Keycloak-Beratung: ein Login für alle Ihre Anwendungen, ohne Gebühr pro Nutzer

Eine fokussierte Einführung mit einer Handvoll Anwendungen liegt nach unserer Erfahrung bei 8.000–20.000 € netto, die vollständige Portal-Integration mit Verzeichnis-Anbindung und Migration bei 20.000–60.000 €. Den Preis bestimmen vor allem die Zahl der Anwendungen und die Anbindungen an Active Directory oder Partner. Die Aufschlüsselung steht in Was kostet Keycloak wirklich?.

Für Einführung und Betrieb. Die Software steht unter der Apache-2.0-Lizenz und kostet keine Gebühr pro Nutzer. Ein produktives System braucht aber ein Rollenkonzept, angebundene Anwendungen, Server, Updates und jemanden, der bei Störungen reagiert. Das Geld wandert also aus der Lizenzspalte in die Einführung und den Betrieb.

Das hängt am Szenario: eingebaute Anmeldung für die einzelne App, Keycloak für Portale und Datenhoheit, Entra ID im reinen Microsoft-Umfeld. Rechnen Sie dabei mit der Nutzerzahl in drei Jahren, nicht mit der heutigen. Den Vergleich mit Preisen finden Sie unter Keycloak, Auth0, Supabase Auth oder Entra ID?.

In vielen Fällen ja. Exporte aus Auth0, Cognito oder einer eigenen Datenbank lassen sich importieren. Passwort-Hashes übernimmt Keycloak je nach Quellformat direkt oder schrittweise beim ersten Login. Eine Migration liegt je nach Datenqualität und Anwendungszahl bei 2.000–10.000 € netto.

Keycloak läuft auf Servern, die Sie wählen: etwa bei Hetzner in Deutschland oder in Ihrer eigenen Infrastruktur. Passwörter, MFA und Nutzerverzeichnis liegen dann dort.

Allein macht das noch nichts konform: Entscheidend sind auch Rollen, Protokolle und Datenflüsse. Wir liefern die technische Dokumentation für Ihren Datenschutzbeauftragten, die rechtliche Bewertung bleibt bei ihm.

Eine Einzelinstanz kostet nach unserer Erfahrung 10–30 € Server im Monat, hochverfügbar mit zwei Knoten und gemanagter Datenbank 60–150 €. Dazu kommt die Pflege, in unseren Betriebsverträgen 150–500 € im Monat.

Feature-Releases erscheinen quartalsweise, dazwischen Patches. Ältere Versionsstände bekommen keine Sicherheitskorrekturen, deshalb lohnt sich der feste Takt. Mehr dazu unter Keycloak hosten und Keycloak-Upgrades.

Ja. Wir beginnen mit einer Bestandsaufnahme: Welche Version läuft, welche Themes und Erweiterungen existieren, wie sehen die Backups aus? Daraus entsteht ein Plan mit Staging-Test und Wartungsfenster. Ein Feature-Release kostet je nach Anpassungsgrad 0,5–5 Personentage, aufgelaufene Stände werden zum Wochenprojekt.

Ja. Supabase bindet Keycloak als OAuth- oder OIDC-Anbieter an, und Row Level Security kann die Rollen aus Keycloak auswerten. Eine Next.js-App ist in ein bis zwei Tagen angebunden. Wie das aussieht, zeigt Supabase RLS mit Keycloak. Ob Sie Keycloak dafür überhaupt brauchen, klärt Reicht Supabase Auth?.

Im kostenlosen Erstgespräch klären wir in 30 Minuten, welche Anwendungen, Nutzergruppen und Verzeichnisse im Spiel sind und wer den Betrieb verantwortet. Danach wissen Sie, ob Keycloak passt und in welchem Preisrahmen sich Ihr Vorhaben bewegt.