Autenticación y Gestión de Identidades (IAM)
4.6/5.0
VerificadoGratisÚltima revisión:
Markdown para IA (.md)

Keycloak

Solución de código abierto para gestión de identidades y accesos con soporte SSO.

Precios

$0/mes

Gratis
Puntuación

4.6/5

Licencia
Apache-2.0
Certificaciones
1
Última revisión
2026-10-29
Planes disponiblesVisitar sitio (abre en una pestaña nueva)

Resumen Técnico

Keycloak es una solución integral de código abierto para la gestión de identidades y accesos (IAM) orientada a desarrolladores y administradores de infraestructura. Permite añadir inicio de sesión único (SSO), federación de identidades y autenticación avanzada a aplicaciones y servicios web modernos. Se despliega de forma local o en contenedores, eliminando la necesidad de gestionar credenciales y formularios de login directamente en el código de cada aplicación.

Evaluación de Analistas: Pros y Limitaciones

Ventajas Comprobadas

  • Es completamente de código abierto sin licencias comerciales restrictivas.
  • Soporta protocolos estándar como OpenID Connect, OAuth 2.0 y SAML 2.0.
  • Incluye federación de identidades y conexión con proveedores sociales de forma nativa.

Consideraciones Técnicas

  • Requiere recursos considerables de memoria y CPU para configuraciones en alta disponibilidad.
  • La curva de aprendizaje para personalizar temas y flujos avanzados es pronunciada.

Capacidades y Características Técnicas

7/7
Incluido:Acceso a REST / GraphQL API
Incluido:Autenticación SSO / SAML
Incluido:Opción Autoalojada (Self-Hosted)
Incluido:Exportación Completa de Datos
Incluido:Control de Acceso Multiusuario (RBAC)
Incluido:Dominios Personalizados y SSL
Incluido:Registros de Auditoría Inmutables
Scorecard
Ver detallesOcultar detalles

Scorecard Técnico: Keycloak

90/100
DX y Documentación Técnica
Excelente
85/100
Transparencia de Precios
Excelente
100/100
Seguridad y Gobernanza
Excelente
90/100
Portabilidad y Soberanía
Excelente
90/100
Rendimiento y Fiabilidad
Excelente
85/100

Tiempo de Valor y Ajuste por Segmento: Keycloak

Time-to-Value Estimado1 - 7 días (Ágil)

Integración en sprint estándar sin dependencias complejas.

Curva de AprendizajeModerada (Estándar)

Requiere consulta de documentación técnica y configuración básica de credenciales.

Índice de Ajuste por Tamaño de Organización

Startup & Equipos Ágiles1 a 50 integrantes
80%
Mid-Market & Scaleup50 a 500 integrantes
90%
Enterprise Corporativo500+ integrantes
95%
Precios y TCO
Ver detallesOcultar detalles

Precios

$0.00/mes

Modelo: FREE.

Verificación de Capa Gratuita:

  • Sin tarjeta de crédito obligatoria
  • Uso comercial profesional permitido
  • Uso ilimitado sin caducidad
  • Sin marcas de agua obligatorias
Obtener Keycloak (abre en una pestaña nueva)

Riesgos de Facturación y Cláusulas Ocultas: Keycloak

Límites de Capa Gratuita:

Software libre y gratuito sin límites de uso al alojarlo por cuenta propia.

Proyección de Coste Total de Propiedad (TCO): Keycloak$0.00/mo
Estimación determinista de costes a 12 y 36 meses según tamaño de equipo, incluyendo primas por impuesto SSO y descuentos por pago anual.
Ver detallesOcultar detalles
Coste de Licencia (1 a 100+ seats)
$0/siempre
Ilimitados miembros de equipo sin penalización
Impuesto SSO (SAML Enterprise)
$0sin recargo
Sin barreras artificiales de seguridad
Inversión a 3 Años (TCO Software)
$0total
operan con modelo de coste cero o código abierto. El coste total de adquisición (TCO) de licencias es idéntico:
Simulador de Penalizaciones por Consumo: KeycloakCuánto cuesta el uso al escalar
Detecta recargos por exceso de cuota (overages) antes de que impacten en el presupuesto de ingeniería.
Ver detallesOcultar detalles

Prototipo / MVP (10 GB)

Cuota base incluida en el plan: 10 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$0/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$0/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Adecuado para desarrollo; verificar límites de conexiones concurrentes.

