Überblick über Skycloak

Skycloak ist ein vollständig verwalteter Keycloak-Dienst, der Identitäts- und Zugriffsverwaltung auf Unternehmensniveau bietet, ohne den Aufwand für eigene Infrastruktur. Wir kümmern uns um Server, Updates und Skalierung, damit Sie sich auf Ihre Anwendung konzentrieren können. Die Cluster laufen je nach gewählter Region bei verschiedenen Cloud-Anbietern (Azure, OVH und Akamai).

Warum Skycloak?

Die Herausforderung

Keycloak ist die leistungsfähigste quelloffene Lösung für Identitäts- und Zugriffsverwaltung. Sie deckt Authentifizierung, Autorisierung, Benutzerverwaltung und sogar eigene Anmeldeseiten ab. Der Produktivbetrieb bringt jedoch einige Hürden mit sich:

• Komplexe Infrastruktur: hochverfügbare Cluster, TLS-Zertifikate und Überwachung einrichten
• Wartungsaufwand: regelmäßige Updates, Sicherheitspatches und Leistungsoptimierung
• Skalierung: der Weg von Hunderten zu Millionen Benutzern erfordert Erfahrung
• Compliance-Anforderungen: SOC 2, DSGVO und weitere Vorgaben erfüllen

Die Lösung

Skycloak liefert verwaltetes Keycloak mit Funktionen für Unternehmen:

• Keine Infrastrukturarbeit: wir betreiben Server, Datenbanken und Netzwerk
• Automatische Updates: Sicherheitspatches und Keycloak-Versionen werden unterbrechungsfrei eingespielt
• Eingebaute Skalierung: vom Start-up bis zum Konzern wachsen wir mit
• Compliance-bereit: zertifiziert nach SOC 2 Type II, DSGVO und ISO 27001

Was ist Skycloak?

Skycloak ist ein vollständig verwalteter Keycloak-Dienst und bietet Ihnen:

• Produktionsreifes Keycloak: Cluster auf Unternehmensniveau in Minuten statt Wochen
• Entwicklerfreundliche Werkzeuge: übersichtliches Dashboard, Protokolle in Echtzeit und Diagnosewerkzeuge
• Zusätzliche Funktionen: eigene Domains, E-Mail-Branding, Auswertungen und mehr
• Erstklassigen Support: von der Dokumentation bis zum Enterprise-Support rund um die Uhr

Betrachten Sie es als „Keycloak as a Service“ mit Superkräften.

Wichtige Funktionen

Keycloak-Kernfunktionen

Authentifizierung und Benutzerverwaltung

• Single Sign-On (SSO) über alle Ihre Anwendungen hinweg
• Soziale Anmeldung (Google, GitHub, Facebook, LinkedIn und weitere)
• Mehrfaktor-Authentifizierung (TOTP, SMS)
• Registrierung und Profilverwaltung
• Passwortrichtlinien und Kontowiederherstellung
• Optionen für passwortlose Anmeldung

Autorisierung und Zugriffssteuerung

• Rollenbasierte Zugriffssteuerung (RBAC)
• Feingranulare Berechtigungen
• OAuth 2.0 und OpenID Connect
• Unterstützung für SAML 2.0 (Anbindung an Azure AD, Okta und andere)
• Richtlinienbasierte Autorisierung
• Benutzerföderation (LDAP, Active Directory)

Funktionen der Skycloak-Plattform

Entwicklungserfahrung

• Interaktiver Onboarding-Assistent
• Cluster-Bereitstellung mit einem Klick
• Assistent zur Anwendungskonfiguration
• Protokollansicht in Echtzeit für die Fehlersuche
• Ereignisüberwachung und Auswertungen
• Rezept-Marktplatz für gängige Muster

Unternehmensfunktionen

• Eigene Domains (auth.ihrunternehmen.de)
• Anpassung der E-Mail-Vorlagen mit visuellem Editor
• SMTP-Konfiguration für zuverlässige Zustellung
• Ereignisüberwachung für Compliance
• IP-Beschränkungen und Sicherheitsrichtlinien
• Mitgliedschaft in mehreren Workspaces über Einladungen

Zuverlässigkeit und Leistung

• Verfügbarkeits-SLA von 99,9 % für den Medium-Cluster im Business-Tarif, bis zu 99,99 % bei Enterprise
• Automatische Skalierung nach Last
• Bereitstellung in mehreren Regionen
• Automatische tägliche Sicherungen
• Updates ohne Ausfallzeit
• Hochverfügbare Architektur

Support und Dienstleistungen

• Ausführliche Dokumentation
• E-Mail-Support (alle Tarife)
• Priorisierter Support mit Reaktion in 4 Stunden (ab Launch)
• Erweiterte Zeiten mit Reaktion in 1 Stunde (Business)
• Support rund um die Uhr mit festem CSM (Enterprise)
• Unterstützung bei der Migration von anderen Anbietern
• Professionelle Dienstleistungen auf Anfrage

Wer nutzt Skycloak?

