Einfache, planbare Preise.
Keine MAU-Gebühren. Keine Strafe fürs Wachsen. Sie zahlen für Infrastruktur, nicht für Nutzer. Die Tarife beginnen bei 29 $/Monat, jeder enthält unbegrenzte Nutzer und vollen Keycloak-Administrationszugang, und Sie können jeden Tarif 21 Tage kostenlos ohne Kreditkarte testen.
Größere Deployments, individuelle Compliance-Anforderungen und Migrationen werden direkt angeboten. Mit unserem Team sprechen.
Ideal für einzelne Entwickler
Monatlich abgerechnet
1 Cluster- Unbegrenzte Nutzer
- Voller Keycloak-Administrationszugang
- Alle Keycloak-Funktionen (SSO, MFA, SAML...)
- Voller API-Zugang und Terraform-Provider
- 1 eigene Domain
- Eigenes Branding (mit powered by)
- Support per E-Mail
Für wachsende Start-ups
Monatlich abgerechnet
1 Cluster- Alles aus Developer, plus:
- Medium-Cluster verfügbar
- Skycloak-Branding entfernen
- Nutzerereignisse und Analysen
- Teammitglieder einladen
- Support-Reaktion in 4 Stunden
Für etablierte Unternehmen
Monatlich abgerechnet
2 Cluster- Alles aus Launch, plus:
- Verfügbarkeits-SLA von 99,9 % für den enthaltenen Medium-Cluster
- Eigene Themes (Upload und Download)
- Log-Aufbewahrung 30 Tage
- Insights-Dashboard über 90 Tage
- Support-Reaktion in 1 Stunde
- Sicherheits-Add-ons verfügbar
Individuelle Anforderungen und Compliance
Auf Ihren Bedarf zugeschnitten
Ab 3 Cluster- Alles aus Business, plus:
- Large-Cluster und 5 eigene Domains
- SLA-Garantie bis zu 99,99 %
- 24/7-Support und fester CSM
- Alle Sicherheits-Add-ons inklusive
- Private VPN-Anbindung inklusive
Was kostet Keycloak?
Keycloak selbst ist kostenlos und Open Source unter der Apache License 2.0, ohne Gebühren pro Nutzer oder pro Funktion, egal wie viele Nutzer Sie haben. Bezahlen müssen Sie den Betrieb: die Server, die Zeit für Upgrades und Sicherheitspatches und jemanden in Bereitschaft, wenn Anmeldungen fehlschlagen. Wenn Sie Keycloak nicht selbst betreiben möchten, beginnen die Managed-Keycloak-Pläne von Skycloak bei 29 $/Monat.
Was selbst gehostetes Keycloak stattdessen kostet
- Server: ein hochverfügbarer Cluster mit drei Knoten, PostgreSQL und einem Reverse Proxy kostet laut unserer Kostenaufstellung zum Selbsthosting etwa 710 $ pro Monat für virtuelle Maschinen, plus etwa 160 $ für Netzwerksicherheit.
- Upgrades und Patches: rechnen Sie laut unserem Kostenvergleich selbst gehostet vs. managed mit 8 bis 24 Engineering-Stunden pro vierteljährlichem Keycloak-Upgrade, plus 2 bis 8 Stunden pro Monat für Sicherheitspatches.
- Bereitschaft: derselbe Vergleich veranschlagt für die Störungsbehebung weitere 4 bis 12 Stunden pro Monat, und jemand muss erreichbar sein, wenn Anmeldungen nachts fehlschlagen.
Um Ihre Optionen abzuwägen, sehen Sie sich an, wie sich Managed-Keycloak-Anbieter vergleichen, lesen Sie, ob sich Keycloak-Selbsthosting 2026 lohnt, dimensionieren Sie einen Cluster mit unserem Leitfaden zur Keycloak-Dimensionierung in Produktion, oder geben Sie Ihre eigenen Zahlen in den IAM-ROI-Rechner ein.
Wie funktioniert die Preisgestaltung von Managed Keycloak?
