Logo von nextlevels
DEEN

Keycloak Hosting: Single Sign-on für alle eure Anwendungen

Keycloak hosten

Keycloak ist eine Open-Source-Lösung für Identitäts- und Zugriffsmanagement: ein zentrales Login für Mitarbeitende und Kunden, mit OpenID Connect, SAML, Zwei-Faktor-Anmeldung und Anbindung an Microsoft Entra ID oder Google.

Keycloak-Setup besprechen Leistungen entdecken

Keycloak hosten – zentrales Login in Deutschland

Wir richten Keycloak ein, härten es ab und betreiben es in Deutschland.

Das Wichtigste zu Keycloak-Hosting

  • Zentrales Login für Mitarbeitende und Kunden mit OpenID Connect und SAML.
  • Zwei-Faktor-Anmeldung per App oder Passkey für alle angebundenen Anwendungen.
  • Anbindung an Entra ID, Google oder LDAP – bestehende Konten weiter nutzen.
  • Für Shop und B2B-Portal: Kundenlogin mit Registrierung und eigenem Design.
  • Gehostet in Deutschland, abgesichert und mit geplanten Updates betrieben.
Keycloak-Setup besprechen

Einrichtung & Härtung

  1. Anwendungen erfassen

    Welche Anwendungen sollen angebunden werden, welche Nutzergruppen gibt es, gibt es schon ein Verzeichnis wie Entra ID oder LDAP?

  2. Realms & Clients

    Getrennte Bereiche (Realms) für Mitarbeitende und Kunden, je Anwendung ein Client mit OpenID Connect oder SAML.

  3. Identitäten anbinden

    Login mit bestehenden Konten aus Microsoft Entra ID, Google Workspace oder LDAP – Nutzer müssen sich keine neuen Passwörter merken.

  4. MFA & Richtlinien

    Zwei-Faktor-Anmeldung per App oder Passkey, Passwortrichtlinien, Schutz vor Brute-Force-Angriffen.

  5. Härtung

    Produktionsmodus, Admin-Oberfläche nur intern erreichbar, Datenbank und Schlüssel abgesichert, Ereignisprotokolle aktiv.

  6. Betrieb & Updates

    Keycloak erscheint in kurzen Abständen mit neuen Versionen. Wir spielen sie geplant ein, testen vorher und überwachen den Dienst.

Was du über Keycloak-Hosting wissen solltest

  1. Open Source unter Apache 2.0

    Keycloak ist ein Projekt der Cloud Native Computing Foundation und wird von Red Hat maßgeblich weiterentwickelt. Lizenzkosten fallen nicht an.

  2. Häufige Updates

    Keycloak erscheint in kurzen Abständen mit neuen Versionen, auch mit Sicherheitskorrekturen. Ein Login-System ohne regelmäßige Updates ist ein Risiko.

  3. Keine Abhängigkeit von einem Anbieter

    Anders als bei Auth0 oder Entra ID liegen Konten und Konfiguration auf eurem Server und lassen sich jederzeit exportieren.

Echte Software-Erfolge

Werde unsere nächste Erfolgsgeschichte

Projekt besprechen

  • Single Sign-on

    Einmal anmelden, alle angebundenen Anwendungen nutzen: Nextcloud, Mattermost, OpenProject, Portale und eigene Software.

  • Standards statt Sonderlösungen

    Keycloak spricht OpenID Connect, OAuth 2.0 und SAML 2.0. Fast jede moderne Anwendung lässt sich damit anbinden.

  • Mitarbeitende & Kunden

    Ein Realm für das interne Team, einer für Kunden im Shop oder B2B-Portal – sauber getrennt, mit eigenen Regeln.

  • Betrieb & Sicherheit

    Wir härten Keycloak ab, spielen Sicherheitsupdates zeitnah ein, überwachen Anmeldungen und sichern Konfiguration und Datenbank.

