Aucun frais au MAU. Aucune pénalité de croissance. Vous payez l'infrastructure, pas les utilisateurs. Les offres démarrent à 29 $/mois, chacune inclut des utilisateurs illimités et l'accès complet à l'administration Keycloak, et vous pouvez essayer n'importe quelle offre gratuitement pendant 7 jours, sans carte bancaire.
Parfait pour les développeurs indépendants
Facturé mensuellement
1 clusterPour les startups en croissance
Facturé mensuellement
1 clusterPour les entreprises établies
Facturé mensuellement
2 clustersBesoins sur mesure et conformité
Adapté à vos besoins
3 clusters et plusChez Skycloak, le tarif de Managed Keycloak repose sur l'infrastructure, pas sur votre nombre d'utilisateurs. Les offres démarrent à 29 $/mois et chacune inclut un nombre illimité d'utilisateurs, l'accès complet à l'administration Keycloak et toutes les fonctions essentielles (SSO, MFA, SAML, connexion sociale et plus). Aucune taxe au MAU, aucune taxe SSO : votre facture n'explose pas quand vous grandissez. Essayez n'importe quelle offre gratuitement pendant 7 jours, sans carte bancaire.
Enterprise ajoute des clusters Large, un SLA jusqu'à 99,99 %, un support 24/7 avec CSM dédié, tous les modules de sécurité inclus et Private Link / peering VPC. Parlez-nous de vos exigences et nous chiffrerons une offre adaptée.
Faites évoluer votre infrastructure d'identité avec des ressources supplémentaires
Passez à l'échelle horizontalement en ajoutant des clusters Keycloak. Exécutez des environnements séparés pour le développement, la préproduction et la production, ou répartissez la charge sur plusieurs instances. Choisissez des clusters Small (39 $/mois), Medium (199 $/mois) ou Large (399 $/mois) selon vos besoins.
Lire la documentation →Ajoutez des domaines personnalisés au-delà de ceux inclus dans votre offre. Chaque niveau inclut 1 domaine (Enterprise : 5). Les domaines supplémentaires coûtent 49 $/mois chacun, avec certificats SSL automatiques et diffusion CDN.
Lire la documentation →Gardez le trafic d'authentification hors de l'internet public. Connectez votre cluster Keycloak directement à votre VPC AWS, Azure ou GCP via des points de terminaison privés. Indispensable pour les entreprises aux exigences réseau strictes.
Lire la documentation →Des fonctions de sécurité de niveau entreprise pour protéger vos points de terminaison d'authentification
Protégez vos points de terminaison d'authentification contre les vulnérabilités du Top 10 OWASP, dont l'injection SQL, le XSS et les attaques protocolaires. Utilise le OWASP Core Rule Set standard avec des niveaux de paranoïa configurables. Commencez en mode détection pour régler les règles avant de bloquer.
Lire la documentation →Limitez l'accès à vos points de terminaison d'authentification par adresse IP ou plage CIDR. Autorisez les IP de vos bureaux pour l'administration, ou bloquez les acteurs malveillants connus. Idéal pour sécuriser les consoles d'administration tout en gardant ouverts les points d'accès des utilisateurs.
Lire la documentation →Stoppez les attaques par force brute et le credential stuffing en limitant les requêtes par IP ou par utilisateur. Configurez des seuils pour les tentatives de connexion, les demandes de jetons et les appels d'API. Les attaquants sont bloqués, les utilisateurs légitimes passent sans friction.
Lire la documentation →Contrôlez l'accès selon la localisation géographique. Bloquez l'authentification depuis les pays où vous n'opérez pas, ou n'autorisez que les régions approuvées. Répondez aux exigences de résidence des données et réduisez votre exposition aux menaces régionales.
Lire la documentation →Ajoutez une protection anti-bot invisible avec Cloudflare Turnstile. Contrairement aux CAPTCHA classiques, les utilisateurs voient rarement un défi alors que les attaques automatisées sont bloquées. Une alternative respectueuse de la vie privée à reCAPTCHA, sans pistage.
Lire la documentation →Diffusez les événements d'authentification vers votre plateforme de sécurité en temps réel. Intégrations natives avec Splunk, Datadog, Sumo Logic, Azure Sentinel et Elastic. Corrélez les événements d'identité avec votre supervision de sécurité globale et répondez aux exigences de conformité.
Lire la documentation →Étendez Keycloak avec vos propres fonctionnalités
Déployez vos propres SPI, thèmes ou authentificateurs Keycloak. Téléversez vos fichiers JAR depuis notre tableau de bord : nous nous occupons du déploiement, des mises à jour et de la supervision. Conservez vos personnalisations sans gérer d'infrastructure.
Lire la documentation →Besoin d'un authentificateur, d'une fédération d'utilisateurs ou d'un mapper de protocole sur mesure ? Nos experts Keycloak le construisent pour vous. Nous prenons en charge le développement, les tests et le déploiement, avec la maintenance et les mises à jour de compatibilité Keycloak.
