Beliebte Suchanfragen
Hamburger Menu
Logo der codecentric AG, einem in Deutschland führenden IT-Consulting Unternehmen
    HOMELEISTUNGEN
    //

    IAM mit Keycloak: Wir machen Identity zum stabilen Plattformbaustein

    Ein gut durchdachtes Identity- und Access-Management (IAM) ist entscheidend für die Sicherheit deiner Unternehmensdaten und Ressourcen. Wir nutzen das Open-Source-Werkzeug Keycloak, um deine IAM-Herausforderungen nachhaltig zu lösen.

    Illustration einer Person, die durch Schloss mit Passwort geht, hinter welchem sich Symbole für persönliche Apps befinden.
    Icon: 2 Personen klatschen mit Händen ab

    Schulungen

    Unsere Grundlagen- und fortgeschrittenen Schulungen zu Keycloak, IAM, Extensions und mehr bringen euch in kurzer Zeit auf den aktuellen Stand. Euer Thema ist nicht dabei? Wir bieten euch gerne auch individuelle Schulungen an.

    Consulting & Support

    Wir wissen, dass nicht immer alles glatt läuft – im Betrieb, bei Updates oder der Entwicklung. Gerne helfen wir, eure individuellen Herausforderungen zu überwinden. Vom Kurzeinsatz bis zur dauerhaften Begleitung für Entwicklung, Inbetriebnahme oder Neuinstallation decken wir alles ab.

    Icon: Monitor with check mark and gear icon

    Einführung & Entwicklung

    Keycloak bringt viel mit – aber manchmal muss man die Software an eigene Bedürfnisse anpassen und Funktionalität hinzufügen. Wir übernehmen für euch die Entwicklung von Keycloak-Erweiterungen und -Themes sowie komplette Neuentwicklungen und Einführungen.

    Warum Keycloak für dein IAM?

    Maximale Freiheit statt Vendor-Lock-in! Keycloak vereint die Flexibilität moderner Cloud-IDPs mit der vollen Datenhoheit einer On-Premises-Lösung. Du profitierst von einem Enterprise-fähigen Standard ohne explodierende Lizenzkosten oder Abhängigkeiten von Drittanbietern:

    • Volle Datenhoheit & DSGVO-Sicherheit: Betrieb in der eigenen Infrastruktur, in der Cloud oder hybrid – deine Identitäts- und Zugriffsdaten bleiben zu 100 % unter deiner Kontrolle, geschützt vor Zugriffen externer SaaS-Anbieter.
    • Nahtloser & zentraler Zugriff: Echtes Single Sign-On (SSO) und Single Logout (SLO) über offene Standards (OpenID Connect, SAML 2.0, OAuth 2.0) für alle Web-, Mobil- und Legacy-Anwendungen.
    • Modernste Sicherheitsstandards: Integrierte Multi-Faktor-Authentifizierung (MFA), biometrische Logins (WebAuthn/Passkeys), flexible Passwort-Richtlinien und Social-Login-Anbindung (Google, GitHub, etc.).
    • Open Source & grenzenlos anpassbar: Keine Lizenzkosten pro User, freie Anpassbarkeit der Login-Flows, individuelles CI-Branding via Themes und direkte Anbindung an bestehende Benutzerverzeichnisse (LDAP, Active Directory).
    • Cloud-Native & hochverfügbar: Entwickelt für Kubernetes, automatisierte Deployments und Cluster-Betrieb – Keycloak skaliert performant mit deinen Nutzerzahlen.
    • Zukunftssicher für agentische KI: Wenn KI-Agenten im Namen deiner User auf Tools und Daten zugreifen, wird sichere Delegation unverzichtbar. Mit OAuth 2.1 – dem Fundament der MCP-Autorisierung – und Token Exchange sorgt Keycloak für präzise, nachvollziehbare Zugriffe nach dem Least-Privilege-Prinzip.

    Stefan Gries

    Wir bauen IAM-Systeme nicht auf der grünen Wiese, sondern in gewachsenen, komplexen Architekturen. Keycloak ist das Schweizer Taschenmesser, das genau dort funktioniert, wo Standard-Cloudlösungen scheitern.

    Stefan Gries

    Warum mit codecentric?

