Ein kostenloser Authentifizierungsanbieter: worauf Sie achten sollten
Ein kostenloser Authentifizierungsanbieter stellt Ihnen eine gehostete Anmeldung bis zu einer Nutzungsgrenze bereit, meist gezählt in monatlich aktiven Benutzern, und behält einige Funktionen seinen bezahlten Plänen vor. Um kostenlose Stufen zu vergleichen, prüfen Sie, wie jede einen aktiven Benutzer zählt, welche Funktionen sie zurückhält und ob Sie Ihre Benutzer mitnehmen können, wenn Sie wechseln. Die geplante kostenlose Stufe der Skycloak Platform deckt bis zu 25.000 monatlich aktive Benutzer ab, und die Plattform ist dafür gebaut, einen Mandanten in eine Keycloak-Realm-Datei zu exportieren.
Was die kostenlose Stufe eines Authentifizierungsanbieters meist abdeckt
Die meisten kostenlosen Stufen enthalten gehostete Anmeldeseiten, Benutzerkonten mit Passwort, die Standardabläufe von OpenID Connect und OAuth und eine begrenzte Zahl von Anwendungen. Die wichtigste Grenze ist meist eine Zahl monatlich aktiver Benutzer, und wer sie überschreitet, landet in einem bezahlten Plan. Anbieter begrenzen oft auch anderes, etwa die Zahl der Umgebungen, die Menge der Anmeldenachrichten oder die Rate der Aufrufe an die Verwaltungs-API.
Funktionen, für die Unternehmen bezahlen, fehlen in einer kostenlosen Stufe häufig. Enterprise SSO über SAML, SCIM-Provisionierung, eigene Domains und ein längerer Audit-Verlauf sind typische Beispiele, und manchmal ist auch die Multi-Faktor-Authentifizierung zurückgehalten. Wenn Sie diese Details vor dem Bauen prüfen, stoßen Sie nicht erst dann auf eine Grenze, wenn Ihre Benutzer bereits vom Produkt abhängen.
Wie Sie einen kostenlosen Authentifizierungsanbieter beurteilen
Beginnen Sie mit der Definition eines aktiven Benutzers, denn sie bestimmt, wie Ihre Rechnung später wächst. Manche Anbieter zählen jeden Benutzer, der im Monat eine Sitzung oder eine Token-Erneuerung hat, andere nur Benutzer, die sich tatsächlich anmelden, und bei einer mobilen App, in der die Leute angemeldet bleiben, kann der Unterschied groß sein. Prüfen Sie auch, ob Testbenutzer in einer Staging-Umgebung gegen dieselbe Grenze zählen wie Ihre Produktionsbenutzer.
Sehen Sie sich dann die Anbieterbindung an, also wie schwer es ist, den Anbieter zu verlassen. Ein Anbieter mit Standardprotokollen hält Ihren Anwendungscode portabel, aber die Passwort-Hashes und MFA-Einstellungen Ihrer Benutzer sind der schwierigere Teil eines Umzugs. Fragen Sie, ob der Anbieter den Export von Benutzern mit ihren Passwort-Hashes erlaubt, denn ohne sie muss am Tag des Wechsels jeder Benutzer sein Passwort zurücksetzen.
Die geplante kostenlose Stufe der Skycloak Platform
Die Skycloak Platform ist die eigene mandantenfähige Anmelde-Engine von Skycloak, und ihre kostenlose Stufe soll 2027 mit bis zu 25.000 monatlich aktiven Benutzern starten. Ein aktiver Benutzer ist jemand, der in einem Kalendermonat eine interaktive Anmeldung abschließt, Token-Erneuerungen allein machen einen Benutzer also nicht aktiv. Die Stufe hat Missbrauchsgrenzen gegen automatisierte Registrierungen und andere Fehlnutzung, und bezahlte Pläne folgen auf derselben Plattform, sodass Sie beim Überschreiten der Grenze nicht das Produkt wechseln müssen.
Für einen Wechsel ist die Plattform dafür gebaut, einen Mandanten in eine Keycloak-Realm-Datei zu exportieren, die ein selbst betriebener Keycloak-Server importieren kann. Die Plattform nutzt außerdem OpenID Connect, OAuth 2.1 und SAML, sodass Ihre Anwendungen über dieselben Protokolle mit ihr sprechen wie mit jedem anderen Anbieter. Passkeys, Multi-Faktor-Authentifizierung und eine Prüfung kompromittierter Passwörter stehen im Plan, und in einer Demo sehen Sie, welche davon bereits ausgeliefert sind.
Häufige Fragen
Endet die kostenlose Stufe nach einer bestimmten Zeit?
Nein. Die geplante kostenlose Stufe ist ein eigener Plan und kein zeitlich begrenztes Angebot: Sie deckt bis zu 25.000 monatlich aktive Benutzer ab, solange Ihr Produkt unter dieser Zahl und innerhalb der Missbrauchsgrenzen bleibt. Bezahlte Pläne gibt es für Produkte, die darüber hinauswachsen.
Was zählt als monatlich aktiver Benutzer?
Ein Benutzer, der in einem Kalendermonat eine interaktive Anmeldung abschließt. Jeder Benutzer zählt in diesem Monat einmal, egal wie oft er sich anmeldet, und Token-Erneuerungen allein machen einen Benutzer nicht aktiv.
Sehen Sie sich die Skycloak Platform selbst an
Buchen Sie eine Demo, und wir zeigen Ihnen die Plattform mit Blick auf Ihre eigenen Anmeldeabläufe.