Bei Skycloak richtet sich der Preis für Managed Keycloak nach der Infrastruktur, nicht nach der Zahl Ihrer Nutzer. Die Tarife beginnen bei 29 $/Monat und enthalten jeweils unbegrenzte Nutzer, vollen Keycloak-Administrationszugang und alle Kernfunktionen (SSO, MFA, SAML, Social Login und mehr). Es gibt keine MAU-Steuer und keine SSO-Steuer, Ihre Rechnung wächst also nicht mit. Testen Sie jeden Tarif 21 Tage kostenlos, ohne Kreditkarte.
Brauchen Sie individuelle Compliance, dedizierten Support oder erweiterte Sicherheit?
Enterprise ergänzt Large-Cluster, ein SLA von bis zu 99,99 %, 24/7-Support mit festem CSM, alle Sicherheits-Add-ons inklusive sowie eine private VPN-Anbindung. Nennen Sie uns Ihre Anforderungen, wir kalkulieren einen passenden Tarif.
Erweitern Sie Ihr Deployment, nur wenn Sie es brauchen.
Infrastruktur
Skalieren Sie Ihre Identitätsinfrastruktur mit zusätzlichen Ressourcen
Zusätzliche Cluster
Skalieren Sie horizontal, indem Sie weitere Keycloak-Cluster hinzufügen. Betreiben Sie getrennte Umgebungen für Entwicklung, Staging und Produktion, oder verteilen Sie die Last auf mehrere Instanzen. Wählen Sie je nach Bedarf Cluster in Small (39 $/Monat), Medium (199 $/Monat) oder Large (625 $/Monat).
Dokumentation lesen →Zusätzliche eigene Domains
Fügen Sie weitere eigene Domains über die im Tarif enthaltenen hinaus hinzu. Jeder Tarif enthält 1 Domain (Enterprise: 5). Zusätzliche Domains kosten je 49 $/Monat, inklusive automatischer SSL-Zertifikate und CDN-Auslieferung.
Dokumentation lesen →Private VPN-Anbindung
Halten Sie Authentifizierungsverkehr aus dem öffentlichen Internet heraus. Verbinden Sie Ihren Keycloak-Cluster über ein verschlüsseltes VPN mit Ihrem Cloud- oder On-Premises-Netzwerk, beschränkt auf die von Ihnen gewählten Netzwerkbereiche. Unverzichtbar für Unternehmen mit strengen Anforderungen an die Netzwerksicherheit.
Dokumentation lesen →Sicherheit und Schutz
Sicherheitsfunktionen auf Unternehmensniveau zum Schutz Ihrer Authentifizierungsendpunkte
Web Anwendung Firewall
Schützen Sie Ihre Authentifizierungsendpunkte vor den OWASP-Top-10-Schwachstellen, darunter SQL-Injection, XSS und Protokollangriffe. Nutzt das branchenübliche OWASP Core Rule Set mit konfigurierbaren Paranoia-Stufen. Starten Sie im Erkennungsmodus, um Regeln vor dem Blockieren zu justieren.
Dokumentation lesen →IP-Zugriffskontrolle
Beschränken Sie den Zugriff auf Ihre Authentifizierungsendpunkte nach IP-Adresse oder CIDR-Bereich. Erlauben Sie die IPs Ihres Büros für den Admin-Zugang oder sperren Sie bekannte Angreifer. Ideal, um Admin-Konsolen abzusichern und nutzerseitige Endpunkte offen zu lassen.
Dokumentation lesen →Rate Limiting
Stoppen Sie Brute-Force-Angriffe und Credential Stuffing, indem Sie Anfragen pro IP oder Nutzer begrenzen. Konfigurieren Sie Schwellenwerte für Anmeldeversuche, Token-Anfragen und API-Aufrufe. Angreifer werden blockiert, legitime Nutzer kommen reibungslos durch.
Dokumentation lesen →Geoblocking
Steuern Sie den Zugriff nach geografischem Standort. Blockieren Sie Authentifizierungen aus Ländern, in denen Sie nicht tätig sind, oder erlauben Sie nur freigegebene Regionen. Erfüllen Sie Anforderungen an die Datenhaltung und verringern Sie regionale Bedrohungen.