    Von der Open-Source-Quelle in deine Praxis! Als aktiver Teil der Keycloak-Community verbinden wir tiefes Core-Verständnis mit pragmatischer Enterprise-Erfahrung, um dein Identity- & Access-Management nachhaltig aufzubauen:

    • Aktive Keycloak-Contributors: Wir entwickeln direkt am Open-Source-Kern mit. Dadurch kennen wir die Roadmap im Detail, beheben Edge-Cases direkt an der Quelle und bringen deine Anforderungen zukunftssicher ins Standardprodukt ein.
    • Erfahrung aus über 100 Projekten: Ob agiles Start-up, gehobener Mittelstand oder DAX-Konzern – wir kennen die typischen Fallstricke bei Migrationen, Hochverfügbarkeits-Setups und komplexen Legacy-Integrationen.
    • Maßgeschneidert & betriebsbereit: Wir liefern keine isolierten Insellösungen, sondern integrieren Keycloak nahtlos in deine CI/CD-Pipelines, Cloud-Infrastrukturen und bestehenden Security-Frameworks.

    Jens Lehnhoff

    Keycloak ist für uns kein alternatives Tool – es ist der de-facto Standard für alle, die Datensouveränität und Enterprise-Features gleichermaßen ernst meinen.

    Jens Lehnhoff

    Entdecke mehr zu unseren Leistungen:

    //

    Keycloak Schulungen

    Keycloak Fundamentals

    Unsere Grundlagenschulung gibt eine Übersicht über alles, was du zu Keycloak wissen solltest. Basiswissen wird aufgebaut oder aufgefrischt, bis du dich sicher im Umgang mit Keycloak fühlst. Wichtige Themen sind: IAM Basics & Begriffe, OAuth und OpenID Connect inkl. Auth Flows, Token, Keycloak Features, Konzepte, Admin Console, Konfiguration, Clientanbindung, User Federation, Security & Best Practices, App-Anbindung.

    Keycloak Masterclass

    Diese Schulung bringt dir die fortgeschrittenen Konzepte näher – Basiswissen wird hier vorausgesetzt. Wichtige Themen der Schulung sind: Erweiterte Keycloak Konfiguration inkl. MFA/Passkeys, Realms & Organizations, Praxisbeispielen, Basics zu Extension Entwicklung, APIs, Deployment inkl. Config as Code, Gateways und High Availability, Betrieb inkl. Monitoring, Backup und Updates.

    Individuelle Schulungen

    Gerne bieten wir deinem Unternehmen bei Bedarf Möglichkeiten für In-House-Schulungen und -Trainings rund um das Thema Keycloak an, um deine Mitarbeiter*innen weiterzubilden. Die Inhalte können wir dabei individuell auf dein Unternehmen anpassen und sowohl grundlegende Fähigkeiten als auch Expertenthemen erklären. Sprich uns an – wir stellen dir eine Schulung nach deinen Wünschen zusammen.

    //

    Keycloak Consulting & Support

    Experteneinsätze

    Euch brennt akut etwas im Keycloak-Betrieb auf der Seele und ihr braucht schnelle, fundierte Unterstützung? Unsere Keycloak-Experten analysieren die Situation gemeinsam mit euch, leiten ein konkretes Lösungskonzept ab und setzen die Maßnahmen direkt in eurer Umgebung produktionsreif um.

    Kernleistungen:

    • Upgrades, Migrationspfade und Versionswechselplanung
    • Troubleshooting, Fehleranalyse und Stabilisierung im laufenden Betrieb
    • Security Hardening und detailliertes Konfigurations-Review
    • Performance-Optimierung und Skalierungsstrategien
    • Monitoring, Backup/Restore-Strategien und Notfallkonzepte

    Scoping & PoC

    Ihr nutzt Keycloak bereits oder zieht den Einsatz in Erwägung und wollt belastbar klären, ob und wie sich eure individuellen Anforderungen abbilden lassen? Wir prüfen die Möglichkeiten der Plattform für euren Technologie-Stack, schneiden den Lösungsansatz auf eure Umgebung zu und validieren ihn praxisnah als Proof of Concept (PoC).

    Kernleistungen:

    • Definition des IAM-Zielbilds und fundierte Architekturentscheidungen
    • Integrationskonzepte für Protokolle wie OpenID Connect (OIDC) und SAML 2.0
    • Design von Mandantenfähigkeiten, Rollenmodellen und Governance-Strukturen
    • Anbindung an bestehende Verzeichnisse (Active Directory, LDAP) inklusive User-Provisioning
    • PoC-Umsetzung inklusive technischer Bewertungsgrundlage und konkreter Next Steps

    Workshops

    In unseren strukturierten Tages- oder Mehrtagesworkshops arbeiten wir zielgerichtet an euren spezifischen Fragestellungen und schaffen in kürzester Zeit Klarheit sowie einen direkt umsetzbaren Fahrplan. Je nach Fokus kombinieren wir strategische Konzeptarbeit mit interaktiven Hands-on-Sessions.

