Authentification et Gestion des Identités (IAM)
4.6/5.0
VérifiéGratuitDernière révision technique:
Markdown pour IA (.md)

Keycloak

Solution open source de gestion des identités et des accès avec support SSO.

Tarifs

$0/mois

Gratuit
Score

4.6/5

Licence
Apache-2.0
Certifications
1
Dernière révision technique
2026-10-29
Plans disponiblesVisiter le site (s’ouvre dans un nouvel onglet)

Aperçu Technique

Keycloak est une solution open source de gestion des identités et des accès (IAM) destinée aux développeurs et administrateurs d'infrastructure. Elle permet d'ajouter l'authentification unique (SSO), la fédération d'identités et des contrôles avancés aux applications modernes. Déployé de manière autonome, il évite d'implémenter la logique de gestion des utilisateurs directement dans le code source.

Évaluation des Analystes : Points Forts et Limites

Points Forts Vérifiés

  • Entièrement open source sans frais de licence commerciale.
  • Support natif des protocoles OpenID Connect, OAuth 2.0 et SAML 2.0.
  • Courtage d'identités intégré et connexion sociale facilitée.

Considérations Techniques

  • Nécessite des ressources importantes en mémoire et processeur pour la haute disponibilité.
  • Courbe d'apprentissage élevée pour la personnalisation avancée des thèmes.

Capacités et Caractéristiques Techniques

7/7
Inclus:API REST et GraphQL
Inclus:Authentification SSO / SAML
Inclus:Option Auto-Hébergée (Self-Hosted)
Inclus:Exportation Complète des Données
Inclus:Contrôle d’Accès Basé sur les Rôles (RBAC)
Inclus:Domaines Personnalisés et SSL
Inclus:Journaux d’Audit Immuables
Scorecard
Afficher les détailsMasquer les détails

Scorecard Technique : Keycloak

90/100
DX et Documentation Technique
Excellent
85/100
Transparence des Prix
Excellent
100/100
Sécurité et Gouvernance
Excellent
90/100
Portabilité et Souveraineté
Excellent
90/100
Performance et Fiabilité
Excellent
85/100

Délai de Rentabilisation et Ajustement par Segment: Keycloak

Délai de Rentabilisation Estimé1 - 7 jours (Agile)

Intégration dans un sprint standard sans dépendances complexes.

Courbe d’ApprentissageModérée (Standard)

Nécessite la consultation de la documentation et la configuration de base.

Indice d'Adéquation par Taille d'Organisation

Startup & Équipes Agiles1 à 50 membres
80%
Mid-Market & Scaleup50 à 500 membres
90%
Grandes Entreprises / Enterprise500+ membres
95%
Tarifs et TCO
Afficher les détailsMasquer les détails

Tarifs

$0.00/mois

Modèle: FREE.

Vérification de l’Offre Gratuite:

  • Sans carte de crédit obligatoire
  • Usage commercial autorisé
  • Usage illimité sans expiration
  • Sans filigrane obligatoire
Obtenir Keycloak (s’ouvre dans un nouvel onglet)

Risques de Facturation & Clauses Cachées : Keycloak

Limites du Forfait Gratuit :

Totalement gratuit et open source avec un usage illimité en auto-hébergement.

Projection du Coût Total de Possession (TCO) : Keycloak$0.00/mo
Estimation déterministe des coûts à 12 et 36 mois selon la taille d'équipe, incluant surcoûts SSO et remises annuelles.
Afficher les détailsMasquer les détails
Coût de Licence (1 à 100+ sièges)
$0/toujours
Membres d'équipe illimités sans pénalité
Taxe SSO (SAML Enterprise)
$0sans supplément
Sans barrières de sécurité artificielles
Investissement sur 3 Ans (TCO Logiciel)
$0total
fonctionnent selon un modèle à coût zéro ou open source. Le coût total d'acquisition (TCO) des licences est identique :
Simulateur de Pénalités d’Utilisation: KeycloakCoût de l'usage à l'échelle
Détectez les dépassements de quota avant qu’ils n’impactent le budget d’ingénierie.
Afficher les détailsMasquer les détails

Prototype / MVP (10 GB)

Quota de base inclus dans le forfait : 10 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$0/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$0/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Adapté au développement ; vérifier les limites de connexions simultanées.

Production de Base (50 GB)

Quota de base inclus dans le forfait : 50 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$0/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$0/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Mettre en place la compression de tables et le partitionnement temporel.

Croissance Active (250 GB)

Quota de base inclus dans le forfait : 250 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$0/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$0/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Déporter les sauvegardes froides vers un stockage objet S3 standard.

