Vue d'ensemble de Skycloak
Skycloak est un service Keycloak entièrement managé qui offre une gestion des identités et des accès de niveau entreprise, sans la complexité de l’infrastructure. Nous prenons en charge les serveurs, les mises à jour et la montée en charge pour que vous puissiez vous concentrer sur votre application. Les clusters sont déployés chez plusieurs fournisseurs cloud (Azure, OVH et Akamai) selon la région que vous choisissez.
Pourquoi Skycloak ?
Section titled “Pourquoi Skycloak ?”Le problème
Section titled “Le problème”Keycloak est la solution open source la plus puissante pour la gestion des identités et des accès. Elle couvre l’authentification, l’autorisation, la gestion des utilisateurs et même les pages de connexion personnalisées. Mais exploiter Keycloak en production pose plusieurs difficultés :
- Complexité de l’infrastructure : mettre en place des clusters hautement disponibles, des certificats TLS et une supervision
- Charge de maintenance : mises à jour régulières, correctifs de sécurité et réglages de performance
- Montée en charge : passer de quelques centaines à plusieurs millions d’utilisateurs demande de l’expertise
- Exigences de conformité : satisfaire aux référentiels SOC 2, RGPD et autres
La solution
Section titled “La solution”Skycloak fournit un Keycloak managé avec des fonctionnalités pour l’entreprise :
- Aucune infrastructure à gérer : nous nous occupons des serveurs, des bases de données et du réseau
- Mises à jour automatiques : correctifs de sécurité et versions de Keycloak appliqués sans interruption
- Montée en charge intégrée : de la jeune pousse au grand compte, nous suivons votre croissance
- Prêt pour la conformité : certifications SOC 2 Type II, RGPD et ISO 27001
Qu’est-ce que Skycloak ?
Section titled “Qu’est-ce que Skycloak ?”Skycloak est un service Keycloak entièrement managé qui vous apporte :
- Un Keycloak prêt pour la production : des clusters de niveau entreprise en quelques minutes, pas en quelques semaines
- Des outils pensés pour les développeurs : tableau de bord intuitif, journaux en temps réel et outils de diagnostic
- Des fonctionnalités supplémentaires : domaines personnalisés, personnalisation des e-mails, analyse et bien plus
- Un support de premier plan : de la documentation au support entreprise 24h/24 et 7j/7
Voyez cela comme du « Keycloak as a Service », avec des super-pouvoirs.
Fonctionnalités principales
Section titled “Fonctionnalités principales”Fonctionnalités Keycloak
Section titled “Fonctionnalités Keycloak”Authentification et gestion des utilisateurs
- Authentification unique (SSO) sur toutes vos applications
- Connexion sociale (Google, GitHub, Facebook, LinkedIn, etc.)
- Authentification multifacteur (TOTP, SMS)
- Inscription et gestion du profil utilisateur
- Politiques de mots de passe et récupération de compte
- Options d’authentification sans mot de passe
Autorisation et contrôle d’accès
- Contrôle d’accès basé sur les rôles (RBAC)
- Permissions fines
- OAuth 2.0 et OpenID Connect
- Prise en charge de SAML 2.0 (intégration avec Azure AD, Okta, etc.)
- Autorisation pilotée par des politiques
- Fédération d’utilisateurs (LDAP, Active Directory)
Fonctionnalités de la plateforme Skycloak
Section titled “Fonctionnalités de la plateforme Skycloak”Expérience développeur
- Assistant d’accueil interactif
- Déploiement de cluster en un clic
- Assistant de configuration d’application
- Visualiseur de journaux en temps réel pour le diagnostic
- Suivi des événements et analyse
- Place de marché de recettes pour les cas d’usage courants
Fonctionnalités entreprise
- Domaines personnalisés (auth.votreentreprise.com)
- Personnalisation des modèles d’e-mail avec un éditeur visuel
- Configuration SMTP pour une distribution fiable
- Suivi des événements pour la conformité
- Restrictions par adresse IP et politiques de sécurité
- Appartenance à plusieurs espaces de travail via des invitations
Fiabilité et performance
- SLA de disponibilité de 99,9 % sur le cluster Medium de la formule Business, jusqu’à 99,99 % sur Enterprise
- Montée en charge automatique selon la charge
- Déploiement multirégion
- Sauvegardes quotidiennes automatisées
- Mises à jour sans interruption de service
- Architecture hautement disponible
Support et services
- Documentation complète
- Support par e-mail (toutes les formules)
- Support prioritaire avec réponse sous 4 heures (à partir de Launch)
- Horaires étendus avec réponse sous 1 heure (Business)
- Support 24h/24 et 7j/7 avec un CSM dédié (Enterprise)
- Aide à la migration depuis d’autres fournisseurs
- Prestations de services professionnels disponibles
Qui utilise Skycloak ?
