Zum Inhalt springen

Keycloak Beratung, Einführung und Betrieb

Single Sign-on und Zugriffsmanagement mit Keycloak, von der Einrichtung bis zum stabilen Betrieb.

Wo stehen Sie mit Keycloak?

Keycloak einführen

Sie möchten Single Sign-on und ein zentrales Zugriffsmanagement für Ihre Anwendungen. Wir konzipieren und richten es ein.

Keycloak läuft, aber nicht rund

Anmeldungen sind langsam, Konfigurationen sind gewachsen oder niemand fühlt sich zuständig. Wir prüfen Ihr Setup und beheben, was zählt.

Keycloak Audit und Härtung

Keycloak aktualisieren

Sie sind mehrere Versionen im Rückstand und befürchten, dass Anmeldungen nicht mehr funktionieren. Wir planen das Upgrade und setzen es um, mit Tests und einem Weg zurück.

Keycloak-Migration und Upgrades

Von einem anderen Identity Provider wechseln

Sie verlassen Okta, Auth0, Azure AD B2C oder eine Eigenentwicklung. Wir migrieren Nutzer und Anwendungen zu Keycloak.

Identity-Provider-Migration

Keycloak an Marke und Prozesse anpassen

Sie brauchen gebrandete Login-Seiten, eigene Login-Schritte oder Nutzer aus einer bestehenden Datenbank. Wir bauen Themes und Extensions, die Upgrades überstehen.

Keycloak Themes und Extensions

Viele Kundenorganisationen bedienen

Ihre Plattform hat viele Geschäftskunden, jeder mit eigenen Nutzern und eigenem Login. Wir entwerfen das Mandantenmodell.

Keycloak Multi-Tenancy

Sie sind nicht sicher, wo Sie stehen? Wir schauen es uns gemeinsam an.

Erstgespräch vereinbaren →

Unsere Keycloak-Leistungen

  • Single Sign-on

    für Ihre Anwendungen mit OpenID Connect, OAuth 2.0 und SAML

  • Anbindung an Active Directory und LDAP

    damit Nutzer ihre bestehenden Konten behalten

  • Rollen und Berechtigungen

    die zu Ihrer Organisation passen (RBAC)

  • Multi-Faktor- und passwortlose Anmeldung

    mit WebAuthn und Passkeys

  • Automatische Vergabe und Entzug

    von Zugriffsrechten

  • Audit-Logging

    wer wann auf was zugegriffen hat

  • Eigene Themes, Extensions und Login-Flows

    gebaut für künftige Upgrades

  • Mandantenfähigkeit

    mit Keycloak Organizations und SSO pro Kunde

  • Security Audits und Härtung

    bestehender Setups

  • Upgrades und Migrationen

    geplant und getestet

  • Betrieb und Support

    nach dem Go-live

Warum sich Unternehmen für Keycloak entscheiden

  • Open Source:

    keine Lizenzkosten pro Nutzer

  • Ihre Infrastruktur:

    läuft dort, wo Sie es entscheiden, auch in der EU oder On-Premises

  • Offene Standards:

    OpenID Connect, OAuth 2.0 und SAML funktionieren mit den meisten Anwendungen

  • Keine Abhängigkeit:

    Sie behalten die Kontrolle über Identitäten und Konfiguration

In vier Schritten zu einem stabilen Keycloak-Setup

  1. 01

    Gespräch.

    Wir verstehen Ihre Anwendungen, Nutzer und Ziele.

  2. 02

    Analyse.

    Wir prüfen Ihr bestehendes Setup oder Ihre Anforderungen. Sie erhalten einen klaren Plan mit Prioritäten und Risiken.

  3. 03

    Umsetzung.

    Wir richten Keycloak ein, aktualisieren oder migrieren es, getestet und mit Rückfallplan.

  4. 04

    Betrieb.

    Auf Wunsch betreiben, aktualisieren und überwachen wir Keycloak für Sie.

Was wir bereits gebaut haben

Unternehmensweites SSO

eine komplette IAM-Lösung mit Single Sign-on sowie automatischer Vergabe und Entzug von Zugriffsrechten.

Zu unserem Team gehören Keycloak-Spezialisten, die täglich an Identity-Projekten arbeiten.

Sie haben ein ähnliches Vorhaben?

Vorhaben besprechen →

Technologien, mit denen wir arbeiten

  • Keycloak
  • OpenID Connect
  • OAuth 2.0
  • SAML
  • Active Directory / LDAP
  • WebAuthn und Passkeys
  • HSM-Integration
  • Container und Kubernetes

Sicherheit und Datenschutz

ISO/IEC 27001 zertifiziert

Hosting in der EU möglich

Auftragsverarbeitungsvertrag (AVV) als Standard

Häufige Fragen

Ja. Wir beginnen mit einer Analyse Ihrer Realms, Clients, Rollen und Infrastruktur und vereinbaren dann, was wir ändern und was wir betreiben.

Wir testen das Upgrade zuerst in einer separaten Umgebung, prüfen Ihre Integrationen und Erweiterungen und planen die Umstellung mit Rückfalloption.

Ja. Keycloak lässt sich an Active Directory und LDAP anbinden, sodass sich Nutzer mit ihren bestehenden Konten anmelden.

Ja. Wir planen die Migration von Nutzern, Anwendungen und Anmeldeabläufen so, dass Ihre Nutzer möglichst wenig davon merken.

Auf Wunsch ja. Wir übernehmen Updates, Monitoring und Support als Managed Service.

Machen wir Ihr Keycloak-Setup stabil

In einem kurzen Gespräch schauen wir, wo Sie stehen, und vereinbaren den nächsten Schritt. Unverbindlich.

Erstgespräch vereinbaren →