Des tarifs simples et prévisibles.
Aucun frais au MAU. Aucune pénalité de croissance. Vous payez l'infrastructure, pas les utilisateurs. Les offres démarrent à 29 $/mois, chacune inclut des utilisateurs illimités et l'accès complet à l'administration Keycloak, et vous pouvez essayer n'importe quelle offre gratuitement pendant 21 jours, sans carte bancaire.
Les déploiements plus importants, la conformité sur mesure et les migrations font l’objet d’un devis direct. Parlez à notre équipe.
Parfait pour les développeurs indépendants
Facturé mensuellement
1 cluster- Utilisateurs illimités
- Accès complet à l'administration Keycloak
- Toutes les fonctions Keycloak (SSO, MFA, SAML...)
- Accès complet à l'API et provider Terraform
- 1 domaine personnalisé
- Personnalisation de marque (mention powered by)
- Support par e-mail
Pour les startups en croissance
Facturé mensuellement
1 cluster- Tout Developer, plus :
- Cluster Medium disponible
- Retrait de la marque Skycloak
- Événements utilisateurs et analyses
- Invitez des membres d'équipe
- Réponse du support sous 4 heures
Pour les entreprises établies
Facturé mensuellement
2 clusters- Tout Launch, plus :
- SLA de disponibilité de 99,9 % sur le cluster Medium inclus
- Thèmes personnalisés (import et export)
- Rétention des journaux 30 jours
- Tableau de bord d'analyses sur 90 jours
- Réponse du support sous 1 heure
- Modules de sécurité disponibles
Besoins sur mesure et conformité
Adapté à vos besoins
3 clusters et plus- Tout Business, plus :
- Clusters Large et 5 domaines personnalisés
- Garantie SLA jusqu’à 99,99 %
- Support 24/7 et CSM dédié
- Tous les modules de sécurité inclus
- Connectivité VPN privée incluse
Combien coûte Keycloak ?
Keycloak est gratuit et open source sous licence Apache 2.0, sans frais par utilisateur ni par fonctionnalité, quel que soit votre nombre d'utilisateurs. Ce que vous payez, c'est son exploitation : les serveurs, le temps passé sur les mises à niveau et les correctifs de sécurité, et une personne d'astreinte quand les connexions échouent. Si vous préférez ne pas l'exploiter vous-même, les offres Keycloak infogérées de Skycloak démarrent à 29 $/mois.
Ce que coûte Keycloak auto-hébergé
- Serveurs : un cluster haute disponibilité de trois nœuds avec PostgreSQL et un reverse proxy revient à environ 710 $ par mois en machines virtuelles, plus environ 160 $ pour la sécurité réseau, selon notre analyse du coût de l'auto-hébergement.
- Mises à niveau et correctifs : comptez 8 à 24 heures d'ingénierie pour chaque mise à niveau trimestrielle de Keycloak, plus 2 à 8 heures par mois de correctifs de sécurité, selon notre comparaison des coûts auto-hébergé et infogéré.
- Astreinte : la même comparaison estime la gestion des incidents à 4 à 12 heures de plus par mois, et quelqu'un doit rester joignable quand les connexions échouent en pleine nuit.
Pour comparer vos options, voyez comment se comparent les fournisseurs de Keycloak infogéré, lisez si l'auto-hébergement de Keycloak vaut le coup en 2026, dimensionnez un cluster avec notre guide de dimensionnement Keycloak en production, ou saisissez vos propres chiffres dans le calculateur de ROI IAM.
Comment fonctionne la tarification de Managed Keycloak ?
Chez Skycloak, le tarif de Managed Keycloak repose sur l'infrastructure, pas sur votre nombre d'utilisateurs. Les offres démarrent à 29 $/mois et chacune inclut un nombre illimité d'utilisateurs, l'accès complet à l'administration Keycloak et toutes les fonctions essentielles (SSO, MFA, SAML, connexion sociale et plus). Aucune taxe au MAU, aucune taxe SSO : votre facture n'explose pas quand vous grandissez. Essayez n'importe quelle offre gratuitement pendant 21 jours, sans carte bancaire.
Besoin d'une conformité sur mesure, d'un support dédié ou d'une sécurité avancée ?
Enterprise ajoute des clusters Large, un SLA jusqu’à 99,99 %, un support 24/7 avec CSM dédié, tous les modules de sécurité inclus et une connectivité VPN privée. Parlez-nous de vos exigences et nous chiffrerons une offre adaptée.
Enrichissez votre déploiement, seulement quand vous en avez besoin.
