A straight, no-hype comparison of the providers that run Keycloak for you, scored on SLA, support, compliance, data residency, preismodell, and migration help. We built Skycloak, so we have a horse in this race, but the table below is honest. As you Vergleichen, watch the two things that bite later: pricing that scales with your user count, and whether you can host in your region and leave with your data.
Managed Keycloak means someone else runs the Upgrades, Sicherungs, scaling, and uptime so your team can ship Funktions instead of babysitting servers. Before you pick one, weigh these six things, and pay closest attention to preismodell, data residency, and portability, where providers differ the most.
Diese Zahlen stammen von den öffentlichen Preis-, SLA- und Trust-Seiten der jeweiligen Anbieter von Juni 2026. Anbieter ändern ihre Bedingungen häufig, bestätigen Sie daher die Details beim Anbieter, bevor Sie unterschreiben.
| Provider | SLA | Support | Migration Help |
|---|---|---|---|
| Skycloak | 99.99% (contractual) | White-glove, Keycloak experts | Self-serve realm import and export |
| Clever Cloud | 99.9%/yr, 99.99% on Premium (credits) | Email and in-app, 24/7 phone on Premium | Self-serve import/export, paid expert help |
| Elestio | 99,9% bis 99,95% bei bezahlten Tiers (keine bei kostenlos) | Gestaffelt: kostenlos Best-Effort bis bezahlt (4h, dedizierter CSM) | Assisted DB migration, one-click clone |
| cloud-iam | 99% to 99.98% (99.95% Premium, 99.98% Max) | Keycloak specialists, plan-based | Migration services available |
| Phase Two | 99.95% (Enterprise), 99.5% (Premium) | Keycloak contributors, 24/7 on-call | Expert migration help |
| Inteca | 99.99% (all support tiers) | Vier Tiers, Bronze (8x5, 8h) bis Platinum (24/7, 1h) | Consultant-led Bereitstellung |
| AWS Marketplace (Solodev) | No published SLA | Basis-E-Mail (Geschäftszeiten EST), Managed Tier extra | Self-deploy via CloudFormation, setup help is paid |
| Provider | Compliance | Data Residenz | Pricing Transparency | Best For |
|---|---|---|---|---|
| Skycloak | SOC 2 Type II, ISO 27001, HIPAA, GDPR | US and EU | Public, flat (unbegrenzte Benutzer) | Teams, die Managed Keycloak ohne Pro-Nutzer-Preis oder DevOps wollen |
| Clever Cloud | ISO 27001, HDS (SecNumCloud in progress) | France (Paris), other zones on request | Public, plan-based | EU-Teams bereits auf der Clever Cloud PaaS |
| Elestio | SOC 2 Type II, ISO 27001, HIPAA, GDPR | 100+ regions across many clouds | Public (support billed separately) | Budget-conscious teams wanting managed open-source |
| cloud-iam | ISO 27001:2022 (SOC 2 in progress), GDPR/NIS2 | Global, 70+ regions (EU-sovereign options) | Public, pro Benutzer not MAU | EU teams wanting Keycloak specialists |
| Phase Two | SOC 2 Type II, ISO 27001, GDPR | Multi-region (AMER, EU, APAC on AWS) | Public, tiered (free to custom) | Teams, die schwere Keycloak-Extension und Contributor-Arbeit benötigen |
| Inteca | SOC 2, ISO 27001, HIPAA auf Client-Ebene; NIS2, DORA | Your own infrastructure, any region | Private quote, per project (not MAU) | Enterprises that must self-host identity data |
| AWS Marketplace (Solodev) | No published certs (verify) | Runs in your AWS account (us-east-1 default) | Öffentliche Pro-Node-Auflistung plus AWS-Infra (Managed = privates Angebot) | Teams, die Keycloak auf ihrer eigenen AWS-Rechnung wollen |
Quellen: eigene öffentliche Preis-, SLA- und Trust-Seiten jedes Anbieters Stand Juni 2026. Intecas Zahlen wurden vom Vendor im August 2026 bestätigt. Details ändern sich, daher vor Kauf verifizieren. Skycloak-Zahlen spiegeln unsere veröffentlichte SLA und Compliance-Haltung wider.
Kurze, faire Zusammenfassungen, damit Sie schnell eine Auswahl treffen können.
Managed Keycloak with a 99.99% SLA, SOC 2 Type II, ISO 27001, and HIPAA with a BAA available, and your choice of US or EU data residency. Pricing is flat and public (you pay for infrastructure, not pro Benutzer), and migration is self-serve using standard Keycloak realm import and export. Best fit if you want production Keycloak without the DevOps tax or surprise MAU bills.
Eine französische (EU) Platform-as-a-Service mit vollständig verwaltetem Keycloak-Add-on (gebaut mit Partner Please Open-IT). ISO 27001 und HDS zertifiziert, hostet primär in Frankreich mit anderen Zonen auf Anfrage, und bietet 99,9% Uptime (99,99% im Premium-Tier). Eine starke Wahl, wenn Sie bereits auf Clever Cloud sind oder eine EU-souveräne PaaS wollen.
A managed open-source host that runs Keycloak on dedicated VMs across 8+ cloud providers and 100+ regions, with public, low-costen pricing (support billed separately). It is SOC 2 Type II, ISO 27001, HIPAA, and GDPR compliant. Good for teams that want low-costen, multi-cloud managed open-source with optional enterprise SLAs.