    Kernleistungen:

    • Planung von Migrationen und Ablösung bestehender Identity-Provider (IdPs)
    • Hochverfügbarkeits-Design (HA) und produktionsreifes Betriebsmodell
    • Integrationsworkshops für angebundene Fachanwendungen und Plattformkomponenten
    • Abgleich mit unternehmensweiten Security- und Compliance-Anforderungen
    • Individuelles Enablement und Know-how-Transfer für Admins und Entwicklungsteams

    //

    Keycloak Einführung & Entwicklung

    Extensions

    Manche Anforderungen lassen sich mit den Standard-Features von Keycloak nicht vollständig abbilden und erfordern gezielte Anpassungen. Über maßgeschneiderte Extensions erweitern wir Keycloak um individuelle Funktionalitäten oder passen Kernprozesse exakt an eure Systemlandschaft an.

    Kernleistungen:

    • Anforderungsanalyse und Konzeption passgenauer SPI-Erweiterungen (Service Provider Interfaces)
    • Entwicklung individueller Authentifizierungs-Flows und Event-Listener
    • Anbindung proprietärer Legacy-Schnittstellen und Drittsysteme
    • Erweiterung von User-Storage-Providern und Token-Mappern
    • Wartbare, update-sichere Entwicklung nach Best Practices des Keycloak-Kerns

    Themes

    Ein stimmiges Nutzererlebnis schafft Vertrauen und stärkt die Marke: Keycloak lässt sich optisch vollständig an eure Corporate Identity anpassen, sodass sich Login-, Registrierungs- und Kontoverwaltungsseiten nahtlos in euer digitales Ökosystem einfügen.

    Kernleistungen:

    • Maßgeschneiderte Theme-Entwicklung für Login-, Account-, Admin- und Email-Templates
    • Vollständige Umsetzung eures Corporate Designs (Farben, Typografie, Logos, Layouts)
    • Responsive Optimierung für Desktop-, Tablet- und Mobilgeräte
    • Barrierefreie und mehrsprachige Umsetzung (Accessibility & Localization)
    • Updatesichere Theme-Architektur zur reibungslosen Übernahme bei Versionswechseln

    Neuprojekt & Erstimplementierung

    Ihr plant die Neueinführung von Keycloak und wollt von Beginn an auf eine zukunftssichere Architektur setzen? Wir begleiten euch ganzheitlich – von der strategischen Konzeption der IAM-Landschaft bis zur schlüsselfertigen, maßgeschneiderten Inbetriebnahme in eurer Infrastruktur.

    Kernleistungen:

    • Ganzheitliches IAM-Gesamtkonzept und Architekturdesign für Keycloak
    • Nahtlose Integration in bestehende IT-Systeme, Datenbanken und Cloud-Umgebungen
    • Konzeption und Implementierung eigener Authentifizierungs- und Autorisierungs-Workflows
    • Anbindung und Föderierung bestehender Web-, Mobile- und Legacy-Applikationen
    • Migrationsstrategie und Datenübernahme aus Vorsystemen

    Updates & Lifecycle-Management

    Ein aktueller Keycloak ist der beste Schutz vor Sicherheitslücken und garantiert den Zugriff auf moderne Standards. Je nach Komplexität und Integrationsgrad kann ein Upgrade jedoch anspruchsvoll sein – wir sorgen für planbare, unterbrechungsfreie Versionswechsel.

    Kernleistungen:

    • Analyse von Breaking Changes, Deprecations und Kompatibilitätsprüfungen
    • Erstellung maßgeschneiderter Upgrade- und Rollback-Konzepte
    • Anpassung und Migration von Custom Extensions, Datenbank-Schemata und Themes
    • Durchführung und Begleitung von Upgrades in Test- und Produktivumgebungen
    • Minimierung bzw. Vermeidung von Downtimes durch bewährte Migrationsstrategien

    Du möchtest dich zu Keycloak austauschen?

