Autenticação e Gestão de Identidades (IAM)
4.6/5.0
VerificadoGratuitoÚltima revisão:
Markdown para IA (.md)

Keycloak

Solução de código aberto para gestão de identidade e acesso com suporte a SSO.

Preços

$0/mês

Gratuito
Pontuação

4.6/5

Licença
Apache-2.0
Certificações
1
Última revisão
2026-10-29
Planos disponíveisVisitar site (abre numa nova aba)

Visão Geral Técnica

Keycloak é uma solução de código aberto para gerenciamento de identidade e acesso voltada para desenvolvedores e administradores de infraestrutura. Permite adicionar logon único (SSO), federação de identidade e autenticação avançada em aplicações modernas. É implantado em infraestrutura própria ou contêineres, eliminando a necessidade de gerenciar senhas e lógica de login no código da aplicação.

Avaliação dos Analistas: Prós e Limitações

Vantagens Comprovadas

  • Completamente open source sem taxas de licenciamento comercial.
  • Suporte nativo para os padrões OpenID Connect, OAuth 2.0 e SAML 2.0.
  • Recursos integrados de federação de identidade e login social.

Considerações Técnicas

  • Exige recursos consideráveis de memória e CPU em alta disponibilidade.
  • Curva de aprendizado íngreme para customizações avançadas.

Capacidades e Recursos Técnicos

7/7
Incluído:API REST e GraphQL
Incluído:Autenticação SSO / SAML
Incluído:Opção Auto-Hospedada (Self-Hosted)
Incluído:Exportação Completa de Dados
Incluído:Controle de Acesso por Função (RBAC)
Incluído:Domínios Personalizados e SSL
Incluído:Logs de Auditoria Imutáveis
Scorecard
Mostrar detalhesOcultar detalhes

Scorecard Técnico: Keycloak

90/100
DX e Documentação Técnica
Excelente
85/100
Transparência de Preços
Excelente
100/100
Segurança e Governança
Excelente
90/100
Portabilidade e Soberania
Excelente
90/100
Desempenho e Confiabilidade
Excelente
85/100

Tempo até Valor e Ajuste por Segmento: Keycloak

Tempo até Valor Estimado1 - 7 dias (Ágil)

Integração em sprint padrão sem dependências complexas.

Curva de AprendizadoModerada (Padrão)

Requer consulta à documentação técnica e configuração básica de credenciais.

Índice de Ajuste por Tamanho de Organização

Startup & Equipes Ágeis1 a 50 membros
80%
Mid-Market & Scaleup50 a 500 membros
90%
Enterprise Corporativo500+ membros
95%
Preços e TCO
Mostrar detalhesOcultar detalhes

Preços

$0.00/mês

Modelo: FREE.

Verificação de Plano Gratuito:

  • Sem cartão de crédito obrigatório
  • Uso comercial profissional permitido
  • Uso ilimitado sem expiração
  • Sem marcas d’água obrigatórias
Obter Keycloak (abre numa nova aba)

Riscos de Faturamento e Cláusulas Ocultas: Keycloak

Limites do Plano Gratuito:

Totalmente gratuito e de código aberto com uso ilimitado ao ser auto-hospedado.

Projeção de Custo Total de Propriedade (TCO): Keycloak$0.00/mo
Estimativa determinística de custos em 12 e 36 meses conforme o tamanho da equipe, incluindo impostos SSO e descontos por pagamento anual.
Mostrar detalhesOcultar detalhes
Custo de Licença (1 a 100+ seats)
$0/sempre
Membros de equipe ilimitados sem penalidade
Imposto SSO (SAML Enterprise)
$0sem sobretaxa
Sem barreiras artificiais de segurança
Investimento em 3 Anos (TCO Software)
$0total
operam com modelo de custo zero ou código aberto. O custo total de aquisição (TCO) de licenças é idêntico:
Simulador de Cobranças por Consumo: KeycloakQuanto custa o uso ao escalar
Detecte taxas por excesso de cota antes de impactar o orçamento de engenharia.
Mostrar detalhesOcultar detalhes

Protótipo / MVP (10 GB)

Cota base incluída no plano: 10 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$0/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$0/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Adequado para desenvolvimento; verificar limites de conexões concorrentes.

Produção Base (50 GB)

Cota base incluída no plano: 50 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$0/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$0/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Implementar políticas de compressão de tabelas e particionamento temporal.

Crescimento Ativo (250 GB)

Cota base incluída no plano: 250 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$0/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$0/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Descarregar backups frios para armazenamento de objetos S3 padrão.

