Keycloak— Enterprise-IAM mit vollständigem RBAC, SCIM und AD/LDAP-Federation für größere Organisationen.
Self-hosted DSGVO hoch
Beta — ohne Gewähr. Die Ergebnisse sind eine Orientierung, keine Beratung. Für Entscheidungen auf ihrer Grundlage übernehmen wir keine Haftung. Preise und Lizenzangaben stammen aus unserem Katalog (Stichtag je Tool) und können sich ändern.
Unsere Einschätzung
Keycloak für Tier 2: Enterprise-IAM mit vollständigem RBAC, SCIM, FIDO2, AD/LDAP-Federation. Komplexerer Setup als Authentik, aber mächtiger für größere Organisationen. Ersetzt Authentik + Entra ID vollständig.
Fakten
| Hosting | Self-hosted · Vendor-Lock-in niedrig |
|---|---|
| DSGVO-Bewertung | hoch — Self-hosted, DSGVO by Design, volle Datenkontrolle, Apache2-lizenziert, CNCF-Projekt (Stand 2026-07) |
| Lizenz | Apache2 · Open Source: ja |
| Kosten | ab 0 € / Monat · Modell kostenlos (Stand 2026-07) |
| Reife | Releases aktiv · Community gross (Stand 2026-07) |
| Betrieb | Infrastruktur mittel · Wartung mittel · Docker: ja |
| Integration | API hoch · LLM-integrierbar: nein |
| Lokalisierung | Deutsch: ja · GoBD: nein |
| Zielgröße | alle Größen |
Kernfunktionen
- Vollständiges RBAC
- AD/LDAP-Federation
- FIDO2-Unterstützung
- Apache2-lizenziert
Deckt diese Prozesse ab
- SSO & Zugriffsverwaltung (IAM) (voll)
- Multi-Faktor-Authentifizierung (teilweise)
- Identity- & Zugangs-Provisionierung (teilweise)
- Zugangs-Sperrung & Deprovisionierung (teilweise)
Alternativen
- Authentik — Self-hosted, DSGVO hoch
- Microsoft Entra ID — SaaS, DSGVO mittel
- Google IAM (Google Workspace) — SaaS, DSGVO mittel
Angaben Stand 2026-07 (Preise) / 2026-07 (Reife), ohne Gewähr.
Passt Keycloak zu deinem Unternehmen?
Konfigurator starten — kostenlos in der Beta →