Éditeur de logiciels
Pourquoi un éditeur à nombreux realms a cessé d'exploiter son propre Keycloak
Candata Global donne à chaque client son propre realm, son propre parcours de connexion et son propre fournisseur d'identité. Ce modèle ne convient pas aux éditeurs qui facturent à l'utilisateur : l'entreprise a donc gardé Keycloak et en a confié l'exploitation.
Le défi
Candata Global exploitait sa propre instance Keycloak. La préoccupation ne portait pas sur les fonctionnalités mais sur la disponibilité : une panne aurait empêché ses clients d'accéder aux applications qu'ils avaient achetées.
L'identité se trouvait sur le chemin critique de chaque client, et la maintenir en ligne détournait l'ingénierie du produit.
“Nous exploitions notre propre instance Keycloak, avec la crainte qu'une panne empêche nos clients d'accéder à nos applications.”
Jamie Dougal, VP Ingénierie, Candata Global
L'évaluation
“Nous avons étudié d'autres fournisseurs, mais la plupart visaient peu de realms et beaucoup d'utilisateurs. Notre modèle, en tant que petit éditeur de logiciels, comporte un nombre de realms relativement élevé, ce qui permet à nos clients de contrôler leurs propres parcours de connexion et d'apporter leurs propres serveurs d'identité. Le nombre d'utilisateurs par realm est relativement faible. Aucune autre offre ne correspondait vraiment à ce que nous cherchions à faire.”
Jamie Dougal, VP Ingénierie, Candata Global
Pourquoi Skycloak
Une tarification adaptée à leur modèle, pas au modèle habituel
La plupart des solutions d'authentification managée supposent peu de tenants et beaucoup d'utilisateurs. Candata Global, c'est l'inverse. La tarification forfaitaire a évité qu'un grand nombre de realms se transforme en facture.
Keycloak, conservé
Leurs clients apportent leurs propres fournisseurs d'identité, que Keycloak fédérait déjà. Passer à un Keycloak managé revenait à déléguer l'exploitation sans refaire le travail de fédération.
À l'écoute des petits ajustements
Les petits ajustements ont été faits au lieu d'attendre derrière une feuille de route.
“Après le déploiement, Skycloak s'est montré très disponible et très réceptif aux petits ajustements, ce qui a rendu l'expérience excellente.”
Jamie Dougal, VP Ingénierie, Candata Global
La mise en oeuvre
Quatre semaines entre le démarrage et la mise en production.
Les résultats
Les mises à niveau ne sont plus un projet
Les montées de version se font sans que l'équipe ait à s'organiser autour.
“Cela nous a fait gagner énormément de temps et réduit le stress. Que Skycloak gère nos instances et assure des mises à niveau transparentes lève un obstacle technique majeur.”
Jamie Dougal, VP Ingénierie, Candata Global
Le support et les clients en autonomie
Les changements d'utilisateurs et de configuration ne remontent quasiment plus à l'ingénierie.
1 400 utilisateurs répartis sur un grand nombre de realms
Chaque client conserve son propre realm, son parcours de connexion et son fournisseur d'identité.
Indicateurs clés
“Un excellent produit, bien géré, qui supprime les obstacles techniques liés à l'exploitation de vos propres serveurs d'identité.”
Jamie Dougal, VP Ingénierie, Candata Global
Prêt à écrire votre propre réussite ?
Déployez un Keycloak prêt pour la production en quelques minutes. Utilisateurs illimités, tarifs prévisibles.