vous hébergez. Pour les personnes et pour les agents.
L'identité que vous hébergez. Pour les personnes et pour les agents.
Un fournisseur OpenID complet sur .NET 10 : passkeys d'abord, OAuth 2.1 sans aucun grant historique, approbation humaine pour ce qu'un agent fait en votre nom — et des écrans prêts à l'emploi à votre marque.
Illimitésutilisateurs — prix par installation
0implicit, hybrid ou ROPC
RFC 9700audité par des tests exécutables
APPROBATION D'AGENT
Payer la facture 2026-0842 à Contoso — 1 090,00 €
Approuver
Refuser
Se connecter avec une passkey
ou
E-mail ou nom d'utilisateur
ada@example.com
Continuer
Se connecter avec un lien
Les vrais écrans — à votre marque, ou désactivés.
L'identité que vous hébergez. Pour les personnes et pour les agents.
L'identité que vous hébergez. Pour les personnes et pour les agents.
L'identité que vous hébergez. Pour les personnes et pour les agents.
Un fournisseur OpenID complet sur .NET 10 : passkeys d'abord, OAuth 2.1 sans aucun grant historique, approbation humaine pour ce qu'un agent fait en votre nom — et des écrans prêts à l'emploi à votre marque.
Illimitésutilisateurs — prix par installation
0implicit, hybrid ou ROPC
RFC 9700audité par des tests exécutables
APPROBATION D'AGENT
Payer la facture 2026-0842 à Contoso — 1 090,00 €
Approuver
Refuser
Se connecter avec une passkey
ou
E-mail ou nom d'utilisateur
ada@example.com
Continuer
Se connecter avec un lien
Les vrais écrans — à votre marque, ou désactivés.
CE QUI EST INCLUSPrêt pour les agentsLes agents IA sont des clients de premier rang — et c'est toujours la personne qui décide.CIBARFC 9396RFC 8693RFC 7591 · 9728Sans mot de passe, d'abordLes passkeys comme identifiant principal. Les mots de passe sont acceptés, jamais exigés.OTPOAuth 2.1 comme socleSécurisé par défaut, pas par configuration. Aucun grant historique — même pas derrière un flag.RFC 8628RFC 8705Autorisation fineL'autorité ne peut que se restreindre, jamais s'étendre — et une demande qui l'étend est refusée, pas rognée.RFC 7644Prêt pour les agentsLes agents IA sont des clients de premier rang — et c'est toujours la personne qui décide.CIBARFC 9396RFC 8693RFC 7591 · 9728Sans mot de passe, d'abordLes passkeys comme identifiant principal. Les mots de passe sont acceptés, jamais exigés.OTPOAuth 2.1 comme socleSécurisé par défaut, pas par configuration. Aucun grant historique — même pas derrière un flag.RFC 8628RFC 8705Autorisation fineL'autorité ne peut que se restreindre, jamais s'étendre — et une demande qui l'étend est refusée, pas rognée.RFC 7644
Quatre piliers. Aucun ajouté après coup.
Quatre piliers. Aucun ajouté après coup.
Quatre piliers. Aucun ajouté après coup.
Tout ce qui suit est déjà livré et couvert par des tests d'intégration. Ce qui relève encore de la feuille de route, ou exige la licence commerciale, est indiqué.