Anwendungsfälle: Mitarbeiter-SSO und Kundenlogin

Keycloak wird für zwei sehr unterschiedliche Zwecke eingesetzt. Beide lassen sich in einer Instanz betreiben, sauber getrennt.

Mitarbeiter-SSO

Ein Login für Nextcloud, Mattermost, OpenProject und weitere Tools. Offboarding an einer Stelle.

Kundenlogin (CIAM)

Ein Konto für Shop, Kundenportal und Support. Mit Selbstregistrierung, Passwort-Reset und Login über Google oder Microsoft.

Architektur: Realms, Clients, Identity Brokering, MFA

Die wichtigsten Begriffe, die bei der Einrichtung eine Rolle spielen:

Realms

Getrennte Bereiche mit eigenen Nutzern, Regeln und Login-Seiten, zum Beispiel einer für Mitarbeitende und einer für Kunden.

Clients

Jede angebundene Anwendung ist ein Client. Er bestimmt Protokoll, erlaubte Adressen und welche Informationen die Anwendung bekommt.

Identity Brokering

Keycloak leitet die Anmeldung an Microsoft Entra ID, Google oder einen anderen Anbieter weiter und übernimmt das Ergebnis.

MFA

Zwei-Faktor-Anmeldung mit Authenticator-App (OTP) oder Passkeys (WebAuthn), pflichtig für alle oder nur für bestimmte Rollen.

Was kostet Keycloak-Hosting?

Einen Festpreis nennen wir hier bewusst nicht, weil die Kosten vom Umfang abhängen. Die Software selbst ist Open Source und kostet keine Lizenzgebühr pro Nutzer. Bezahlt werden Server, Einrichtung und Betrieb. Du bekommst ein Angebot nach Aufwand – sprich uns an.

Einrichtung

Abhängig von Zahl der angebundenen Anwendungen, Identitätsanbietern, Kundenlogin mit eigenem Design und Datenübernahme.

Laufender Betrieb

Abhängig von Nutzerzahl, Verfügbarkeitsanforderungen und Supportumfang.

Marken, die mit uns arbeiten

  • Siniac logo
  • Vosdellen logo
  • Cisco logo
  • Software AG logo
  • HanseMerkur logo
  • Mubea logo
  • Sixt logo

Worauf es bei Keycloak-Hosting ankommt

Keycloak ist mächtig und entsprechend komplex. Der wichtigste Schritt ist die Struktur: Welche Realms, welche Clients, welche Rollen? Eine durchdachte Struktur am Anfang erspart später aufwendige Umbauten, wenn weitere Anwendungen oder Kundengruppen dazukommen.

Für Mitarbeitende ist meist schon ein Verzeichnis vorhanden, etwa Microsoft Entra ID oder Google Workspace. Keycloak kann diese Konten übernehmen (Identity Brokering), sodass sich niemand ein neues Passwort merken muss. Gleichzeitig bekommen auch Open-Source-Tools ohne Microsoft-Anbindung ein zentrales Login.

Für Kundenlogins (CIAM) kommen andere Anforderungen dazu: Selbstregistrierung, Passwort-Reset, Einwilligungen und eine Oberfläche im eigenen Design. Keycloak deckt das ab, braucht aber Anpassung – zum Beispiel für ein B2B-Portal oder Shopware B2B. Eigene Erweiterungen entwickeln wir im Rahmen der individuellen Softwareentwicklung.

Login pro Anwendung vs. zentrales Login

Ohne zentrales Login hat jede Anwendung eigene Konten und Passwörter. Mit Keycloak melden sich alle einmal an.

Login pro AnwendungZentrales Login mit Keycloak
Ein Passwort für alle Tools
Zwei-Faktor-Anmeldung überall gleich
Konto sperren an einer Stelle
Login mit Microsoft- oder Google-Konto
Zusätzlicher Dienst im Betrieb
Qualitativer Vergleich.