Start-ups

• Schnelle Einrichtung mit minimaler Konfiguration
• Vom MVP bis zu Millionen Benutzern
• Fokus auf das Produkt statt auf Infrastruktur
• Planbare Kosten beim Wachsen

SaaS-Anbieter

• Mandantenfähige Authentifizierung
• Eigenes Erscheinungsbild je Kunde
• Anbindung von Unternehmens-SSO
• Compliance-Zertifizierungen

Großunternehmen

• Ablösung veralteter IAM-Systeme
• Anbindung an bestehende Infrastruktur
• Erfüllung strenger Compliance-Vorgaben
• Dedizierter Support und Service-Level

Entwicklung

• Moderne Authentifizierung in wenigen Minuten
• Umfangreiche Dokumentation und Beispiele
• Diagnosewerkzeuge und Protokolle in Echtzeit
• Reaktionsschneller E-Mail-Support

So funktioniert es

1. Registrieren: Konto anlegen und die 21-tägige kostenlose Testphase starten
2. Cluster erstellen: eine Keycloak-Instanz in der gewünschten Region bereitstellen
3. Anwendungen konfigurieren: die Authentifizierung mit unserem Assistenten einrichten
4. Live gehen: Ihre Benutzer können sich sofort anmelden

Orientierung im Dashboard

Die Seitenleiste richtet sich danach, wo Sie sich in der Hierarchie Workspace ▸ Cluster ▸ Realm befinden:

• Workspace-Ebene (Standard): Ihre Cluster sowie die übergreifenden Seiten Team, Billing (Abrechnung), Security (Sicherheit), API keys (API-Schlüssel) und weitere
• Cluster-Ebene: Klicken Sie auf einen Cluster, um Overview (Übersicht), die Überwachung (Insights, Events, Logs, Webhooks) und die Konfiguration (Extensions, Themes, Custom domain, Security) zu sehen
• Realm-Ebene: Klicken Sie auf einen Realm, um dessen Users (Benutzer), Groups (Gruppen), Roles (Rollen), Applications (Anwendungen), Identity providers (Identitätsanbieter) und Branding (Erscheinungsbild) zu verwalten

Der Kontextstapel oben in der Seitenleiste zeigt jederzeit, in welchem Cluster und Realm Sie arbeiten, mit einem Umschalter auf jeder Ebene. Die Seite Dashboard Overview (auf Englisch) beschreibt die Navigation vollständig.

Preise, die mitwachsen

• Developer: 29 $ pro Monat, ideal für Nebenprojekte
• Launch: 149 $ pro Monat, für wachsende Unternehmen
• Business: 599 $ pro Monat, für etablierte Unternehmen
• Enterprise: individuell, für große Organisationen

Alle Tarife enthalten die Kernfunktionen. Höhere Stufen bieten mehr Ressourcen, Regionen und Support.

Sicherheit und Compliance

• Zertifiziert nach SOC 2 Type II
• DSGVO-konform
• Zertifiziert nach ISO 27001
• Datenverschlüsselung im Ruhezustand und bei der Übertragung
• Regelmäßige Sicherheitsaudits

Weitere Angaben finden Sie auf unserer Sicherheitsseite und im Trust Center.

Der Einstieg ist einfach

Unser interaktives Onboarding passt sich Ihrem Anwendungsfall an, ob Sie eine Anmeldung in Ihre App einbauen, SSO für Mitarbeitende einrichten oder alles selbst konfigurieren wollen. Es hilft Ihnen dabei:

1. Ihren Workspace einzurichten
2. Ihre erste Keycloak-Instanz zu erstellen
3. Ihre Anwendung zu konfigurieren
4. Den Anmeldeablauf zu testen

Die meisten Entwicklerinnen und Entwickler haben in weniger als 30 Minuten eine funktionierende Anmeldung.

Nächste Schritte

• Konto anlegen: kostenlose Testphase starten
• Onboarding durchlaufen: geführte Einrichtung
• Tarifdetails ansehen: Tarife vergleichen
• Tutorials lesen: Best Practices kennenlernen (auf Englisch)