Section titled “Qui utilise Skycloak ?”Les jeunes pousses
Section titled “Les jeunes pousses”- Mise en place rapide, configuration minimale
- Du MVP à des millions d’utilisateurs
- Se concentrer sur le produit, pas sur l’infrastructure
- Une tarification prévisible pendant la croissance
Les éditeurs SaaS
Section titled “Les éditeurs SaaS”- Authentification multilocataire
- Personnalisation de la marque par client
- Intégration du SSO d’entreprise
- Certifications de conformité
Les grandes entreprises
Section titled “Les grandes entreprises”- Remplacer des systèmes IAM hérités
- S’intégrer à l’infrastructure existante
- Répondre à des exigences de conformité strictes
- Support dédié et engagements de service
Les développeurs
Section titled “Les développeurs”- Une authentification moderne en quelques minutes
- Documentation et exemples abondants
- Outils de diagnostic et journaux en temps réel
- Support par e-mail réactif
Comment ça marche
Section titled “Comment ça marche”- Inscription : créez votre compte et démarrez votre essai gratuit de 21 jours
- Création du cluster : déployez une instance Keycloak dans la région de votre choix
- Configuration des applications : utilisez notre assistant pour mettre en place l’authentification
- Mise en service : vos utilisateurs peuvent se connecter immédiatement
S’orienter dans le tableau de bord
Section titled “S’orienter dans le tableau de bord”La barre latérale s’adapte à votre position dans la hiérarchie Workspace ▸ Cluster ▸ Realm (espace de travail, cluster, domaine de sécurité) :
- Niveau espace de travail (par défaut) : vos clusters, ainsi que les pages transverses, Team (équipe), Billing (facturation), Security (sécurité), API keys (clés d’API) et d’autres
- Niveau cluster : cliquez sur un cluster pour accéder à son Overview (vue d’ensemble), à la supervision (Insights, Events, Logs, Webhooks) et à la configuration (Extensions, Themes, Custom domain, Security)
- Niveau realm : cliquez sur un realm pour gérer ses Users (utilisateurs), Groups (groupes), Roles (rôles), Applications, Identity providers (fournisseurs d’identité) et Branding (identité visuelle)
La pile de contexte en haut de la barre latérale indique toujours le cluster et le realm en cours, avec un sélecteur à chaque niveau. La page Dashboard Overview (en anglais) détaille toute la navigation.
Une tarification qui suit votre croissance
Section titled “Une tarification qui suit votre croissance”- Developer : 29 $ par mois, idéal pour les projets personnels
- Launch : 149 $ par mois, pour les entreprises en croissance
- Business : 599 $ par mois, pour les entreprises établies
- Enterprise : sur devis, pour les grandes organisations
Toutes les formules incluent les fonctionnalités de base. Les niveaux supérieurs ajoutent des ressources, des régions et du support.
Sécurité et conformité
Section titled “Sécurité et conformité”- Certification SOC 2 Type II
- Conformité RGPD
- Certification ISO 27001
- Chiffrement des données au repos et en transit
- Audits de sécurité réguliers
Pour en savoir plus, consultez notre page Sécurité et notre Trust Center.
Démarrer est simple
Section titled “Démarrer est simple”Notre parcours d’accueil interactif s’adapte à votre cas d’usage, que vous ajoutiez la connexion à une application, mettiez en place le SSO pour vos collaborateurs ou préfériez tout configurer vous-même. Il vous aide à :
- Configurer votre espace de travail
- Créer votre première instance Keycloak
- Configurer votre application
- Tester le parcours d’authentification
La plupart des développeurs disposent d’un système de connexion fonctionnel en moins de 30 minutes.
Étapes suivantes
Section titled “Étapes suivantes”- Créer votre compte : démarrez votre essai gratuit
- Suivre le parcours d’accueil : configuration guidée
- Consulter le détail des formules : comparez les offres
- Lire les tutoriels : apprenez les bonnes pratiques (en anglais)