Authentifizierung für Startups, die mit Ihrem Produkt wächst
Ein Startup, das sein erstes Produkt ausliefert, braucht eine Anmeldung, die vom ersten Tag an funktioniert, wenig Entwicklungszeit kostet und auch dann noch trägt, wenn der erste Geschäftskunde nach Single Sign-on fragt. Die Skycloak Platform ist für diesen Weg gebaut: Skycloak betreibt den Anmeldedienst, Ihre Anwendung nutzt Standardprotokolle, und eine geplante kostenlose Stufe deckt bis zu 25.000 monatlich aktive Benutzer ab.
Warum ein Startup seine Anmeldung nicht selbst bauen sollte
Die Anmeldung wirkt am Anfang klein, weil ein Formular und eine Tabelle mit Passwort-Hashes leicht zu schreiben scheinen. Die Arbeit wächst schnell, sobald Passwort-Zurücksetzung, Multi-Faktor-Authentifizierung, Sitzungsverwaltung und Schutz vor geleakten Passwörtern dazukommen, und jeder dieser Punkte hat Sicherheitsdetails, die man leicht falsch macht. Für ein kleines Team ist jede Woche, die dort hineinfließt, eine Woche weniger für das Produkt, für das Ihre ersten Kunden bezahlen.
Wer einen Open-Source-Identitätsserver selbst betreibt, verschiebt das Problem nur, denn dann muss jemand im Team diesen Server patchen, skalieren und sichern. Die Skycloak Platform wird von Skycloak als Dienst betrieben, sodass auf Ihrer Seite weder Server noch Datenbank noch Updates anfallen. Ihre Anwendung leitet Benutzer auf die Anmeldeseiten der Plattform und prüft die zurückkommenden Tokens, über OpenID Connect und OAuth 2.1.
Was die geplante kostenlose Stufe abdeckt
Die kostenlose Stufe der Plattform soll 2027 starten und deckt bis zu 25.000 monatlich aktive Benutzer ab. Ein aktiver Benutzer ist jemand, der in einem Kalendermonat eine interaktive Anmeldung abschließt, ungenutzte Konten zählen also nicht mit. Die Stufe hat Missbrauchsgrenzen gegen automatisierte Registrierungen und andere Fehlnutzung, und für Produkte, die darüber hinauswachsen, folgen bezahlte Pläne.
Jede Ihrer Umgebungen, etwa Produktion, Staging und Entwicklung, ist ein eigener Mandant mit eigenen Benutzern, Einstellungen und einer eigenen Anmeldeadresse auf skycloakid.com. So testen Sie Änderungen im Staging, ohne echte Benutzer zu berühren, und Sie können eine eigene Domain hinzufügen, wenn die Anmeldung den Namen Ihres Produkts tragen soll. Die Region jedes Mandanten, USA oder Europäische Union, wählen Sie bei seiner Anlage, und seine Daten bleiben dort.
Was passiert, wenn der erste Geschäftskunde nach SSO fragt
Startups, die an Unternehmen verkaufen, bekommen von ihrem ersten größeren Kunden oft dieselbe Bitte: Seine Mitarbeitenden sollen sich über den eigenen Identitätsanbieter des Unternehmens anmelden. Im Plan der Plattform stehen Organisationen für Ihre Geschäftskunden, jede mit eigenen Rollen, und Enterprise SSO über SAML verbindet eine Organisation mit ihrem Identitätsanbieter. Eingehendes SCIM aus Microsoft Entra ID, Okta oder jedem SCIM-2.0-Verzeichnis kann dann die Benutzer dieses Kunden für Sie anlegen und entfernen.
Weil diese Funktionen auf derselben Plattform liegen wie Ihre erste Anmeldeseite, bedeutet ihr Hinzufügen weder eine Migration noch ein zweites Identitätssystem. Passkeys und Multi-Faktor-Authentifizierung stehen ebenfalls im Plan, zusammen mit einer Prüfung kompromittierter Passwörter gegen die Daten von Have I Been Pwned. Die Plattform befindet sich noch im Aufbau, daher zeigt Ihnen eine Demo, was Sie heute nutzen können und was noch geplant ist.
Häufige Fragen
Können wir die Plattform später verlassen, wenn wir ihr entwachsen?
Ja. Die Plattform ist dafür gebaut, einen Mandanten in eine Keycloak-Realm-Datei zu exportieren, sodass Ihre Benutzer auf einen selbst betriebenen Keycloak-Server umziehen können. Da die Plattform OpenID Connect, OAuth 2.1 und SAML nutzt, ist auch Ihr Anwendungscode an kein proprietäres Protokoll gebunden.
Müssen wir Infrastruktur betreiben?
Nein. Skycloak betreibt die Plattform, einschließlich ihrer Datenbank, ihrer Updates und ihrer Anmeldeseiten. Ihre Anwendung braucht nur eine Standard-Clientbibliothek für OpenID Connect, um Benutzer anzumelden und ihre Tokens zu prüfen.
Sehen Sie sich die Skycloak Platform selbst an
Buchen Sie eine Demo, und wir zeigen Ihnen die Plattform mit Blick auf Ihre eigenen Anmeldeabläufe.