Lire la documentation →Améliorez votre délai de réponse urgente Enterprise pour les déploiements critiques
Des chemins d'escalade dédiés et un contact d'astreinte nommé pour les organisations où une panne d'authentification a un impact métier majeur. Enterprise inclut déjà une réponse urgente en 30 minutes, 24 h/24.
Lire la documentation →Organisations 501(c)(3) enregistrées et associations caritatives qui font la différence.
Nous contacterÉtablissements d'enseignement et plateformes d'apprentissage au service des étudiants.
Nous contacterPour 50 000 utilisateurs actifs mensuels, voici ce que vous paieriez chaque mois :
d'économies face aux fournisseurs facturant au MAU
| Fonctionnalité | Développeur29 $/mois | Lancer149 $/mois★ Populaire | Business599 $/mois | EnterpriseSur mesure |
|---|---|---|---|---|
| Infrastructure | ||||
| Clusters Keycloak | 1 Petit | 1 (Medium disponible) | 2 (Medium au maximum) | 3 (Large inclus) |
| Domaines personnalisés | 1 | 1 | 1 | 5 |
| Choix de la région | ||||
| Lien privé/VPC | Option | Option | Inclus | |
| Domaine en marque blanche | Via le proxy Cloudflare | |||
| Mises à niveau automatiques et fenêtres de maintenance | ||||
| Plateforme pour développeurs | ||||
| API REST publique | ||||
| Clés d'API | 10 | 25 | 50 | 100 |
| Provider Terraform | ||||
| Serveur MCP | Bientôt disponible | Bientôt disponible | Bientôt disponible | Bientôt disponible |
| Authentification | ||||
| SSO (OIDC/OAuth) | ||||
| Authentification multifacteur (MFA) | ||||
| WebAuthn/passkeys | ||||
| Authentification sans mot de passe | ||||
| Fournisseurs de connexion sociale | Illimité | Illimité | Illimité | Illimité |
| Prise en charge de SAML | ||||
| Fournisseurs d'identité personnalisés | ||||
| Gestion des utilisateurs | ||||
| Tableau de bord des utilisateurs | ||||
| Profils et attributs utilisateurs | ||||
| Contrôle d'accès basé sur les rôles | ||||
| Gestion des sessions | ||||
| Historique des événements utilisateurs | ||||
| Webhooks | 1 destination / 50 req/mois | 3 destinations / 5 000 req/mois | 10 destinations / 50 000 req/mois | Illimité |
| Applications | ||||
| Gestion des applications | ||||
| Assistant de configuration | ||||
| Galerie d'applications d'entreprise | ||||
| Rôles applicatifs | ||||
| Marque et personnalisation | ||||
| Personnalisation de la page de connexion | ||||
| Thèmes personnalisés | ||||
| Import de thème | ||||
| Export de thème | ||||
| Retirer la mention « Powered by » | ||||
| Modèles d'e-mails | ||||
| SMTP personnalisé | ||||
| Analyses et supervision | ||||
| Événements d'authentification | 7 jours | 30 jours | 90 jours | |
| Journaux système | 3 jours | 30 jours | 90 jours | |
| Statistiques et analyses | 30 jours | 90 jours | 365 jours | |
| Suivi en direct | 5 s de délai | 5 s de délai | 5 s de délai | |
| Export des données | CSV | Tous les formats | Tous + API | |
| Export de la base de données | ||||
| Sécurité | ||||
| Protection WAF | Option | Option | Inclus | |
| Contrôle d'accès par IP | Option | Option | Inclus | |
| Limitation de débit | Option | Option | Inclus | |
| Blocage géographique | Option | Option | Inclus | |
| Protection CAPTCHA | Option | Option | Inclus | |
| Export SIEM | Option | Option | Inclus | |
| Extensions et migrations | ||||
| Gestion des extensions | ||||
| Extensions personnalisées | Inclus | |||
| Migration Keycloak | ||||
| Support et SLA | ||||
| Canal de support | E-mail et chat | Horaires étendus | 24/7 et CSM dédié | |
| Délai de réponse (urgent) | Au mieux | 4 heures | 1 heure | 30 min (24/7) |
| Disponibilité SLA | Jusqu'à 99,99 % | |||
Estimez votre coût mensuel selon votre offre, la taille de votre cluster et vos domaines supplémentaires.
Chaque offre inclut 1 à 3 domaines. Ajoutez-en selon vos besoins.
Besoin de modules de sécurité ou de plusieurs clusters ? Utiliser le calculateur complet →
Savoir d'avance ce que nous allions payer, et qu'il n'y aurait aucune surprise, c'est ce qui a emporté la décision.
Ryan Mouser
Responsable senior des projets stratégiques, Scratch
Le tarif fixe est plus simple à budgéter. Je le trouve juste, comparé aux autres concurrents qui facturent par utilisateur.
Dustin Newell
Développeur web principal, Beaulieu Canada
Notre équipe vous aidera à trouver l'offre idéale, et nous pouvons construire une offre sur mesure adaptée à vos exigences.