Managed Keycloak – aus der Schweiz

Keycloak ist eine Open-Source-Lösung für Identity and Access Management (IAM), die Single Sign-On (SSO), Multi-Faktor-Authentifizierung, Social Login, User Federation mit LDAP und Active Directory sowie feingranulare Autorisierung bietet. Keycloak unterstützt Industriestandard-Protokolle wie OAuth 2.0, OpenID Connect und SAML 2.0. Das Projekt wurde von Red Hat initiiert und ist heute ein CNCF Incubating Project unter Apache-2.0-Lizenz.

VSHN übernimmt den Level-2-Betrieb: 24/7-Monitoring, Infrastruktur-Management, Patching, Upgrades, Backups und Incident-Response. Inventage leistet Level-3-Engineering-Support: Expertenanalyse der Keycloak-Konfiguration, individuelle Erweiterungen und Kernprodukt-Issues. Zusammen deckt dieses Drei-Stufen-Modell (dein Team für Level-1-Endbenutzer-Support, VSHN für den Betrieb, Inventage für das Engineering) den gesamten Support-Stack ab.

Der Best-Effort-Plan ab CHF 360 pro Monat umfasst professionellen Betrieb ohne formale Verfügbarkeitsgarantie, geeignet für Entwicklungs- und Staging-Umgebungen. Der Guaranteed-Availability-Plan ab CHF 1'500 pro Monat bietet 99.99% Uptime-SLA mit zwei Keycloak-Instanzen und einer PostgreSQL-Datenbank, abgesichert durch 24/7-Engineer-Support. Eine dedizierte Test- und Entwicklungsinstanz auf Best-Effort-Stufe ist inklusive.

Managed Keycloak ist auf Schweizer Cloud-Anbietern verfügbar, darunter cloudscale.ch und Exoscale, die beide Rechenzentren ausschliesslich in der Schweiz betreiben. Über Servala ist Keycloak auch auf Xelon, Switch, Levigo, APPUiO, Managed OpenShift und Enterprise Private Cloud verfügbar. Für Organisationen mit Anforderungen an die Datenresidenz empfehlen wir Schweizer Anbieter.

Alle Keycloak-Daten werden in einer managed PostgreSQL-Datenbank gespeichert. Automatische tägliche Backups laufen um 22:00 Uhr mit sechs aufbewahrten Kopien und bis zu 500 GiB kumulativem Speicher. Die Backups sind im Ruhezustand verschlüsselt. VSHN nutzt CloudNativePG mit Barman für die Backup-Orchestrierung. Löschschutz ist als zusätzliche Sicherung verfügbar.

Ja. Managed Keycloak unterstützt individuelle Themes für Login-Seiten, Kontoverwaltung und E-Mail-Vorlagen, inklusive Logos, Farben, Schriftarten und eigener Stylesheets. Eigene Erweiterungen werden über Container-Images unterstützt. Inventage entwickelt individuelle Authenticators, Event Listeners, Protocol Mappers und Federation Providers im Rahmen des Level-3-Engineering-Service.

Jede managed Keycloak-Instanz unterstützt bis zu 100 Realms mit unbegrenzten Benutzern, Zugang zur Admin-Konsole, integrierten Metriken und Dashboards, individueller Subdomain-Konfiguration, keycloak-config-cli für deklarative Konfiguration und TLS-verschlüsselter PostgreSQL-Datenbank. Hochverfügbarkeits-Konfigurationen verwenden Infinispan-Clustering über zwei oder drei Instanzen mit unterbrechungsfreier Wartung.

Das EU Cloud Sovereignty Framework definiert acht Dimensionen der Cloud-Souveränität, von Datenresidenz und Rechtshoheit bis zu operativer Unabhängigkeit und Open-Source-Technologie. Managed Keycloak adressiert alle: deine Daten bleiben auf Schweizer Cloud-Anbietern (cloudscale.ch, Exoscale) ohne Exposition gegenüber dem US CLOUD Act, das Schweizer Operations-Team von VSHN verwaltet Patching und Upgrades unabhängig von aussereuropäischen Herstellern, und Keycloaks Open-Source-Lizenz sowie offene Standards (OAuth 2.0, OpenID Connect, SAML 2.0) stellen sicher, dass du nie an einen Anbieter gebunden bist. Identität ist der Dienst, von dem jede andere Applikation abhängt, der natürliche Ausgangspunkt einer Souveränitätsstrategie. Weitere Details in unserer Souveränitätsbewertung nach dem EU Cloud Sovereignty Framework.

Keycloak selbst zu betreiben erfordert Kubernetes-Know-how, Datenbankadministration, Backup-Automatisierung, Security-Patching und Pikettdienst. Managed Keycloak liefert das alles als Service zu einem festen Monatspreis. VSHN kümmert sich um Infrastruktur und Betrieb, während Inventage Engineering-Expertise beisteuert, die intern schwer aufzubauen wäre. Für Produktions-Workloads bietet der Guaranteed-Availability-Plan 99.99% SLA und 24/7-Support.

Am schnellsten bestellst du managed Keycloak über Servala unter servala.com/service/keycloak/ für die Self-Service-Bereitstellung auf dem Cloud-Anbieter deiner Wahl. Für Enterprise-Deployments mit individuellen Anforderungen kontaktiere uns über das untenstehende Formular. VSHN und Inventage bieten ein Consulting- und Onboarding-Paket (CHF 8'000 für 5 Tage, 40 Stunden) mit Architektur-Design, Realm-Konfiguration, Identity-Provider-Integration und Theme-Anpassung.

Das hängt davon ab, wovon du wegmigrierst. Nutzen deine Applikationen ADFS oder Entra ID (früher Azure AD) für OpenID Connect oder SAML, ist der Wechsel zu Keycloak unkompliziert: Keycloak unterstützt dieselben Protokolle, du konfigurierst also jede Applikation auf Keycloak als Identity Provider um. VSHN und Inventage übernehmen Keycloak-Deployment, Realm-Setup und Applikations-Onboarding. Der Ersatz eines On-Premises-Active-Directory ist eine andere Sache. AD ist in den meisten Unternehmen tief in Windows-Infrastruktur, Group Policy, Dateifreigaben und Kerberos-Authentifizierung verankert. Eine vollständige AD-Ablösung ist ein erheblicher organisatorischer Aufwand, der typischerweise Monate bis Jahre dauert und sich nicht automatisieren lässt. Keycloak unterstützt LDAP-Föderation mit AD, sodass beide Systeme während eines schrittweisen Übergangs koexistieren können. VSHN und Inventage deployen und betreiben deine Managed-Keycloak-Instanz, konfigurieren die LDAP-Föderation und richten Protokollbrücken für Applikationen ein, die sich gegen beide Systeme authentifizieren müssen. Für die breitere AD-Ausserbetriebnahme mit Applikationsinventar, Group-Policy-Migration und Change Management brauchst du zusätzlich einen dedizierten Integrationspartner neben dem Keycloak-Betrieb von VSHN.

Ja. Agenturen und Systemintegratoren liefern Identity und Access Management für Kundenapplikationen über VSHN-managed Keycloak. Jeder Kunde erhält eine dedizierte Keycloak-Instanz mit vollständiger Mandantentrennung auf Schweizer Cloud-Infrastruktur. VSHN übernimmt Betrieb, Updates und 24/7-Monitoring, während dein Team Realms, Clients und Authentifizierungs-Flows für die Applikation konfiguriert. Rechnungsstellung und schriftliche Service-Vereinbarungen vereinfachen die Kostenzuordnung über Kundenmandate hinweg.