Dokumentation lesen →CAPTCHA-Schutz
Ergänzen Sie unsichtbaren Bot-Schutz mit Cloudflare Turnstile. Anders als klassische CAPTCHAs sehen Nutzer selten eine Aufgabe, während automatisierte Angriffe blockiert werden. Datenschutzfreundliche Alternative zu reCAPTCHA, ohne Tracking.
Dokumentation lesen →SIEM-Integration
Streamen Sie Authentifizierungsereignisse in Echtzeit an Ihre Sicherheitsplattform. Native Integrationen mit Splunk, Datadog, Sumo Logic, Azure Sentinel und Elastic. Korrelieren Sie Identitätsereignisse mit Ihrem gesamten Security-Monitoring und erfüllen Sie Compliance-Vorgaben.
Dokumentation lesen →Erweiterungen und Anpassung
Erweitern Sie Keycloak um eigene Funktionen
Eigene Erweiterung mitbringen
Bringen Sie eigene Keycloak-SPIs, Themes oder Authenticators ein. Laden Sie Ihre JAR-Dateien über unser Dashboard hoch, wir übernehmen Deployment, Updates und Monitoring. Behalten Sie Ihre bestehenden Anpassungen, ohne Infrastruktur zu betreiben.
Dokumentation lesen →Entwicklung eigener Erweiterungen
Brauchen Sie einen eigenen Authenticator, eine User Federation oder einen Protocol Mapper? Unsere Keycloak-Experten bauen ihn für Sie. Wir übernehmen Entwicklung, Tests und Deployment, inklusive laufender Wartung und Updates für die Keycloak-Kompatibilität.
Dokumentation lesen →Premium-Support (nur Enterprise)
Verkürzen Sie Ihre Enterprise-Reaktionszeit bei dringenden Fällen für geschäftskritische Deployments
Priorisierte Eskalation
Verkürzt die Enterprise-Reaktionszeit bei dringenden Vorfällen von standardmäßig 1 Stunde auf 30 Minuten, mit dedizierten Eskalationswegen und einem benannten Bereitschaftskontakt für Organisationen, bei denen ein Ausfall der Authentifizierung erhebliche geschäftliche Auswirkungen hat.
Dokumentation lesen →Wir unterstützen Organisationen, die etwas bewegen.
Gemeinnützige Organisationen
Eingetragene 501(c)(3)-Organisationen und gemeinnützige Vereine, die etwas bewegen.
Kontakt aufnehmenEdTech
Bildungseinrichtungen und Lernplattformen, die Studierende voranbringen.
Kontakt aufnehmenStart-ups
Start-ups in der Frühphase (unter 2 Jahre, weniger als 1 Mio. $ Finanzierung).
Kontakt aufnehmenZahlen Sie keine MAU-Steuer mehr.
Bei 50.000 monatlich aktiven Nutzern würden Sie monatlich Folgendes zahlen:
Finden Sie den Tarif, der zu Ihnen passt.
