Zum Hauptinhalt
Authentication as a Service

Pocket-ID.
Swiss Hosting.

Bieten Sie Ihren Mitarbeitern und Kunden modernste, passwortlose Authentifizierung über Passkeys und OIDC an. Wir übernehmen das komplette Hosting, Management und die Absicherung der beliebten Open-Source-Lösung.

Die Security Realität

Passwörter sind das grösste Sicherheitsrisiko.

Herkömmliche Login-Verfahren zwingen Nutzer zu komplexen Passwörtern und mühsamen SMS-Codes. Das führt zu hohen Phishing-Risiken und endlosen Support-Tickets. WebAuthn (Passkeys) löst dieses Problem radikal.

Passwörter & MFA-Codes

  • Anfällig für moderne Phishing und AiTM-Angriffe.
  • Frustrierendes Erlebnis durch ständige SMS-Codes.
  • Teure IT-Supportkosten für Passwort-Resets.

Pocket-ID Passkeys

  • Passkeys sind durch asymmetrische Kryptografie phishing-resistent.
  • Login in Sekunden via Windows Hello, FaceID oder TouchID.
  • Weniger Passwort-Resets entlasten Ihre IT im Alltag.
Interaktive Demo

Erleben Sie Passkeys live.

Klicken Sie auf den Button, um zu sehen, wie sich ein Login für Ihre Mitarbeiter anfühlt. Keine Passwörter, keine SMS-Codes.

auth.imatics.ch

Mitarbeiter-Portal

Bitte loggen Sie sich ein, um auf Ihre Dokumente zuzugreifen.

Windows Security

Verify your identity

Verifiziert

Willkommen zurück!

Sie wurden erfolgreich passwortlos über OIDC angemeldet.

Workflow

Wie der passwortlose Login im Alltag funktioniert.

Schritt 1

Zugriff auf die Firmenanwendung

Der Benutzer ruft eine geschützte Anwendung auf (z.B. das Firmen-VPN, Nextcloud oder ein Intranet-Portal). Die Anwendung leitet den Benutzer automatisch über das standardisierte OpenID Connect (OIDC) Protokoll an die Pocket-ID Instanz weiter.

Schritt 2

Lokale Biometrie-Verifizierung

Pocket-ID sendet eine kryptografische Challenge. Das Endgerät des Nutzers (Smartphone oder Laptop) öffnet den lokalen Passkey-Dialog. Der Benutzer verifiziert sich bequem via Fingerabdruck, Face-ID, Windows Hello, FIDO Hardware-Key (z.B. YubiKey) oder über einen kompatiblen Passwort-Manager (z.B. Bitwarden).

Windows Security

Verify your identity to sign in to Pocket-ID.

Schritt 3

Sicherer Login via JWT-Token

Nach der erfolgreichen lokalen Prüfung signiert das Gerät die Challenge mit dem hardwaregebundenen privaten Schlüssel. Pocket-ID prüft die Signatur, stellt einen kryptografisch gesicherten Access-Token (JWT) aus und der Benutzer ist sofort eingeloggt.

Feature Deep-Dive

Was die Pocket-ID Plattform auszeichnet.

User Self-Service

Benutzer können ihre Passkeys, Security-Keys (z.B. YubiKey) und Geräte in einem intuitiven Dashboard völlig selbstständig verwalten. Verlorene Geräte können mit einem Klick entzogen werden, ohne dass die IT-Abteilung eingreifen muss.

Native OIDC API

Dank nativer OpenID-Connect-Unterstützung binden Sie kompatible Services wie Firewalls, VPNs, GitLab, Nextcloud oder interne Dashboards standardisiert als Clients an die Identitätsplattform an.

Admin Auditing

Behalten Sie die volle Kontrolle über Ihr Unternehmen. Das Admin-Panel bietet zentrale Audit-Logs, Berechtigungsmanagement, Client-Verwaltung und die Durchsetzung von unternehmensweiten Security-Policies.

Paket-Vergleich

Das passende Setup für jede Grösse.

Tabelle horizontal scrollen. Die Feature-Spalte bleibt sichtbar.

