Keycloak — Enterprise-IAM mit vollständigem RBAC, SCIM und AD/LDAP-Federation für größere Organisationen.

Self-hosted DSGVO hoch

Beta — ohne Gewähr. Die Ergebnisse sind eine Orientierung, keine Beratung. Für Entscheidungen auf ihrer Grundlage übernehmen wir keine Haftung. Preise und Lizenzangaben stammen aus unserem Katalog (Stichtag je Tool) und können sich ändern.

Unsere Einschätzung

Keycloak für Tier 2: Enterprise-IAM mit vollständigem RBAC, SCIM, FIDO2, AD/LDAP-Federation. Komplexerer Setup als Authentik, aber mächtiger für größere Organisationen. Ersetzt Authentik + Entra ID vollständig.

Fakten

Hosting	Self-hosted · Vendor-Lock-in niedrig
DSGVO-Bewertung	hoch — Self-hosted, DSGVO by Design, volle Datenkontrolle, Apache2-lizenziert, CNCF-Projekt (Stand 2026-07)
Lizenz	Apache2 · Open Source: ja
Kosten	ab 0 € / Monat · Modell kostenlos (Stand 2026-07)
Reife	Releases aktiv · Community gross (Stand 2026-07)
Betrieb	Infrastruktur mittel · Wartung mittel · Docker: ja
Integration	API hoch · LLM-integrierbar: nein
Lokalisierung	Deutsch: ja · GoBD: nein
Zielgröße	alle Größen

Kernfunktionen

Vollständiges RBAC
AD/LDAP-Federation
FIDO2-Unterstützung
Apache2-lizenziert

Deckt diese Prozesse ab

SSO & Zugriffsverwaltung (IAM) (voll)
Multi-Faktor-Authentifizierung (teilweise)
Identity- & Zugangs-Provisionierung (teilweise)
Zugangs-Sperrung & Deprovisionierung (teilweise)

Alternativen

Authentik — Self-hosted, DSGVO hoch
Microsoft Entra ID — SaaS, DSGVO mittel
Google IAM (Google Workspace) — SaaS, DSGVO mittel

Website des Anbieters ↗

Angaben Stand 2026-07 (Preise) / 2026-07 (Reife), ohne Gewähr.

Passt Keycloak zu deinem Unternehmen?

Konfigurator starten — kostenlos in der Beta →