Mehr dazu im Wiki: Vendor Lock-in, Datenschutz

Keycloak vs. Auth0 vs. authentik vs. Entra ID

Keycloak ist nicht die einzige Lösung für zentrales Login. Welche passt, hängt davon ab, wo eure Nutzer heute verwaltet werden und wie viel Kontrolle ihr braucht.

Keycloak (self-hosted)Auth0authentikMicrosoft Entra ID
LizenzOpen Source (Apache 2.0)SaaS-AboOpen Source, Enterprise-Version optionalMicrosoft-Lizenz
BetriebEigener Server in DeutschlandCloud von OktaEigener ServerMicrosoft-Cloud
ProtokolleOIDC, OAuth 2.0, SAMLOIDC, OAuth 2.0, SAMLOIDC, OAuth 2.0, SAML, LDAP, ProxyOIDC, OAuth 2.0, SAML
Kundenlogin (CIAM)Ja, mit AnpassungSchwerpunktMöglichÜber Entra External ID
EinstiegMittelEinfachEinfachEinfach in Microsoft-Umgebungen

Stand Oktober 2026, Funktionsumfang je nach Tarif und Version.

Sicherheit, Datenschutz & Betrieb

  • Server in Deutschland

    Deine Instanz läuft auf Servern in Deutschland, nicht in einer US-Cloud.

  • DSGVO-konformer Betrieb

    Die Datenhoheit bleibt bei dir: Instanz und Inhalte gehören dir, wir betreiben sie nur. Für die Auftragsverarbeitung bieten wir dir einen AVV nach Art. 28 DSGVO an.

  • Verschlüsselte Backups

    Regelmäßige, automatisierte und verschlüsselte Backups. Die Wiederherstellung testen wir, statt uns im Ernstfall darauf zu verlassen.

  • Updates & Patch-Management

    Sicherheitsupdates spielen wir zeitnah ein. Größere Versionssprünge planen wir und testen sie vorher in einer Staging-Umgebung.

  • Monitoring rund um die Uhr

    Wir überwachen Verfügbarkeit, Ressourcen, Zertifikate und Fehler rund um die Uhr und werden bei Auffälligkeiten automatisch alarmiert – so wie im Beitrag zur Alarmierung mit n8n beschrieben.

  • Zugriff & Single Sign-on

    Rollen und Rechte pro Nutzer, Zwei-Faktor-Anmeldung, wo das Tool sie unterstützt, und optional ein zentrales Login über Single Sign-on mit Keycloak.

  • Verschlüsselte Verbindungen

    Alle Verbindungen zu deiner Instanz laufen verschlüsselt über TLS (HTTPS).

  • Kein Lock-in

    Open Source, Datenexport jederzeit. Willst du den Betrieb selbst übernehmen oder umziehen, bekommst du eine Übergabe-Dokumentation.

  • Persönlicher Ansprechpartner

    nextlevels GmbH aus Mönchengladbach und Düsseldorf: ein fester Ansprechpartner, der dein Setup kennt. Den Supportumfang vereinbaren wir individuell – sprich uns an.

Blogartikel zu Keycloak-Hosting

Häufige Fragen

Deine Frage ist nicht dabei?