| Funktion | Entwickler29 $/Monat | Start149 $/Monat★ Beliebt | Business599 $/Monat | EnterpriseIndividuell |
|---|---|---|---|---|
| Infrastruktur | ||||
| Keycloak-Cluster | 1 Small | 1 (Medium verfügbar) | 2 (max. Medium) | 3 (Large inklusive) |
| Eigene Domains | 1 | 1 | 1 | 5 |
| Regionsauswahl | ||||
| Privates VPN | Add-on | Add-on | Inklusive | |
| White-Label-Domain | Über Cloudflare-Proxy | |||
| Automatische Upgrades und Wartungsfenster | ||||
| Entwicklerplattform | ||||
| Öffentliche REST-API | ||||
| API-Schlüssel | 10 | 25 | 50 | 100 |
| Terraform-Provider | ||||
| MCP-Server | ||||
| Authentifizierung | ||||
| SSO (OIDC/OAuth) | ||||
| Multi-Faktor-Authentifizierung (MFA) | ||||
| WebAuthn/Passkeys | ||||
| Passwortlose Authentifizierung | ||||
| Social-Login-Anbieter | Unbegrenzt | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| SAML-Unterstützung | ||||
| Eigene Identitätsanbieter | ||||
| Nutzerverwaltung | ||||
| Nutzer-Dashboard | ||||
| Nutzerprofile und Attribute | ||||
| Rollenbasierte Zugriffskontrolle | ||||
| Sitzungsverwaltung | ||||
| Verlauf der Nutzerereignisse | ||||
| Webhooks | 1 Ziel / 50 Anfr./Monat | 3 Ziele / 5.000 Anfr./Monat | 10 Ziele / 50.000 Anfr./Monat | Unbegrenzt |
| Anwendungen | ||||
| Anwendungsverwaltung | ||||
| Einrichtungsassistent | ||||
| Galerie für Unternehmensanwendungen | ||||
| Anwendungsrollen | ||||
| Branding und Anpassung | ||||
| Branding der Anmeldeseite | ||||
| Eigene Themes | ||||
| Theme-Upload | ||||
| Theme-Download | ||||
| „Powered by“ entfernen | ||||
| E-Mail-Vorlagen | ||||
| Eigener SMTP-Server | ||||
| Analysen und Monitoring | ||||
| Authentifizierungsereignisse | 7 Tage | 30 Tage | 90 Tage | |
| Systemlogs | 3 Tage | 30 Tage | 90 Tage | |
| Insights und Analysen | 30 Tage | 90 Tage | 365 Tage | |
| Live-Tail | 5 s Verzögerung | 5 s Verzögerung | 5 s Verzögerung | |
| Datenexport | CSV | Alle Formate | Alle + API | |
| Datenbankexport | ||||
| Sicherheit | ||||
| WAF-Schutz | Add-on | Add-on | Inklusive | |
| IP-Zugriffskontrolle | Add-on | Add-on | Inklusive | |
| Rate Limiting | Add-on | Add-on | Inklusive | |
| Geoblocking | Add-on | Add-on | Inklusive | |
| CAPTCHA-Schutz | Add-on | Add-on | Inklusive | |
| SIEM-Export | Add-on | Add-on | Inklusive | |
| Erweiterungen und Migrationen | ||||
| Verwaltung von Erweiterungen | ||||
| Eigene Erweiterungen | Add-on | Inklusive | ||
| Keycloak-Migration | ||||
| Support und SLA | ||||
| Support-Kanal | E-Mail und Chat | Erweiterte Zeiten | 24/7 und fester CSM | |
| Reaktionszeit (dringend) | Nach bestem Bemühen | 4 Stunden | 1 Stunde | 1 Stunde (24/7), 30 Min. mit Add-on |
| SLA-Verfügbarkeit | 99,9 % | Bis zu 99,99 % | ||
Berechnen Sie Ihre monatlichen Kosten.
Schätzen Sie Ihre monatlichen Kosten nach Tarif, Clustergröße und zusätzlichen Domains.
Enthaltene eigene Domains pro Plan: Entwickler 1, Start 1, Business 1, Enterprise 5. Fügen Sie bei Bedarf weitere hinzu.
Brauchen Sie Sicherheits-Add-ons oder mehrere Cluster?Vollständigen Rechner nutzen →
Der Festpreis war der entscheidende Faktor.
Vorab zu wissen, was wir zahlen würden, und dass es keine Überraschungen geben würde, das gab den Ausschlag.
Ryan MouserSenior Manager für strategische Projekte, ScratchDer Pauschalpreis lässt sich leichter budgetieren. Im Vergleich zu anderen Anbietern, die pro Nutzer abrechnen, finde ich ihn fair.
Dustin NewellPrincipal Web Developer, Beaulieu CanadaUnsicher, welcher Tarif zu Ihnen passt?
Unser Team hilft Ihnen, den passenden Tarif zu finden, und wir stellen bei Bedarf ein individuelles Angebot für Ihre Anforderungen zusammen.