Infrastructure
Faites évoluer votre infrastructure d'identité avec des ressources supplémentaires
Clusters supplémentaires
Passez à l'échelle horizontalement en ajoutant des clusters Keycloak. Exécutez des environnements séparés pour le développement, la préproduction et la production, ou répartissez la charge sur plusieurs instances. Choisissez des clusters Small (39 $/mois), Medium (199 $/mois) ou Large (625 $/mois) selon vos besoins.
Lire la documentation →Domaines personnalisés supplémentaires
Ajoutez des domaines personnalisés au-delà de ceux inclus dans votre offre. Chaque niveau inclut 1 domaine (Enterprise : 5). Les domaines supplémentaires coûtent 49 $/mois chacun, avec certificats SSL automatiques et diffusion CDN.
Lire la documentation →Connectivité VPN privée
Gardez le trafic d'authentification hors de l'internet public. Connectez votre cluster Keycloak à votre réseau cloud ou sur site via un VPN chiffré, limité aux plages réseau que vous choisissez. Indispensable pour les entreprises aux exigences réseau strictes.
Lire la documentation →Sécurité et protection
Des fonctions de sécurité de niveau entreprise pour protéger vos points de terminaison d'authentification
Pare-feu applicatif web (WAF)
Protégez vos points de terminaison d'authentification contre les vulnérabilités du Top 10 OWASP, dont l'injection SQL, le XSS et les attaques protocolaires. Utilise le OWASP Core Rule Set standard avec des niveaux de paranoïa configurables. Commencez en mode détection pour régler les règles avant de bloquer.
Lire la documentation →Contrôle d'accès par IP
Limitez l'accès à vos points de terminaison d'authentification par adresse IP ou plage CIDR. Autorisez les IP de vos bureaux pour l'administration, ou bloquez les acteurs malveillants connus. Idéal pour sécuriser les consoles d'administration tout en gardant ouverts les points d'accès des utilisateurs.
Lire la documentation →Limitation de débit
Stoppez les attaques par force brute et le credential stuffing en limitant les requêtes par IP ou par utilisateur. Configurez des seuils pour les tentatives de connexion, les demandes de jetons et les appels d'API. Les attaquants sont bloqués, les utilisateurs légitimes passent sans friction.
Lire la documentation →Blocage géographique
Contrôlez l'accès selon la localisation géographique. Bloquez l'authentification depuis les pays où vous n'opérez pas, ou n'autorisez que les régions approuvées. Répondez aux exigences de résidence des données et réduisez votre exposition aux menaces régionales.
Lire la documentation →Protection CAPTCHA
Ajoutez une protection anti-bot invisible avec Cloudflare Turnstile. Contrairement aux CAPTCHA classiques, les utilisateurs voient rarement un défi alors que les attaques automatisées sont bloquées. Une alternative respectueuse de la vie privée à reCAPTCHA, sans pistage.
Lire la documentation →Intégration SIEM
Diffusez les événements d'authentification vers votre plateforme de sécurité en temps réel. Intégrations natives avec Splunk, Datadog, Sumo Logic, Azure Sentinel et Elastic. Corrélez les événements d'identité avec votre supervision de sécurité globale et répondez aux exigences de conformité.
Lire la documentation →Extensions et personnalisation
Étendez Keycloak avec vos propres fonctionnalités
Apportez votre propre extension
Déployez vos propres SPI, thèmes ou authentificateurs Keycloak. Téléversez vos fichiers JAR depuis notre tableau de bord : nous nous occupons du déploiement, des mises à jour et de la supervision. Conservez vos personnalisations sans gérer d'infrastructure.
Lire la documentation →Développement d'extensions sur mesure
Besoin d'un authentificateur, d'une fédération d'utilisateurs ou d'un mapper de protocole sur mesure ? Nos experts Keycloak le construisent pour vous. Nous prenons en charge le développement, les tests et le déploiement, avec la maintenance et les mises à jour de compatibilité Keycloak.
Lire la documentation →Support Premium (Enterprise uniquement)
Améliorez votre délai de réponse urgente Enterprise pour les déploiements critiques
Escalade prioritaire
Fait passer la réponse aux incidents urgents Enterprise de 1 heure en standard à 30 minutes, avec des voies d'escalade dédiées et un contact d'astreinte nommé pour les organisations où une panne d'authentification a un impact important sur l'activité.
Lire la documentation →Nous soutenons les organisations qui font la différence.
Associations
Organisations 501(c)(3) enregistrées et associations caritatives qui font la différence.
Nous contacterEdTech
Établissements d'enseignement et plateformes d'apprentissage au service des étudiants.
Nous contacterArrêtez de payer la taxe au MAU.
