A straight, no-hype comparison of the providers that run Keycloak for you, scored on SLA, support, compliance, data residency, preismodell, and migration help. We built Skycloak, so we have a horse in this race, but the table below is honest. As you Vergleichen, watch the two things that bite later: pricing that scales with your user count, and whether you can host in your region and leave with your data.
Managed Keycloak means someone else runs the Upgrades, Sicherungs, scaling, and uptime so your team can ship Funktions instead of babysitting servers. Before you pick one, weigh these six things, and pay closest attention to preismodell, data residency, and portability, where providers differ the most.
Diese Zahlen stammen von den öffentlichen Preis-, SLA- und Trust-Seiten der jeweiligen Anbieter von Juni 2026. Anbieter ändern ihre Bedingungen häufig, bestätigen Sie daher die Details beim Anbieter, bevor Sie unterschreiben.
| Provider | SLA | Support | Migration Help |
|---|---|---|---|
| Skycloak | 99,9 % (Business), bis zu 99,99 % (Enterprise) | White-glove, Keycloak experts | Self-serve realm import and export |
| Clever Cloud | 99.9%/yr, 99.99% on Premium (credits) | Email and in-app, 24/7 phone on Premium | Self-serve import/export, paid expert help |
| Elestio | 99,9% bis 99,95% bei bezahlten Tiers (keine bei kostenlos) | Gestaffelt: kostenlos Best-Effort bis bezahlt (4h, dedizierter CSM) | Assisted DB migration, one-click clone |
| cloud-iam | 99% to 99.98% (99.95% Premium, 99.98% Max) | Keycloak specialists, plan-based | Migration services available |
| Phase Two | 99.95% (Enterprise), 99.5% (Premium) | Keycloak contributors, 24/7 on-call | Expert migration help |
| Inteca | 99.99% (all support tiers) | Vier Tiers, Bronze (8x5, 8h) bis Platinum (24/7, 1h) | Consultant-led Bereitstellung |
| AWS Marketplace (Solodev) | No published SLA | Basis-E-Mail (Geschäftszeiten EST), Managed Tier extra | Self-deploy via CloudFormation, setup help is paid |
| Provider | Compliance | Data Residenz | Pricing Transparency | Best For |
|---|---|---|---|---|
| Skycloak | SOC 2 Type II, ISO 27001, HIPAA, GDPR | US and EU | Public, flat (unbegrenzte Benutzer) | Teams, die Managed Keycloak ohne Pro-Nutzer-Preis oder DevOps wollen |
| Clever Cloud | ISO 27001, HDS (SecNumCloud in progress) | France (Paris), other zones on request | Public, plan-based | EU-Teams bereits auf der Clever Cloud PaaS |
| Elestio | SOC 2 Type II, ISO 27001, HIPAA, GDPR | 100+ regions across many clouds | Public (support billed separately) | Budget-conscious teams wanting managed open-source |
| cloud-iam | ISO 27001:2022 (SOC 2 in progress), GDPR/NIS2 | Global, 70+ regions (EU-sovereign options) | Public, pro Benutzer not MAU | EU teams wanting Keycloak specialists |
| Phase Two | SOC 2 Type II, ISO 27001, GDPR | Multi-region (AMER, EU, APAC on AWS) | Public, tiered (free to custom) | Teams, die schwere Keycloak-Extension und Contributor-Arbeit benötigen |
| Inteca | SOC 2, ISO 27001, HIPAA auf Client-Ebene; NIS2, DORA | Your own infrastructure, any region | Private quote, per project (not MAU) | Enterprises that must self-host identity data |
| AWS Marketplace (Solodev) | No published certs (verify) | Runs in your AWS account (us-east-1 default) | Öffentliche Pro-Node-Auflistung plus AWS-Infra (Managed = privates Angebot) | Teams, die Keycloak auf ihrer eigenen AWS-Rechnung wollen |
Quellen: eigene öffentliche Preis-, SLA- und Trust-Seiten jedes Anbieters Stand Juni 2026. Intecas Zahlen wurden vom Vendor im August 2026 bestätigt. Details ändern sich, daher vor Kauf verifizieren. Skycloak-Zahlen spiegeln unsere veröffentlichte SLA und Compliance-Haltung wider.
Kurze, faire Zusammenfassungen, damit Sie schnell eine Auswahl treffen können.
Managed Keycloak mit einem Verfügbarkeits-SLA von 99,9 % bei Business und bis zu 99,99 % bei Enterprise, SOC 2 Type II, ISO 27001 und HIPAA mit verfügbarem BAA sowie Datenhaltung wahlweise in den USA oder der EU. Die Preise sind fest und öffentlich (Sie zahlen für Infrastruktur, nicht pro Benutzer), und die Migration erfolgt in Eigenregie über den standardmäßigen Realm-Import und -Export von Keycloak. Ideal, wenn Sie Keycloak in Produktion betreiben wollen, ohne DevOps-Aufwand und ohne überraschende MAU-Rechnungen.
Eine französische (EU) Platform-as-a-Service mit vollständig verwaltetem Keycloak-Add-on (gebaut mit Partner Please Open-IT). ISO 27001 und HDS zertifiziert, hostet primär in Frankreich mit anderen Zonen auf Anfrage, und bietet 99,9% Uptime (99,99% im Premium-Tier). Eine starke Wahl, wenn Sie bereits auf Clever Cloud sind oder eine EU-souveräne PaaS wollen.
A managed open-source host that runs Keycloak on dedicated VMs across 8+ cloud providers and 100+ regions, with public, low-costen pricing (support billed separately). It is SOC 2 Type II, ISO 27001, HIPAA, and GDPR compliant. Good for teams that want low-costen, multi-cloud managed open-source with optional enterprise SLAs.
