Le gestionnaire de tâches kanban auto-hébergé Planka a retiré l’authentification unique (SSO, via le protocole OIDC) de son édition gratuite, appelée Community. La fonction est désormais réservée à l’offre payante Pro. Un membre de l’équipe l’a annoncé le 7 août 2026 dans un ticket épinglé sur GitHub, puis la mesure est entrée en vigueur avec la version 2.2.0, publiée le 9 août. Cet article porte sur cette version et sur les faits d’août 2026 : des versions plus récentes existent depuis (la documentation de l’éditeur évoque déjà des versions 2.3.x), mais nous n’avons pas vérifié ce qu’elles changent.
Pour un administrateur, l’enjeu est immédiat : à la mise à jour, tous les comptes qui n’avaient pas de mot de passe local, parce qu’ils passaient exclusivement par le SSO, sont désactivés.
Ce que change la version 2.2.0
Les notes de version sont explicites : OIDC/SSO « has been removed from PLANKA Community » (traduit par nos soins : a été retiré de PLANKA Community). Les utilisateurs concernés ne peuvent plus se connecter, faute de mot de passe. Un administrateur peut leur en attribuer un, puis réactiver chaque compte.
Le piège principal concerne les installations dont le seul administrateur est lui-même un compte SSO : il se retrouve enfermé dehors. Les notes recommandent donc de créer un nouvel administrateur local, par script ou par variables d’environnement, avant de lancer la mise à jour.
Ce qui passe en Community en contrepartie
L’éditeur présente le changement comme un rééquilibrage. Trois fonctions auparavant réservées à Pro arrivent dans l’édition gratuite : la double authentification par code temporaire (TOTP) pour les comptes locaux, la déconnexion automatique après une période d’inactivité et les « appareils de confiance », qui dispensent de la double authentification pendant une durée donnée. Le TOTP s’accompagne de dix codes de secours à usage unique, et un administrateur peut réinitialiser la double authentification d’un utilisateur.
La documentation « Community or Pro » décrit Community comme une application complète. Pro y ajoute notamment le SSO OIDC, les rôles d’invité, des vues calendrier, chronologie et carte, des modèles de cartes, l’export PDF et HTML, ainsi qu’un support direct par les développeurs.
Les raisons avancées et la réaction des utilisateurs
Dans son message initial, l’équipe explique que le SSO est de loin la fonction qui lui coûte le plus en assistance, avec « over 100 setup requests a month, docs or no docs » (plus de 100 demandes de configuration par mois, documentation ou non). Un autre membre de l’équipe ajoute que les retours des clients Pro placent la gestion d’identité d’entreprise dans l’offre professionnelle, et que l’édition Community n’est pas vidée de sa substance (« not being hollowed out » dans l’original, traduit par nos soins).
La communauté a très majoritairement désapprouvé : le message initial a recueilli 86 pouces baissés, et les commentaires, parfois vifs, vont de l’annonce de migrations vers d’autres outils à des appels à créer un fork. Des utilisateurs soulignent que le SSO est une fonction de sécurité de base. L’un d’eux, qui administre l’outil pour un théâtre avec Authentik, prévoit de rester en 2.1.x et demande si les correctifs de sécurité y seront reportés. L’équipe répond qu’elle ne soutient que la dernière version, sans rétroportage, et que « the decision stands ». Le ticket a été fermé puis verrouillé le 10 août, au motif que les échanges étaient devenus trop tendus.
L’auteur du message initial a aussi précisé que le code SSO de la version Pro est fermé et a divergé de celui de Community, et rappelé que l’édition gratuite est distribuée sous une licence « source-available » plutôt que sous une licence open source au sens strict. Ce point nourrit le débat : certains contributeurs rappellent qu’une première version du SSO, proposée par la communauté, datait de septembre 2023. L’équipe le reconnaît, tout en soulignant que le code retiré était une réécriture côté serveur.
Quelles options pour un auto-hébergeur ?
Trois voies se présentent. La première consiste à passer à Pro, qui reste auto-hébergé mais exige une clé de licence. L’essai dure 30 jours, et la documentation conseille de le tenter sur une copie de l’instance. La migration depuis Community se fait sur place et conserve la base de données, mais elle n’est pas réversible. D’après le comparateur TechFuelHQ, l’abonnement annuel est affiché à 7,20 € hors TVA par utilisateur et par mois, avec un tarif destiné aux organisations ; ce chiffre n’a pas pu être recoupé auprès de l’éditeur. À l’expiration d’une licence, l’instance se verrouille : les données ne sont pas supprimées, mais restent illisibles tant qu’une clé valide n’est pas saisie.
La deuxième voie consiste à rester sur une version 2.1.x, sans aucun rétroportage prévu par l’éditeur. Cela pèse lourd dans le choix : une version 2.2.1 a été publiée dès le 10 août pour corriger en urgence une faille de traversée de chemin, qui permettait à un utilisateur authentifié de lire des fichiers de l’instance en stockage local. Les versions 2.1.1 et antérieures sont touchées, et seule la 2.2.1 est corrigée. Le stockage S3 n’est pas concerné.
La troisième voie est de passer à des comptes locaux avec double authentification, que la version 2.2.0 enrichit (TOTP, déconnexion automatique), ou de se tourner vers un autre outil.
Avant toute mise à jour, il est conseillé de sauvegarder la base et le volume, de recenser les comptes qui n’utilisent que le SSO et de créer un administrateur local de secours.
Une tendance plus large
Planka n’est pas un cas isolé. Le comparateur TechFuelHQ, mis à jour le 4 novembre 2026, recense de nombreux logiciels auto-hébergés dont le SSO est réservé à une offre payante, comme Grafana pour SAML ou Metabase, tandis que d’autres, comme Zulip, BookStack ou Vikunja, le proposent gratuitement. La lettre d’information selfh.st y voit une pratique devenue courante et impopulaire. Elle juge que personne n’est en droit d’exiger quoi que ce soit d’un logiciel qu’il n’a pas payé, mais qualifie néanmoins le changement de « bit of a rug-pull » (à peu près : un tapis tiré sous les pieds des utilisateurs actuels).
Ce que l’on ne sait pas
L’équipe n’a pas précisé combien d’instances sont concernées. Elle affirme que la décision est définitive, sans s’engager sur la suite ni sur d’éventuelles évolutions de la répartition entre Community et Pro. Quant aux ajouts de sécurité de la version 2.2.0, ils profitent aux comptes locaux, mais ne remplacent pas un fournisseur d’identité centralisé pour les structures qui en dépendent.
Sources
- Planka (GitHub) — « OIDC/SSO moves to PLANKA Pro with the next release » (7 août 2026, verrouillé le 10 août 2026)
- Planka (GitHub) — notes de version v2.2.0 (9 août 2026)
- Planka (GitHub) — notes de version v2.2.1 (10 août 2026)
- Planka (GitHub) — avis de sécurité GHSA-8jqr-gh78-qjp7 (10 août 2026)
- Planka — documentation « Community or Pro » (consultée le 15 novembre 2026)
- selfh.st — Self-Host Weekly (14 août 2026)
- TechFuelHQ — « Self-hosted SSO tax 2026 » (mis à jour le 4 novembre 2026)