Pour 50 000 utilisateurs actifs mensuels, voici ce que vous paieriez chaque mois :
Trouvez l'offre adaptée à vos besoins.
| Fonctionnalité | Développeur29 $/mois | Lancer149 $/mois★ Populaire | Business599 $/mois | EnterpriseSur mesure |
|---|---|---|---|---|
| Infrastructure | ||||
| Clusters Keycloak | 1 Petit | 1 (Medium disponible) | 2 (Medium au maximum) | 3 (Large inclus) |
| Domaines personnalisés | 1 | 1 | 1 | 5 |
| Choix de la région | ||||
| VPN privé | Option | Option | Inclus | |
| Domaine en marque blanche | Via le proxy Cloudflare | |||
| Mises à niveau automatiques et fenêtres de maintenance | ||||
| Plateforme pour développeurs | ||||
| API REST publique | ||||
| Clés d'API | 10 | 25 | 50 | 100 |
| Provider Terraform | ||||
| Serveur MCP | ||||
| Authentification | ||||
| SSO (OIDC/OAuth) | ||||
| Authentification multifacteur (MFA) | ||||
| WebAuthn/passkeys | ||||
| Authentification sans mot de passe | ||||
| Fournisseurs de connexion sociale | Illimité | Illimité | Illimité | Illimité |
| Prise en charge de SAML | ||||
| Fournisseurs d'identité personnalisés | ||||
| Gestion des utilisateurs | ||||
| Tableau de bord des utilisateurs | ||||
| Profils et attributs utilisateurs | ||||
| Contrôle d'accès basé sur les rôles | ||||
| Gestion des sessions | ||||
| Historique des événements utilisateurs | ||||
| Webhooks | 1 destination / 50 req/mois | 3 destinations / 5 000 req/mois | 10 destinations / 50 000 req/mois | Illimité |
| Applications | ||||
| Gestion des applications | ||||
| Assistant de configuration | ||||
| Galerie d'applications d'entreprise | ||||
| Rôles applicatifs | ||||
| Marque et personnalisation | ||||
| Personnalisation de la page de connexion | ||||
| Thèmes personnalisés | ||||
| Import de thème | ||||
| Export de thème | ||||
| Retirer la mention « Powered by » | ||||
| Modèles d'e-mails | ||||
| SMTP personnalisé | ||||
| Analyses et supervision | ||||
| Événements d'authentification | 7 jours | 30 jours | 90 jours | |
| Journaux système | 3 jours | 30 jours | 90 jours | |
| Statistiques et analyses | 30 jours | 90 jours | 365 jours | |
| Suivi en direct | 5 s de délai | 5 s de délai | 5 s de délai | |
| Export des données | CSV | Tous les formats | Tous + API | |
| Export de la base de données | ||||
| Sécurité | ||||
| Protection WAF | Option | Option | Inclus | |
| Contrôle d'accès par IP | Option | Option | Inclus | |
| Limitation de débit | Option | Option | Inclus | |
| Blocage géographique | Option | Option | Inclus | |
| Protection CAPTCHA | Option | Option | Inclus | |
| Export SIEM | Option | Option | Inclus | |
| Extensions et migrations | ||||
| Gestion des extensions | ||||
| Extensions personnalisées | Option | Inclus | ||
| Migration Keycloak | ||||
| Support et SLA | ||||
| Canal de support | E-mail et chat | Horaires étendus | 24/7 et CSM dédié | |
| Délai de réponse (urgent) | Au mieux | 4 heures | 1 heure | 1 heure (24/7), 30 min avec l'option |
| Disponibilité SLA | 99,9 % | Jusqu’à 99,99 % | ||
Calculez votre coût mensuel.
Estimez votre coût mensuel selon votre offre, la taille de votre cluster et vos domaines supplémentaires.
Domaines personnalisés inclus par offre : Développeur 1, Lancer 1, Business 1, Enterprise 5. Ajoutez-en selon vos besoins.
Besoin de modules de sécurité ou de plusieurs clusters ?Utiliser le calculateur complet →
Le tarif fixe a été le facteur décisif.
Savoir d'avance ce que nous allions payer, et qu'il n'y aurait aucune surprise, c'est ce qui a emporté la décision.
Ryan MouserResponsable senior des projets stratégiques, ScratchLe tarif fixe est plus simple à budgéter. Je le trouve juste, comparé aux autres concurrents qui facturent par utilisateur.
Dustin NewellDéveloppeur web principal, Beaulieu CanadaVous hésitez sur l'offre à choisir ?
Notre équipe vous aidera à trouver l'offre idéale, et nous pouvons construire une offre sur mesure adaptée à vos exigences.