Feature
Free
Startups & kleine Teams
Standard
Empfohlen
Premium
Custom Setup
NutzeranzahlBis zu 3 UserAb 4 UserAb 4 User
Imatics Subdomain
(auth.firma.imatics.cloud)
InklusiveInklusiveInklusive
Eigene Custom Domain
(auth.ihrefirma.ch)
--Optionales Add-on
SupportBest-Effort2h garantierte Reaktionszeit1h garantierte Reaktionszeit
Verfügbarkeit (SLA)-99.5%99.5%
OIDC SetupSelf-ServiceTemplates für gängige ServicesTemplates für gängige Services

Starten Sie passwortlos in die Zukunft.

Starten Sie mit bis zu drei Benutzern kostenlos und klären Sie Setup, Integration und Skalierung direkt mit uns.

SaaS Pricing

Kostenlos für bis zu

3 User

Danach transparente, benutzerbasierte Skalierung.

Transparenz-Hinweis

Pocket-ID ist ein Open-Source-Projekt, das von einer aktiven Community entwickelt wird. imatics ist weder der Entwickler dieser Software noch ein offizieller Partner des Projekts. Unser Service besteht ausschliesslich darin, Ihnen ein verwaltetes und abgesichertes Hosting dieser Software auf unserer Schweizer Infrastruktur anzubieten. Weitere Informationen finden Sie auf der offiziellen Pocket-ID-Website und im öffentlichen Quellcode.

Häufige Fragen

Pocket-ID Managed Hosting kurz erklärt.

Klare Antworten zu Anbieterrolle, Hosting, Kompatibilität, Kosten und Passkey-Sicherheit.

Was ist Pocket-ID?+

Pocket-ID ist ein Open-Source-Identity-Provider für passwortlose Anmeldungen. Er stellt Anwendungen eine standardisierte OpenID-Connect-Schnittstelle bereit und authentifiziert Benutzer mit Passkeys statt mit klassischen Passwörtern.

Ist Pocket-ID ein Produkt von imatics?+

Nein. Pocket-ID wird als unabhängiges Open-Source-Projekt von seiner Community entwickelt. imatics ist weder Entwickler noch offizieller Partner. Wir bieten die Einrichtung, das verwaltete Hosting und den Betrieb auf Schweizer Infrastruktur an.

Welche Anwendungen lassen sich mit Pocket-ID verbinden?+

Pocket-ID kann mit Anwendungen verbunden werden, die OpenID Connect unterstützen. Dazu zählen je nach Produkt und Konfiguration beispielsweise VPNs, Firewalls, GitLab, Nextcloud und interne Webanwendungen. Die technische Kompatibilität prüfen wir vor dem Setup.

Wo wird eine verwaltete Pocket-ID-Instanz gehostet?+

Die von imatics verwalteten Pocket-ID-Instanzen werden auf Schweizer Infrastruktur betrieben. Subdomain, eigene Domain, Verfügbarkeit und Support richten sich nach dem gewählten Paket.

Was kostet Pocket-ID Managed Hosting?+

Das Free-Paket kostet für bis zu drei Benutzer 0 CHF. Standard und Premium starten ab vier Benutzern; der Preis richtet sich nach Benutzerzahl, Domain, Integration und gewünschtem Support und wird vor der Einrichtung transparent angeboten.

Warum gelten Passkeys als phishing-resistent?+

Ein Passkey ist kryptografisch an den jeweiligen Dienst gebunden. Der private Schlüssel bleibt auf dem Gerät oder im verwendeten Passkey-Manager und wird nicht an die Website übertragen. Dadurch lassen sich Anmeldedaten nicht wie ein Passwort über eine täuschend echte Login-Seite abgreifen.

Wir richten Ihre Instanz ein.

Kontaktieren Sie uns für Ihr Pocket-ID Setup oder bei Fragen zur Integration.

Externen Spamschutz aktivieren

Cloudflare Turnstile wird erst geladen, wenn Sie ausdrücklich zustimmen. Bis dahin werden weder das Turnstile-Skript noch ein Turnstile-iframe oder zugehörige externe Anfragen geladen.

Ohne Zustimmung erreichen Sie uns unter +41 44 974 16 17 oder [email protected].