Managed Keycloak – aus der Schweiz

Keycloak ist eine Open-Source-Lösung für Identity and Access Management (IAM), die Single Sign-On (SSO), Multi-Faktor-Authentifizierung, Social Login, User Federation mit LDAP und Active Directory sowie feingranulare Autorisierung bietet. Keycloak unterstützt Industriestandard-Protokolle wie OAuth 2.0, OpenID Connect und SAML 2.0. Das Projekt wurde von Red Hat initiiert und ist heute ein CNCF Incubating Project unter Apache-2.0-Lizenz.

VSHN übernimmt den Level-2-Betrieb — 24/7-Monitoring, Infrastruktur-Management, Patching, Upgrades, Backups und Incident-Response. Inventage leistet Level-3-Engineering-Support — Expertenanalyse der Keycloak-Konfiguration, individuelle Erweiterungen und Kernprodukt-Issues. Zusammen deckt dieses Drei-Stufen-Modell (Ihr Team für Level-1-Endbenutzer-Support, VSHN für den Betrieb, Inventage für das Engineering) den gesamten Support-Stack ab.

Der Best-Effort-Plan ab CHF 360 pro Monat umfasst professionellen Betrieb ohne formale Verfügbarkeitsgarantie — geeignet für Entwicklungs- und Staging-Umgebungen. Der Guaranteed-Availability-Plan ab CHF 1'500 pro Monat bietet 99.99% Uptime-SLA mit zwei Keycloak-Instanzen und einer PostgreSQL-Datenbank, abgesichert durch 24/7-Engineer-Support. Eine dedizierte Test- und Entwicklungsinstanz auf Best-Effort-Stufe ist inklusive.

Managed Keycloak ist auf Schweizer Cloud-Anbietern verfügbar, darunter cloudscale.ch und Exoscale, die beide Rechenzentren ausschliesslich in der Schweiz betreiben. Über Servala ist Keycloak auch auf Xelon, Switch, Levigo, APPUiO, Managed OpenShift und Enterprise Private Cloud verfügbar. Für Organisationen mit Anforderungen an die Datenresidenz empfehlen wir Schweizer Anbieter.

Alle Keycloak-Daten werden in einer managed PostgreSQL-Datenbank gespeichert. Automatische tägliche Backups laufen um 22:00 Uhr mit sechs aufbewahrten Kopien und bis zu 500 GiB kumulativem Speicher. Die Backups sind im Ruhezustand verschlüsselt. VSHN nutzt CloudNativePG mit Barman für die Backup-Orchestrierung. Löschschutz ist als zusätzliche Sicherung verfügbar.

Ja. Managed Keycloak unterstützt individuelle Themes für Login-Seiten, Kontoverwaltung und E-Mail-Vorlagen — inklusive Logos, Farben, Schriftarten und eigener Stylesheets. Eigene Erweiterungen werden über Container-Images unterstützt. Inventage entwickelt individuelle Authenticators, Event Listeners, Protocol Mappers und Federation Providers im Rahmen des Level-3-Engineering-Service.

Jede managed Keycloak-Instanz unterstützt bis zu 100 Realms mit unbegrenzten Benutzern, Zugang zur Admin-Konsole, integrierten Metriken und Dashboards, individueller Subdomain-Konfiguration, keycloak-config-cli für deklarative Konfiguration und TLS-verschlüsselter PostgreSQL-Datenbank. Hochverfügbarkeits-Konfigurationen verwenden Infinispan-Clustering über zwei oder drei Instanzen mit unterbrechungsfreier Wartung.

Identität ist der Dienst, von dem jede andere Applikation für Authentifizierung und Autorisierung abhängt. Eine Open-Source-IAM-Lösung in der Schweiz zu hosten bedeutet, dass Ihre Identitäts-Infrastruktur nicht von einem ausländischen Cloud-Anbieter kontrolliert wird. Mit managed Keycloak bleiben Ihre Daten auf Schweizer Cloud-Anbietern (cloudscale.ch, Exoscale), Ihre Konfiguration ist portabel dank offener Standards (OAuth 2.0, OpenID Connect, SAML 2.0), und Sie sind nie an VSHN gebunden — ein Wechsel zu einem anderen Anbieter oder Self-Hosting ist jederzeit möglich.

Keycloak selbst zu betreiben erfordert Kubernetes-Know-how, Datenbankadministration, Backup-Automatisierung, Security-Patching und Pikettdienst. Managed Keycloak liefert das alles als Service zu einem festen Monatspreis. VSHN kümmert sich um Infrastruktur und Betrieb, während Inventage Engineering-Expertise beisteuert, die intern schwer aufzubauen wäre. Für Produktions-Workloads bietet der Guaranteed-Availability-Plan 99.99% SLA und 24/7-Support.

Am schnellsten bestellen Sie managed Keycloak über Servala unter servala.com/service/keycloak/ — Self-Service-Bereitstellung auf dem Cloud-Anbieter Ihrer Wahl. Für Enterprise-Deployments mit individuellen Anforderungen kontaktieren Sie uns über das untenstehende Formular. VSHN und Inventage bieten ein Consulting- und Onboarding-Paket (CHF 8'000 für 5 Tage, 40 Stunden) mit Architektur-Design, Realm-Konfiguration, Identity-Provider-Integration und Theme-Anpassung.