Softwareanbieter
Warum ein Softwareanbieter mit vielen Realms sein eigenes Keycloak nicht mehr betreibt
Candata Global gibt jedem Kunden einen eigenen Realm, einen eigenen Login-Flow und einen eigenen Identity Provider. Zu Anbietern mit nutzerbasierter Abrechnung passt dieses Modell nicht, also behielt das Unternehmen Keycloak und gab den Betrieb ab.
Die Herausforderung
Candata Global betrieb seine eigene Keycloak-Instanz. Die Sorge galt nicht den Funktionen, sondern der Verfügbarkeit: Bei einem Ausfall hätten die Kunden die von ihnen gekauften Anwendungen nicht mehr erreicht.
Identität lag bei jedem Kunden auf dem kritischen Pfad, und der Betrieb band Entwicklungskapazität, die dem Produkt fehlte.
“Wir betrieben unsere eigene Keycloak-Instanz und hatten die Sorge, dass Ausfälle unseren Kunden den Zugang zu unseren Anwendungen versperren.”
Jamie Dougal, VP Engineering, Candata Global
Die Evaluierung
“Wir haben andere Anbieter geprüft, die meisten waren jedoch auf wenige Realms und viele Nutzer ausgelegt. Unser Modell als kleinerer Softwareanbieter umfasst vergleichsweise viele Realms, damit unsere Kunden ihre eigenen Login-Flows steuern und eigene Identity-Server einbringen können. Die Nutzerzahlen pro Realm sind relativ gering. Nichts anderes passte gut zu dem, was wir erreichen wollten.”
Jamie Dougal, VP Engineering, Candata Global
Warum Skycloak
Preise, die zu ihrem Modell passen, nicht zum Standardfall
Die meisten Managed-Auth-Angebote gehen von wenigen Mandanten und vielen Nutzern aus. Bei Candata Global ist es umgekehrt. Dank pauschaler Preise wurde die hohe Zahl an Realms nicht zur Rechnung.
Keycloak, beibehalten
Ihre Kunden bringen eigene Identity Provider mit, die Keycloak bereits vermittelte. Der Wechsel zu Managed Keycloak bedeutete, den Betrieb abzugeben, ohne die Föderationsarbeit zu wiederholen.
Offen für kleine Anpassungen
Kleine Anpassungen wurden umgesetzt, statt hinter einer Roadmap zu warten.
“Nach dem Rollout war Skycloak sehr hilfsbereit und sehr offen für kleine Anpassungen, was für eine großartige Erfahrung gesorgt hat.”
Jamie Dougal, VP Engineering, Candata Global
Die Umsetzung
Vier Wochen vom Start bis zum Produktivbetrieb.
Die Ergebnisse
Upgrades sind kein Projekt mehr
Versions-Upgrades laufen, ohne dass das Team darum herum planen muss.
“Das hat enorm viel Zeit und Stress gespart. Dass Skycloak unsere Instanzen betreibt und Upgrades nahtlos durchführt, nimmt uns eine große technische Hürde ab.”
Jamie Dougal, VP Engineering, Candata Global
Support und Kunden in Eigenregie
Änderungen an Nutzern und Konfiguration erreichen die Entwicklung kaum noch.
1.400 Nutzer über eine hohe Anzahl an Realms
Jeder Kunde behält seinen eigenen Realm, Login-Flow und Identity Provider.
Zentrale Kennzahlen
“Ein gut betreutes, hervorragendes Produkt, das die technischen Hürden beim Betrieb eigener Identity-Server beseitigt.”
Jamie Dougal, VP Engineering, Candata Global
Bereit für Ihre eigene Erfolgsgeschichte?
Produktionsreifes Keycloak in wenigen Minuten bereitstellen. Unbegrenzte Nutzer, planbare Preise.