Producción Base (50 GB)

Cuota base incluida en el plan: 50 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$0/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$0/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Implementar políticas de compresión y particionado temporal de tablas.

Crecimiento Activo (250 GB)

Cuota base incluida en el plan: 250 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$0/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$0/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Externalizar backups fríos a almacenamiento de objetos S3 estándar.

Gran Escala (1.000 GB (1 TB))

Cuota base incluida en el plan: 1000 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$0/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$0/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Migrar a instancia dedicada o clúster autoalojado para reducir costes de I/O.

Seguridad y Salida
Ver detallesOcultar detalles

Normativas de Cumplimiento y Seguridad: Keycloak

SOC 2 Type IINo reportado
ISO 27001No reportado
GDPR / RGPDAuditado
HIPAANo reportado
PCI-DSSNo reportado
Jurisdicción y Soberanía Legal
🇺🇸Estados Unidos [US]Inmune a US CLOUD Act (UE Sovereign)DPA Bajo Consulta
Disponibilidad de SSO (SAML Enterprise)
SSO Integrado Gratuito
Residencia de Datos
SELF_HOSTED
Política de Privacidad de IA
No evaluado
Runbook de Portabilidad y Salida: KeycloakJSON
Protocolo de extracción de datos y garantías de migración técnica para evitar vendor lock-in.
Ver detallesOcultar detalles
Formatos Estructurados de Exportación Admitidos
JSON
Portabilidad de Hashes de Contraseña
Hashes Exportables (Bcrypt / Argon2): Cero Retención Forzada

Permite extraer hashes de contraseñas de usuarios en formatos estándar para migrar sin forzar reseteos masivos.

Comando CLI / Endpoint de Rescate
kc.sh export --file realm-export.json
Protocolo de Salida y Notas de Migración

La exportación e importación de configuraciones de realm se realiza de forma nativa mediante archivos JSON mediante la interfaz de comandos o la CLI de Keycloak.

Requisitos de Despliegue e Infraestructura: KeycloakApache-2.0
Especificaciones de hardware y directiva Docker para ejecutar en servidores locales, VPS dedicados o Kubernetes sin fuga de telemetría a la nube.
Ver detallesOcultar detalles
Memoria Mínima1 GB RAM (Recomendado)
Cómputo CPU1 vCPU
Runtime / LenguajeJava
Licencia CódigoApache-2.0
Docker CLI Directiva
docker run -d --name keycloak -p 8080:8080 keycloak:latest
Servicios y Dependencias Complementarias:
PostgreSQL 15+Redis 7+
Comunidad y Repositorio
Ver detallesOcultar detalles

Reputación Técnica de Keycloak

91/100 Confianza Técnica
Índice de Trato Comercial (Vendor Lock-in):Cancelación en 1 Clic

Cancelación inmediata desde los ajustes de cuenta sin confirmaciones telefónicas ni retención forzada.

Actividad del repositorio open source: Keycloak37,577
Estrellas, forks y cadencia de versiones
Ver detallesOcultar detalles
Estrellas37.6k
Forks9.1k
Issues Abiertas3.4k
Licencia SPDXApache-2.0
Último Commit Detectado28 oct 2026

Preguntas Frecuentes Técnicas (Keycloak)

¿Cómo se instala y despliega Keycloak en entornos de producción?

Keycloak se distribuye oficialmente como una imagen de contenedor Docker basada en Quarkus, lo que facilita su despliegue sobre Kubernetes, Docker Compose o máquinas virtuales dedicadas.

¿Qué protocolos de autenticación y autorización soporta Keycloak?

Soporta de manera nativa los estándares de la industria OpenID Connect (OIDC) para autenticación basada en tokens y SAML 2.0 para federación de identidades empresariales.

¿Tiene algún costo por licencia o número de usuarios activos?

Al ser un software totalmente libre bajo licencia Apache 2.0, no existen costos por licencias ni límites en la cantidad de usuarios gestionados dentro de la plataforma.

Comparativas Pareadas

Alternativas Directas

Todas las herramientas de Keycloak
Incrustar insignia de verificación
Insignia Oficial
Ver detallesOcultar detalles
TheJudex Verified - Keycloak