Keycloak Multi-Tenancy und Organizations
Eine Login-Plattform für alle Ihre Kundenorganisationen.
Was davon kennen Sie aus Ihrem Unternehmen?
Viele Geschäftskunden
Jeder Kunde braucht eigene Nutzer und Regeln.
Kunden wollen ihr eigenes SSO
Größere Kunden wollen sich mit ihrem Firmenkonto anmelden.
Manuelles Onboarding
Einen neuen Kunden einzurichten kostet zu viel Aufwand.
Ihre Anwendung braucht den Mandanten
Die Berechtigung hängt davon ab, welcher Kunde es ist.
Wildwuchs an Realms
Ein Realm pro Kunde wird schwer zu verwalten.
Nutzerverwaltung bei Ihnen
Ihr Team verwaltet Nutzer im Auftrag der Kunden.
Ihre Herausforderung ist nicht dabei? Sprechen wir über Ihren Anwendungsfall.
Erstgespräch vereinbaren →So arbeiten wir an Ihrem Anwendungsfall
Wählen Sie die Herausforderung, die am meisten zählt. Den Rest übernehmen wir.
- 01
Entwerfen
das Mandantenmodell für Ihr Wachstum
- 02
Nachweisen
mit einigen echten Kunden
- 03
Ausrollen
Onboarding, SSO und Rollen
- 04
Skalieren
lastgetestet, wenn Mandanten wachsen
Technische Details
- Realm pro Kunde, ein Realm mit Keycloak Organizations oder Gruppen, gewählt nach Mandantenzahl und Isolationsbedarf
- Onboarding per Einladung, Firmen-Login oder Admin
- Identity Provider pro Organisation, zugeordnet über die E-Mail-Domain
- Rollen pro Mandant und Anwendung
- Organisations-Claims in Access- und ID-Tokens
- delegierte Administration für Kunden-Admins
Flexibel nach Ihrem Bedarf
Realms, Organizations oder Gruppen
Gemeinsamer Login, oder das eigene SSO des Kunden
Self-Service, oder Onboarding durch Admins
Kunden-Admins verwalten ihre eigenen Nutzer
Wir betreiben es, oder übergeben es an Sie
Gemessen an den KPIs, die Sie festlegen
Sie bestimmen, was Erfolg bedeutet. Wir messen es von Anfang an.
Zeit bis zum Onboarding eines Kunden
Mandanten pro Instanz
Erfolgsquote der Anmeldungen
Support-Tickets pro Kunde
Häufige Fragen
Realms isolieren stark, werden bei vielen Kunden aber schwer zu verwalten. Organizations passen für viele Mandanten in einem Realm.
Ja. Jede Organisation kann einen eigenen Identity Provider haben.
Organisationsdaten werden in die Tokens geschrieben, die Ihre Anwendung erhält.
Das hängt von der Komplexität und dem Umfang Ihres Projekts ab. Wir besprechen es im Erstgespräch.