Grande Échelle (1.000 GB (1 TB))

Quota de base inclus dans le forfait : 1 000 GB.
Risque Faible / Facture Prévisible
Tarif Mensuel de Base
$0/mois
Abonnement fixe ou forfait contracté
Pénalité de Dépassement (Overage)
$0/mois extra
Consommation couverte dans le quota du plan
Facture Mensuelle Estimée
$0/mois
Coût mensuel total avant taxes
Recommandation Technique de Mitigation:

Migrer vers une instance dédiée ou un cluster auto-hébergé pour réduire les coûts d’E/S.

Sécurité et Données
Afficher les détailsMasquer les détails

Normes de Sécurité et Conformité: Keycloak

SOC 2 Type IINon rapporté
ISO 27001Non rapporté
GDPR / RGPDAudité
HIPAANon rapporté
PCI-DSSNon rapporté
Juridiction et Souveraineté Légale
🇺🇸États-Unis [US]Immunisé contre le US CLOUD Act (Souveraineté UE)DPA sur Demande
Disponibilité du SSO (SAML Enterprise)
SSO Gratuit Intégré
Résidence des Données
SELF_HOSTED
Politique de Confidentialité de l’IA
Non évalué
Libération des Données & Guide de Migration: KeycloakJSON
Procédure d'extraction des données et garanties d'exportation des accès pour éviter l'enfermement.
Afficher les détailsMasquer les détails
Formats d’Exportation Structurés Pris en Charge
JSON
Portabilité des Hachages de Mot de Passe
Hashes Exportables (Bcrypt / Argon2) : Zéro Rétention Forcée

Permet d'extraire les empreintes de mots de passe aux formats standards pour migrer sans réinitialisation massive.

Commande CLI / Point de Terminaison de Sauvetage
kc.sh export --file realm-export.json
Protocole de Sortie et Notes de Migration

La exportación e importación de configuraciones de realm se realiza de forma nativa mediante archivos JSON mediante la interfaz de comandos o la CLI de Keycloak.

Exigences de Déploiement et d'Infrastructure : KeycloakApache-2.0
Spécifications matérielles et directive Docker pour exécuter sur serveurs locaux, VPS dédié ou Kubernetes sans fuite de télémétrie.
Afficher les détailsMasquer les détails
Mémoire Minimale1 GB RAM (Recommandé)
Calcul CPU1 vCPU
Runtime / LangageJava
Licence du CodeApache-2.0
Directive Docker CLI
docker run -d --name keycloak -p 8080:8080 keycloak:latest
Services et Dépendances Complémentaires :
PostgreSQL 15+Redis 7+
Communauté et Dépôt
Afficher les détailsMasquer les détails

Réputation Technique de Keycloak

91/100 Confiance Technique

Éloges Fréquents en Production

  • Entièrement open source sans frais de licence commerciale.
  • Support natif des protocoles OpenID Connect, OAuth 2.0 et SAML 2.0.
  • Courtage d'identités intégré et connexion sociale facilitée.

Frictions Signalées en Production

  • Nécessite des ressources importantes en mémoire et processeur pour la haute disponibilité.
  • Courbe d'apprentissage élevée pour la personnalisation avancée des thèmes.
Indice de Traitement Commercial (Vendor Lock-in) :Résiliation en 1 Clic

Résiliation immédiate depuis les paramètres du compte sans appels téléphoniques ni rétention forcée.

Activité du dépôt open source: Keycloak37,577
Étoiles, forks et cadence des versions
Afficher les détailsMasquer les détails
Étoiles37.6k
Forks9.1k
Tickets Ouverts3.4k
Licence SPDXApache-2.0
Dernier Commit Détecté28 oct. 2026

Questions Techniques Fréquentes (Keycloak)

Comment Keycloak est-il déployé en production ?

Keycloak est distribué officiellement sous forme d'image conteneur Docker basée sur Quarkus, facilitant le déploiement sur Kubernetes ou Docker Compose.

Quels protocoles d'authentification sont pris en charge ?

Il prend en charge nativement les standards industriels tels qu'OpenID Connect pour l'authentification par jeton et SAML 2.0 pour la fédération d'entreprise.

Y a-t-il des frais de licence ou des limites d'utilisateurs ?

Étant un logiciel open source sous licence Apache 2.0, il n'y a aucuns frais de licence ni limite sur le nombre d'utilisateurs gérés.

Comparatifs Face à Face

Alternatives Directes

Tous les outils de Keycloak
Intégrer le badge de vérification
Badge Officiel
Afficher les détailsMasquer les détails
TheJudex Verified - Keycloak