Ein auf Keycloak fokussierter Managed Provider mit EU-basiertem Inhouse-Team. Bietet gestaffelte SLAs bis 99,98% (99,95% im beliebten Premium-Plan), ISO 27001:2022-Zertifizierung (SOC 2 in Arbeit) und GDPR- und NIS2-Konformität. Preise sind öffentlich und planbasiert, berechnet nach Gesamtnutzerzahl statt MAU, mit kostenlosem Tier für kleine Projekte. Hosting umfasst 70+ Regionen mit EU-souveränen Optionen auf Scaleway und Outscale.
Gebaut von aktiven Keycloak-Contributoren (Autoren der keycloak-orgs, magic-link und events Extensions), bringt Phase Two tiefe Extension- und Customization-Expertise. Veröffentlicht transparente Pro-Cluster-Preise, berechnet nach gleichzeitigen Sessions statt Seats: ein kostenloser Starter-Tier plus bezahlte Premium-, Enterprise- und Custom-Pläne. SOC 2 Type II und ISO 27001 zertifiziert, mit Multi-Region-Hosting auf AWS.
Ein Managed-Keycloak-Service, der auf Ihren eigenen Servern oder Cloud-Account deployed statt auf einem Vendor-gehosteten Cluster, sodass Identitätsdaten nie Ihre Umgebung verlassen. Jedes Tier trägt eine 99,99% SLA, von Bronze (8x5, 8h Response) bis Platinum (24/7, 1h). SOC 2 Type II, ISO 27001 und HIPAA gelten für Ihre Umgebung statt Zertifizierungen, die Inteca selbst hält, und Deployments unterstützen NIS2 und DORA. Preis pro Projekt nach Architecture Review. Best Fit wenn Souveränität einen gehosteten Cluster ausschließt.
Solodev's Keycloak on AWS Marketplace is a vendor-maintained Keycloak you deploy into your own AWS account via CloudFormation, billed through AWS as a per-node listing plus your AWS infrastructure costen. It is not fully managed by default: Solodev maintains the distribution and provides basic business-hours email support, while full setup, Überwachung, and US-based support are a separate paid Managed Keycloak service quoted privately. Convenient if you want Keycloak on your AWS invoice and running in your own account.
Skycloak bietet Ihnen ein Verfügbarkeits-SLA von 99,9 % bei Business und bis zu 99,99 % bei Enterprise, SOC 2 Type II, ISO 27001 und HIPAA, Datenhaltung in den USA oder der EU, Festpreise mit unbegrenzten Benutzern und Realm-Import in Eigenregie, damit Sie Ihr bestehendes Keycloak mitbringen können. Kostenlos starten, in Minuten bereitstellen.
Den einen besten Anbieter für alle gibt es nicht, es hängt von Ihren Prioritäten ab. Wenn Sie ein starkes SLA (99,9 % bei Business, bis zu 99,99 % bei Enterprise), Compliance mit SOC 2 Type II, ISO 27001 und HIPAA, Datenhaltung in den USA oder der EU, Festpreise mit unbegrenzten Benutzern und Realm-Migration in Eigenregie wollen, ist Skycloak genau dafür gebaut. Teams, die nur in der EU arbeiten, bevorzugen vielleicht Clever Cloud oder cloud-iam, budgetorientierte Teams schauen oft auf Elestio, und AWS-zentrierte Teams möchten vielleicht das Angebot im AWS Marketplace nutzen.
Managed Keycloak means the provider handles the operational work: provisioning, version Upgrades, sicherheit Patches, Sicherungs, Überwachung, scaling, and uptime. You still own your realms, clients, and configuration, but you do not have to run the infrastructure. The level of hands-on help (especially with Keycloak config and migration) varies a lot between providers.
Pricing models differ. Some providers publish flat infrastructure pricing (you pay for the cluster, not pro Benutzer), while others charge per monthly active user or by usage, and a few are contact-only. Entry points range from low-costen budget hosts to custom enterprise plans. Skycloak uses flat, public pricing with unbegrenzte Benutzer so your bill does not explode as you grow. See the pricing page for current numbers.
Ja. Mehrere Anbieter bieten EU-Datenresidenz, und einige (wie Clever Cloud) sind in der EU ansässig, während andere wie cloud-iam EU-souveräne Hosting-Optionen anbieten. Wenn Ihre Regeln besagen, dass Identitätsdaten die von Ihnen kontrollierte Infrastruktur überhaupt nicht verlassen dürfen, stellt Inteca auf Ihren eigenen Servern oder Cloud-Account bereit, anstatt auf einem Anbieter-gehosteten Cluster. Wenn Sie sowohl US- als auch EU-Regionen benötigen, bestätigen Sie, dass der Anbieter die benötigten Regionen unterstützt. Skycloak bietet US- und EU-Datenresidenz sowie SOC 2 Type II, ISO 27001, HIPAA und GDPR-Konformität.
It depends on your team. selbst gehostet gives you full control but means you own Upgrades, high availability, Sicherungs, scaling, and sicherheit patching. Managed Keycloak trades a bit of that control for far less operational overhead and a contractual SLA. Teams without dedicated identity or DevOps staff usually come out ahead with a managed provider. See our selbst gehostet vs managed breakdown.
Ja. Keycloak unterstützt Standard-Realm-Export und -Import, Ihre Daten sind also portabel. Der Unterschied zwischen Anbietern ist, wie viel Hilfe Sie bekommen. Skycloak bietet Ihnen Self-Service-Realm-Import und -Export (Sie führen es aus, im Standard-Keycloak-Format), während einige Anbieter wie cloud-iam und Phase Two praktischere Migrationshilfe anbieten. Wenn Sie ein komplexes Realm haben, wägen Sie ab, wie viel Migrationshilfe Sie benötigen.