Approbation humaine asynchrone, message de liaison en tête
COMMERCIAL
Intention par transaction, pas d'accès permanent
COMMERCIAL
Délégation « au nom de », chaîne act dans le token
COMMERCIAL
Enregistrement dynamique et métadonnées de ressource — prêt pour les serveurs MCP
COMMERCIAL
Passkeys avec vérification obligatoire — AAL2 en un seul geste
WebAuthn
Magic link, code par e-mail et par SMS
COMMERCIAL
Application d'authentification et codes de récupération, step-up par le moteur de flux
RFC 6238
Mots de passe en Argon2id et récupération en libre-service
RFC 9106
PKCE obligatoire, S256 uniquement — plain est refusé
RFC 7636
Refresh avec rotation — sa réutilisation révoque toute la famille
RFC 9700
Device flow pour les téléviseurs et les CLI
COMMERCIAL
Tokens liés au certificat (mTLS) pour FAPI 2.0
COMMERCIAL
Permissions déclaratives et rôles, évalués dans le token
resource:action
Organisations, invitations et SCIM — un token parle pour une seule organisation
COMMERCIAL
SSO par organisation, routé par domaine vérifié
COMMERCIAL
Relations à la Zanzibar (OpenFGA / Ory Keto)
ROADMAP
Approbation humaine asynchrone, message de liaison en tête
COMMERCIAL
Intention par transaction, pas d'accès permanent
COMMERCIAL
Délégation « au nom de », chaîne act dans le token
COMMERCIAL
Enregistrement dynamique et métadonnées de ressource — prêt pour les serveurs MCP
COMMERCIAL
Passkeys avec vérification obligatoire — AAL2 en un seul geste
WebAuthn
Magic link, code par e-mail et par SMS
COMMERCIAL
Application d'authentification et codes de récupération, step-up par le moteur de flux
RFC 6238
Mots de passe en Argon2id et récupération en libre-service
RFC 9106
PKCE obligatoire, S256 uniquement — plain est refusé
RFC 7636
Refresh avec rotation — sa réutilisation révoque toute la famille
RFC 9700
Device flow pour les téléviseurs et les CLI
COMMERCIAL
Tokens liés au certificat (mTLS) pour FAPI 2.0
COMMERCIAL
Permissions déclaratives et rôles, évalués dans le token
resource:action
Organisations, invitations et SCIM — un token parle pour une seule organisation
COMMERCIAL
SSO par organisation, routé par domaine vérifié
COMMERCIAL
Relations à la Zanzibar (OpenFGA / Ory Keto)
ROADMAP
STANDARDS ET CONFORMITÉ
La certification externe, pas le nombre de fonctionnalités.
La certification externe, pas le nombre de fonctionnalités.
La certification externe, pas le nombre de fonctionnalités.
Tout écart à un standard fait l'objet d'un ADR. Chaque MUST côté serveur a un test qui le prouve.
PROTOCOLE
OpenID Connect
Core 1.0
PKCE · S256
RFC 7636
Pushed requests
RFC 9126
Dynamic registration
RFC 7591/7592
Token exchange
RFC 8693
Rich authorization
RFC 9396
Device authorization
RFC 8628
Backchannel (CIBA)
poll
IDENTIFIANTS ET SIGNAUX
Passkeys
WebAuthn L2
TOTP
RFC 6238
Argon2id
OWASP params
Security events
RFC 8417
Shared Signals · CAEP
RFC 8935
Problem details
RFC 9457
ENTREPRISE
SCIM 2.0 · Users
RFC 7644
Resource metadata
RFC 9728
Mutual-TLS tokensRFC 8705
COMMERCIAL
SSO par organisation
COMMERCIAL
Webhooks signés
HMAC t,v1
AUDITS
OAuth Security BCP
AUDITÉ
OWASP ASVS 5.0 · V6 V7
AUDITÉ
Certification OpenID
SUITE EN ATTENTE
FAPI 2.0 Security Profile
SUITE EN ATTENTE
Chaque constat de l'analyse d'écarts est corrigé ou tranché ; reste à exécuter les suites officielles.
PROTOCOLE
OpenID Connect
Core 1.0
PKCE · S256
RFC 7636
Pushed requests
RFC 9126
Dynamic registration
RFC 7591/7592
Token exchange
RFC 8693
Rich authorization
RFC 9396
Device authorization
RFC 8628
Backchannel (CIBA)
poll
IDENTIFIANTS ET SIGNAUX
Passkeys
WebAuthn L2
TOTP
RFC 6238
Argon2id
OWASP params
Security events
RFC 8417
Shared Signals · CAEP
RFC 8935
Problem details
RFC 9457
ENTREPRISE
SCIM 2.0 · Users
RFC 7644
Resource metadata
RFC 9728
Mutual-TLS tokensRFC 8705
COMMERCIAL
SSO par organisation
COMMERCIAL
Webhooks signés
HMAC t,v1
AUDITS
OAuth Security BCP
AUDITÉ
OWASP ASVS 5.0 · V6 V7
AUDITÉ
Certification OpenID
SUITE EN ATTENTE
FAPI 2.0 Security Profile
SUITE EN ATTENTE
Chaque constat de l'analyse d'écarts est corrigé ou tranché ; reste à exécuter les suites officielles.
