Zum Inhalt springen
Skycloak
Anwendungsfall

Eine IAM-Plattform für Softwareunternehmen

Die Skycloak Platform ist die eigene mandantenfähige Anmelde-Engine von Skycloak. Sie gibt Ihrem Produkt Anmeldung, Benutzerverwaltung und Zugriffskontrolle, ohne dass Ihr Team einen Identitätsserver betreibt, und sie ist für Unternehmen gebaut, die Software an Firmen und an Endkunden verkaufen.

Was eine IAM-Plattform für Ihr Produkt leistet

Identity and Access Management, kurz IAM, ist der Teil Ihres Produkts, der entscheidet, wer ein Benutzer ist und was er tun darf. Eine IAM-Plattform betreibt diesen Teil als Dienst für Sie: Sie stellt die Anmeldeseiten bereit, speichert die Benutzerkonten, stellt die Tokens aus, die Ihre Anwendung prüft, und hält fest, wer sich wann angemeldet hat.

Wer das selbst betreibt, muss einen sicherheitskritischen Server rund um die Uhr betreuen, patchen, skalieren und seine Datenbank schützen. Mit einer Plattform investiert Ihr Team diese Zeit in das Produkt, für das Ihre Kunden bezahlen.

Wie die Skycloak Platform aufgebaut ist

Jede Ihrer Umgebungen ist ein Mandant mit eigenen Benutzern, Einstellungen und einer eigenen Anmeldeadresse, und die Datenbank selbst trennt die Mandanten, nicht nur der Anwendungscode. Die Plattform spricht OpenID Connect und OAuth 2.1, sodass jedes Framework mit einer Standard-Clientbibliothek Ihre Benutzer anmelden kann.

Mandanten laufen in den USA oder in der Europäischen Union. Die Region eines Mandanten wird bei seiner Anlage festgelegt, damit die Daten Ihrer Benutzer dort bleiben, wo Sie sie haben wollen.

Was geplant ist

Passkeys, Multi-Faktor-Authentifizierung, Enterprise SSO über SAML, SCIM-Provisionierung, Organisationen für Ihre Geschäftskunden, Rollen pro Organisation und eigene Domains stehen alle im Plan der Plattform. Wir nennen eine Funktion erst verfügbar, wenn sie ausgeliefert ist; in einer Demo sehen Sie, was Sie heute nutzen können.

Der Plan umfasst auch einen Umzug von Keycloak, der Ihre Benutzer mit ihren Passwörtern und Passkeys übernimmt, sodass am Tag des Wechsels niemand sein Passwort zurücksetzen muss.

Häufige Fragen

Muss ich Server betreiben?

Nein. Skycloak betreibt die Plattform, einschließlich ihrer Datenbank und ihrer Updates. Ihre Anwendung spricht mit ihr über die Standardprotokolle OpenID Connect und OAuth.

Sehen Sie sich die Skycloak Platform selbst an

Buchen Sie eine Demo, und wir zeigen Ihnen die Plattform mit Blick auf Ihre eigenen Anmeldeabläufe.