    Hast du noch Fragen oder möchtest dich zu Keycloak austauschen? Wir entwickeln gemeinsam mit dir die für dein Unternehmen passende digitale Lösung. Sprich mich gerne an!

    Stefan Gries

    IAM & IT Consultant, Software Engineer

    Stefan Gries

    IAM & IT Consultant, Software Engineer

    //

    Du willst noch mehr zu Keycloak wissen?

    Unsere Expert*innen haben bereits viele erfolgreiche Projekte umgesetzt und teilen ihr Wissen gerne mit der Community. Ein kleiner Auszug:

    Keycloak Custom Images: Optimized Builds für den Produktiveinsatz
    • IAM
    • Keycloak
    • Container

    Stefan Gries

    18.9.2026

    Keycloak Deployment: Docker Compose vs. Kubernetes mit Helm-Chart

    Bei der Installation von Keycloak hat man im Wesentlichen zwei Optionen: Eine traditionelle Installation oder eine containerisierte Installation. Bei ersterer wird Keycloak direkt als Java-Anwendung auf dem Betriebssystem installiert (sei es Bare Metal...

    • IAM
    • Keycloak
    • Container
    • Kubernetes

    Stefan Gries

    24.10.2025

    Meine Keycloak-Lernreise

    Keycloak lernen: In diesem Blogpost werde ich meinen Lernweg zu Keycloak und die Ressourcen, die mir auf diesem Weg geholfen haben, mit dir teilen.

    • Keycloak
    • IT-Security

    Florian Wiech

    22.11.2022

    Keycloak Basics: Grundlegende Begriffe wie Realms, Clients, Token, JWT, OAuth und Rollen verstehen

    Jeder Neueinsteiger in den Themenkomplex Keycloak wird zwangsläufig mit neuen Begriffen und Konzepten konfrontiert, die es während der Einrichtung und Konfiguration zu bewältigen gilt. Manche davon sind allgemeingültige Begriffe, die in der Welt des ...

    • IAM
    • Keycloak

    Stefan Gries

    18.11.2025

    Keycloak & Passkeys: Was ist das, was geht und was nicht

    Überblick & Begriffe Kurz gesagt wollen Passkeys nicht weniger als Passwörter obsolet machen. Und den Benutzernamen möglicherweise gleich mit. Ursprung dieser Lösung sind allerlei Probleme, die von der klassischen Kombination von Benutzernamen und Passwörtern...

    • Keycloak
    • IAM

    Stefan Gries

    17.10.2025

    User Federation mit Keycloak und Active Directory

    In vielen Unternehmen und deren IT-Landschaften wird die zentrale Benutzerverwaltung durch ein Active Directory (AD) bestimmt. Es wird als die “Single Source of Truth” für alle Mitarbeitendendaten, Gruppen, Passwörter und Rollen genutzt, das als wichtiges...

    • Keycloak
    • IAM

    Stefan Gries

    6.11.2025

    Authenticated REST Services mit Keycloak und Spring Boot

    Dieser Blogartikel beschreibt, wie man seine Spring Boot Anwendung so konfiguriert, dass Endpoints aufrufbar sind von Usern, die in Keycloak gepflegt werden.

    • Keycloak

    Ege Inanc

    30.1.2025

    Keycloak Organizations für Mandantenfähigkeit nutzen

    Keycloak Organizations für Mandantenfähigkeit nutzen Keycloak hat mit dem aktuellen Major-Release 26 die Organizations als Standard-Feature eingeführt - was ist das und was kann diese Funktionalität? Die Entwickler selbst beschreiben das Feature als ...

    • Keycloak
    • IAM

    Stefan Gries

    31.10.2025

    Jens Lehnhoff

    31.10.2025

    Keycloak.X, aber sicher – ohne bekannte Sicherheitslücken!

    TLDR: Wie man die bekannten CVEs (Common Vulnerabilities and Exposures) mit einer eigenen Keycloak-Distribution auf null* reduziert.EinführungKeycloak (s. Website) wird durch die Umstellung auf Quarkus einfacher und robuster, so das Versprechen. Wie...

    • Java
    • IT-Security
    • Keycloak

    Sebastian Rose

    9.5.2022

    Thomas Darimont

    9.5.2022

    //
    Jetzt für unseren Newsletter anmelden

    Alles Wissenswerte auf einen Klick:
    Unser Newsletter bietet dir die Möglichkeit, dich ohne großen Aufwand über die aktuellen Themen bei codecentric zu informieren.