Direkt fragen
Was ist Keycloak?
Keycloak ist eine Open-Source-Software für Identitäts- und Zugriffsmanagement. Sie stellt ein zentrales Login für viele Anwendungen bereit, unterstützt OpenID Connect, OAuth 2.0 und SAML, Zwei-Faktor-Anmeldung und die Anbindung bestehender Verzeichnisse wie Entra ID oder LDAP.
Keycloak oder authentik?
Beide sind Open Source und decken die gängigen Protokolle ab. Keycloak ist länger am Markt, stark bei Kundenlogins und großen Installationen. authentik ist einfacher einzurichten und bringt einen Proxy für Anwendungen ohne eigenes Login mit. Wir empfehlen nach euren Anwendungen und Anforderungen.
Lässt sich Keycloak an Microsoft Entra ID anbinden?
Ja. Keycloak kann die Anmeldung an Entra ID weiterleiten (Identity Brokering). Mitarbeitende melden sich mit ihrem Microsoft-Konto an und bekommen trotzdem Zugang zu Tools, die selbst keine Microsoft-Anbindung haben.
Ist ein Shopware- oder B2B-Kundenlogin mit Keycloak möglich?
Ja, über OpenID Connect. Für Shopware braucht es dafür ein Plugin oder eine eigene Erweiterung. So nutzen Kunden ein Konto für Shop, Portal und Support. Wir prüfen vorab, welche Lösung zu eurer Shopware-Version passt.
Wie sicher ist Keycloak?
Keycloak ist weit verbreitet und wird aktiv gepflegt, Sicherheitslücken werden zeitnah geschlossen. Sicher wird es durch sauberen Betrieb: Härtung, Zwei-Faktor-Anmeldung, geschützte Admin-Oberfläche und regelmäßige Updates. Genau das übernehmen wir.
Was kostet Keycloak-Hosting?
Lizenzkosten fallen nicht an. Die Kosten hängen von Zahl der Anwendungen, Kundenlogin, Verfügbarkeitsanforderungen und Supportumfang ab. Nach einem kurzen Gespräch bekommst du ein Angebot nach Aufwand.

Zuletzt aktualisiert am

Ein Login für alles

Mit uns bist du in der Welt der Enterprise Softwareentwicklung immer auf der Höhe der Zeit und profitierst unmittelbar von unserem umfassenden Entwicklungs-Know-how. Gemeinsam nehmen wir deine Geschäftsprozesse unter die Lupe, identifizieren zentrale Optimierungspotenziale und entwickeln individuell angepasste Lösungen. Deine unternehmerischen Ziele und Erwartungen sind der Dreh- und Angelpunkt unseres Handelns.

  1. Umfassendes technologisches Fachwissen

    Wir wählen den Stack pro Projekt nach Anforderung und setzen auf bewährte, zukunftssichere Technologien statt Nischenabhängigkeiten.

  2. Spezialisiert auf Enterprise-Lösungen

    Der eigentliche Hebel liegt in sauberen Schnittstellen: Wir integrieren tief in ERP, CRM und Drittsysteme statt in Insellösungen.

  3. Jahrelange Erfahrung in der Softwarebranche

    Von der Anforderungsanalyse bis zum Betrieb nach Go-Live kennen wir die Fallstricke großer Softwareprojekte.

  4. Multidisziplinäres Expertenteam

    Analyse, Architektur, Backend und Betrieb laufen in einem Team zusammen, ohne Reibung zwischen Gewerken.

  5. Langfristiger Unternehmenserfolg

    Wir bauen wartbare Fundamente, die mit deinem Unternehmen wachsen, und bleiben mit Support und Weiterentwicklung an deiner Seite.

BEREIT FÜR SOFTWARE, DIE AUF DEIN UNTERNEHMEN ZUGESCHNITTEN IST?

Ob du bestehende Systeme optimieren oder neue digitale Lösungen einführen möchtest: Wir freuen uns darauf, dich kennenzulernen und gemeinsam neue Wege zu gehen. Ein erster Austausch ist der Grundstein für deinen Erfolg.

Worum geht's?

Projekt besprechen +49 (0) 2161 539 71 60
Profilbild von Slawa Ditzel, Executive Partner

Slawa Ditzel

Executive Partner

  1. 30 Minuten per Video oder Telefon
  2. Du sprichst direkt mit einem Partner, nicht mit dem Vertrieb
  3. Du bekommst Reihenfolge, Risiken und grobe Kosten

+49 (0) 2161 539 71 60info@next-levels.de

Passende Leistungen zu Keycloak-Hosting