Ein auf Keycloak fokussierter Managed Provider mit EU-basiertem Inhouse-Team. Bietet gestaffelte SLAs bis 99,98% (99,95% im beliebten Premium-Plan), ISO 27001:2022-Zertifizierung (SOC 2 in Arbeit) und GDPR- und NIS2-Konformität. Preise sind öffentlich und planbasiert, berechnet nach Gesamtnutzerzahl statt MAU, mit kostenlosem Tier für kleine Projekte. Hosting umfasst 70+ Regionen mit EU-souveränen Optionen auf Scaleway und Outscale.
Gebaut von aktiven Keycloak-Contributoren (Autoren der keycloak-orgs, magic-link und events Extensions), bringt Phase Two tiefe Extension- und Customization-Expertise. Veröffentlicht transparente Pro-Cluster-Preise, berechnet nach gleichzeitigen Sessions statt Seats: ein kostenloser Starter-Tier plus bezahlte Premium-, Enterprise- und Custom-Pläne. SOC 2 Type II und ISO 27001 zertifiziert, mit Multi-Region-Hosting auf AWS.
Ein Managed-Keycloak-Service, der auf Ihren eigenen Servern oder Cloud-Account deployed statt auf einem Vendor-gehosteten Cluster, sodass Identitätsdaten nie Ihre Umgebung verlassen. Jedes Tier trägt eine 99,99% SLA, von Bronze (8x5, 8h Response) bis Platinum (24/7, 1h). SOC 2 Type II, ISO 27001 und HIPAA gelten für Ihre Umgebung statt Zertifizierungen, die Inteca selbst hält, und Deployments unterstützen NIS2 und DORA. Preis pro Projekt nach Architecture Review. Best Fit wenn Souveränität einen gehosteten Cluster ausschließt.
Solodev's Keycloak on AWS Marketplace is a vendor-maintained Keycloak you deploy into your own AWS account via CloudFormation, billed through AWS as a per-node listing plus your AWS infrastructure costen. It is not fully managed by default: Solodev maintains the distribution and provides basic business-hours email support, while full setup, Überwachung, and US-based support are a separate paid Managed Keycloak service quoted privately. Convenient if you want Keycloak on your AWS invoice and running in your own account.
Skycloak gives you a 99.99% SLA, SOC 2 Type II, ISO 27001, and HIPAA, US or EU data residency, flat pricing with unbegrenzte Benutzer, and self-serve realm import so you can bring your existing Keycloak. Start free, deploy in minutes.
There is no single best provider for everyone, it depends on your priorities. If you want a strong SLA (99.99%), SOC 2 Type II, ISO 27001, and HIPAA compliance, US or EU data residency, flat pricing with unbegrenzte Benutzer, and self-serve realm migration, Skycloak is built for that. EU-only teams might prefer Clever Cloud or cloud-iam, budget-first teams often look at Elestio, and AWS-centric teams may want the AWS Marketplace listing.
Managed Keycloak means the provider handles the operational work: provisioning, version Upgrades, sicherheit Patches, Sicherungs, Überwachung, scaling, and uptime. You still own your realms, clients, and configuration, but you do not have to run the infrastructure. The level of hands-on help (especially with Keycloak config and migration) varies a lot between providers.
Pricing models differ. Some providers publish flat infrastructure pricing (you pay for the cluster, not pro Benutzer), while others charge per monthly active user or by usage, and a few are contact-only. Entry points range from low-costen budget hosts to custom enterprise plans. Skycloak uses flat, public pricing with unbegrenzte Benutzer so your bill does not explode as you grow. See the pricing page for current numbers.
Ja. Mehrere Anbieter bieten EU-Datenresidenz, und einige (wie Clever Cloud) sind in der EU ansässig, während andere wie cloud-iam EU-souveräne Hosting-Optionen anbieten. Wenn Ihre Regeln besagen, dass Identitätsdaten die von Ihnen kontrollierte Infrastruktur überhaupt nicht verlassen dürfen, stellt Inteca auf Ihren eigenen Servern oder Cloud-Account bereit, anstatt auf einem Anbieter-gehosteten Cluster. Wenn Sie sowohl US- als auch EU-Regionen benötigen, bestätigen Sie, dass der Anbieter die benötigten Regionen unterstützt. Skycloak bietet US- und EU-Datenresidenz sowie SOC 2 Type II, ISO 27001, HIPAA und GDPR-Konformität.
It depends on your team. selbst gehostet gives you full control but means you own Upgrades, high availability, Sicherungs, scaling, and sicherheit patching. Managed Keycloak trades a bit of that control for far less operational overhead and a contractual SLA. Teams without dedicated identity or DevOps staff usually come out ahead with a managed provider. See our selbst gehostet vs managed breakdown.
Ja. Keycloak unterstützt Standard-Realm-Export und -Import, Ihre Daten sind also portabel. Der Unterschied zwischen Anbietern ist, wie viel Hilfe Sie bekommen. Skycloak bietet Ihnen Self-Service-Realm-Import und -Export (Sie führen es aus, im Standard-Keycloak-Format), während einige Anbieter wie cloud-iam und Phase Two praktischere Migrationshilfe anbieten. Wenn Sie ein komplexes Realm haben, wägen Sie ab, wie viel Migrationshilfe Sie benötigen.