PROTOCOLE
OpenID Connect
Core 1.0
PKCE · S256
RFC 7636
Pushed requests
RFC 9126
Dynamic registration
RFC 7591/7592
Token exchange
RFC 8693
Rich authorization
RFC 9396
Device authorization
RFC 8628
Backchannel (CIBA)
poll
IDENTIFIANTS ET SIGNAUX
Passkeys
WebAuthn L2
TOTP
RFC 6238
Argon2id
OWASP params
Security events
RFC 8417
Shared Signals · CAEP
RFC 8935
Problem details
RFC 9457
ENTREPRISE
SCIM 2.0 · Users
RFC 7644
Resource metadata
RFC 9728
Mutual-TLS tokensRFC 8705
COMMERCIAL
SSO par organisation
COMMERCIAL
Webhooks signés
HMAC t,v1
AUDITS
OAuth Security BCP
AUDITÉ
OWASP ASVS 5.0 · V6 V7
AUDITÉ
Certification OpenID
SUITE EN ATTENTE
FAPI 2.0 Security Profile
SUITE EN ATTENTE
Chaque constat de l'analyse d'écarts est corrigé ou tranché ; reste à exécuter les suites officielles.
PROTOCOLE
OpenID Connect
Core 1.0
PKCE · S256
RFC 7636
Pushed requests
RFC 9126
Dynamic registration
RFC 7591/7592
Token exchange
RFC 8693
Rich authorization
RFC 9396
Device authorization
RFC 8628
Backchannel (CIBA)
poll
IDENTIFIANTS ET SIGNAUX
Passkeys
WebAuthn L2
TOTP
RFC 6238
Argon2id
OWASP params
Security events
RFC 8417
Shared Signals · CAEP
RFC 8935
Problem details
RFC 9457
ENTREPRISE
SCIM 2.0 · Users
RFC 7644
Resource metadata
RFC 9728
Mutual-TLS tokensRFC 8705
COMMERCIAL
SSO par organisation
COMMERCIAL
Webhooks signés
HMAC t,v1
AUDITS
OAuth Security BCP
AUDITÉ
OWASP ASVS 5.0 · V6 V7
AUDITÉ
Certification OpenID
SUITE EN ATTENTE
FAPI 2.0 Security Profile
SUITE EN ATTENTE
Chaque constat de l'analyse d'écarts est corrigé ou tranché ; reste à exécuter les suites officielles.
QUICK START
En marche en deux commandes.
En marche en deux commandes.
En marche en deux commandes.
Une fois l'accès au feed obtenu : aucune clé de licence hors production. Les migrations s'appliquent seules et un client M2M de développement est créé pour vous.
localhost:5180/scalar— référence de l'API
samples/…WebPages.Sample— les écrans à votre marque, sans base de données
zsh — equantic-auth
# 1. PostgreSQL
$ docker compose up -d# 2. L'API — applique les migrations, crée le client de dev
$ dotnet run --project samples/eQuantic.Auth.Api.Sample# 3. Terminé
$ curl localhost:5180/.well-known/openid-configuration{ "issuer": "http://localhost:5180/", "code_challenge_methods_supported": ["S256"], … }QUICK START
En marche en deux commandes.
En marche en deux commandes.
En marche en deux commandes.
Une fois l'accès au feed obtenu : aucune clé de licence hors production. Les migrations s'appliquent seules et un client M2M de développement est créé pour vous.
localhost:5180/scalar— référence de l'API
samples/…WebPages.Sample— les écrans à votre marque, sans base de données
zsh — equantic-auth
# 1. PostgreSQL
$ docker compose up -d# 2. L'API — applique les migrations, crée le client de dev
$ dotnet run --project samples/eQuantic.Auth.Api.Sample# 3. Terminé
$ curl localhost:5180/.well-known/openid-configuration{ "issuer": "http://localhost:5180/", "code_challenge_methods_supported": ["S256"], … }COMPARER
eQuantic.AuthD'après la documentation publique de chaque fournisseur en septembre 2026. Les marques appartiennent à leurs propriétaires.
Où il se situe.
Où il se situe.
Où il se situe.