Grande Escala (1.000 GB (1 TB))

Cota base incluída no plano: 1.000 GB.
Risco Baixo / Fatura Previsível
Tarifa Base Mensal
$0/mês
Assinatura fixa ou plano contratado
Penalidade por Excesso (Overage)
$0/mês extra
Consumo coberto dentro da margem do plano
Fatura Mensal Estimada
$0/mês
Custo total mensal antes de impostos
Recomendação Técnica de Mitigação:

Migrar para instância dedicada ou cluster auto-hospedado para reduzir custos de E/S.

Segurança e Saída
Mostrar detalhesOcultar detalhes

Padrões de Conformidade e Segurança: Keycloak

SOC 2 Type IINão reportado
ISO 27001Não reportado
GDPR / RGPDAuditado
HIPAANão reportado
PCI-DSSNão reportado
Jurisdição e Soberania Legal
🇺🇸Estados Unidos [US]Imune ao US CLOUD Act (Soberania UE)DPA Sob Consulta
Disponibilidade de SSO (SAML Enterprise)
SSO Integrado Gratuito
Residência de Datos
SELF_HOSTED
Política de Privacidade de IA
Não avaliado
Runbook de Portabilidade e Saída: KeycloakJSON
Protocolo de extração de dados e garantias de migração técnica para mitigar o aprisionamento tecnológico.
Mostrar detalhesOcultar detalhes
Formatos Estruturados de Exportação Suportados
JSON
Portabilidade de Hashes de Senha
Hashes Exportáveis (Bcrypt / Argon2): Zero Retenção Forçada

Permite extrair hashes de senhas em formatos padrão para migrar sem forçar redefinições em massa.

Comando CLI / Endpoint de Resgate
kc.sh export --file realm-export.json
Protocolo de Saída e Notas de Migração

La exportación e importación de configuraciones de realm se realiza de forma nativa mediante archivos JSON mediante la interfaz de comandos o la CLI de Keycloak.

Requisitos de Implantação e Infraestrutura: KeycloakApache-2.0
Especificações de hardware e diretiva Docker para executar em servidores locais, VPS dedicado ou Kubernetes sem vazamento de telemetria.
Mostrar detalhesOcultar detalhes
Memória Mínima1 GB RAM (Recomendado)
Cálculo CPU1 vCPU
Runtime / LinguagemJava
Licença CódigoApache-2.0
Diretiva Docker CLI
docker run -d --name keycloak -p 8080:8080 keycloak:latest
Serviços e Dependências Complementares:
PostgreSQL 15+Redis 7+
Comunidade e Repositório
Mostrar detalhesOcultar detalhes

Reputação Técnica de Keycloak

91/100 Confiança Técnica

Elogios Frequentes em Produção

  • Completamente open source sem taxas de licenciamento comercial.
  • Suporte nativo para os padrões OpenID Connect, OAuth 2.0 e SAML 2.0.
  • Recursos integrados de federação de identidade e login social.

Fricções Reportadas em Produção

  • Exige recursos consideráveis de memória e CPU em alta disponibilidade.
  • Curva de aprendizado íngreme para customizações avançadas.
Índice de Tratamento Comercial (Vendor Lock-in):Cancelamento em 1 Clique

Cancelamento imediato pelas configurações da conta sem chamadas telefônicas ou retenção forçada.

Atividade do repositório open source: Keycloak37,577
Estrelas, forks e cadência de versões
Mostrar detalhesOcultar detalhes
Estrelas37.6k
Forks9.1k
Issues Abertas3.4k
Licença SPDXApache-2.0
Último Commit Detectado28 de out. de 2026

Perguntas Frequentes Técnicas (Keycloak)

Como o Keycloak é implantado em ambientes de produção?

O Keycloak é distribuído oficialmente como uma imagem de contêiner Docker baseada em Quarkus, facilitando a implantação em Kubernetes ou Docker Compose.

Quais protocolos de autenticação o Keycloak suporta?

Suporta nativamente padrões da indústria como OpenID Connect para autenticação baseada em tokens e SAML 2.0 para federação corporativa.

Existem custos de licenciamento ou limites de usuários?

Por ser um software de código aberto sob a licença Apache 2.0, não há taxas de licenciamento ou limites na quantidade de usuários gerenciados.

Comparações Diretas

Alternativas Diretas

Todas as ferramentas em Keycloak
Incorporar distintivo de verificação
Distintivo Oficial
Mostrar detalhesOcultar detalhes
TheJudex Verified - Keycloak