Choisir un fournisseur d'identité, c'est choisir où il tourne, qui détient les données et ce qui fait grimper le prix.
eQuantic.AuthKeycloak
Duende IdentityServer
Auth0
Zitadel
LIVRAISON
Serveur que vous hébergez
Serveur que vous hébergez
Framework dans votre application ASP.NET Core
SaaS géré
Auto-hébergé ou dans leur cloud
RUNTIME
.NET 10
Java · Quarkus
.NET
—
Go
ÉCRANS DE CONNEXION
Prêts à l'emploi, à votre marque, optionnels
Thèmes FreeMarker
À construire vous-même, à partir de modèles
Universal Login
Connexion hébergée
LICENCE
Core gratuit · modules commerciaux annuels
Apache 2.0
Commerciale, édition gratuite pour les petites entreprises
Abonnement
AGPL-3.0
LE PRIX AUGMENTE AVEC
Les installations de production — jamais les utilisateurs
Gratuit ; support payant à part
L'édition et la taille de l'entreprise
Les utilisateurs actifs mensuels
L'usage, dans leur cloud
OÙ VIVENT VOS UTILISATEURS
Votre infrastructure
Votre infrastructure
Votre infrastructure
Le cloud du fournisseur
Là où vous le choisissez
TARIFSFacturation annuelle · carte ou facture · clé émise immédiatementFacturation annuelle · carte ou facture · clé émise immédiatement
Le core est gratuit. Les modules sont sous licence.
Le core est gratuit. Les modules sont sous licence.
Le core est gratuit. Les modules sont sous licence.
Le core est gratuit pour tout usage, commercial compris. La licence commerciale ajoute les modules, par installation de production — les utilisateurs ne sont jamais comptés.
CommunityGratuitLe core, pour tout usageTout ce qu'une connexion demande, pour votre entreprise aussi. En production, il tourne sous une clé Community gratuite.
OpenID Connect et OAuth 2.1, comptes et sessions
Passkeys, application d'authentification et codes de récupération
Rôles et permissions, journal d'audit et la CLI eqa
Écrans prêts à votre nom et avec votre logo
Tous les modules débloqués hors production
Demander l'accès
Commercial
MODULES COMMERCIAUX
1 390 €
par installation de production, par anTout Community, plus les modules que votre clé active.prix indicatif
Agents IA : device flow, CIBA, token exchange, enregistrement dynamique
Connexion sans mot de passe : lien magique, code par e-mail et par SMS
Organisations, invitations, SSO par organisation et SCIM
Webhooks et hooks, marque blanche, signaux de risque, mTLS et FAPI 2.0
Support avec SLA — réponse sous 1 jour ouvré
Bientôt : realms multi-tenant et branding par organisation
Acheter une licence
CommunityGratuitLe core, pour tout usageTout ce qu'une connexion demande, pour votre entreprise aussi. En production, il tourne sous une clé Community gratuite.
OpenID Connect et OAuth 2.1, comptes et sessions
Passkeys, application d'authentification et codes de récupération
Rôles et permissions, journal d'audit et la CLI eqa
Écrans prêts à votre nom et avec votre logo
Tous les modules débloqués hors production
Demander l'accès
Commercial
MODULES COMMERCIAUX
1 390 €
par installation de production, par anTout Community, plus les modules que votre clé active.prix indicatif
Agents IA : device flow, CIBA, token exchange, enregistrement dynamique
Connexion sans mot de passe : lien magique, code par e-mail et par SMS
Organisations, invitations, SSO par organisation et SCIM
Webhooks et hooks, marque blanche, signaux de risque, mTLS et FAPI 2.0
Support avec SLA — réponse sous 1 jour ouvré
Bientôt : realms multi-tenant et branding par organisation
Acheter une licence
Qu'est-ce qu'une installation ? Un issuer de production. Les répliques derrière le même issuer comptent pour une ; le développement, la préproduction et la CI ne comptent pas.
LICENCES
Des questions directes, des réponses courtes.
Des questions directes, des réponses courtes.
Des questions directes, des réponses courtes.
Le core, pour tout usage, commercial compris : OpenID Connect et OAuth 2.1, comptes et sessions, passkeys, application d'authentification et codes de récupération, rôles et permissions, le journal d'audit et les écrans prêts à votre nom et avec votre logo.
