Unsere Subscription-Modelle
Keycloak LTS Image
ab 220 € / Monat
Für Teams, die ein sicheres und regelmäßig aktualisiertes Standard-Image für ihren eigenen Keycloak-Betrieb benötigen.
Geeignet für:
- Self-Hosting
- Kubernetes
- OpenShift
- Docker und Podman
- eigene Cloud-Accounts
- Private-Cloud-Umgebungen
- produktionsnahe und produktive Deployments
Enthalten:
- Keycloak LTS Container Image
- regelmäßige Micro-Release-Updates
- Security- und Wartungsupdates
- Bereitstellung über ein abgestimmtes Repository
- Nutzung als Base Image für eigene Deployments
- klare LTS-orientierte Versionierungsstrategie
Custom LTS Image
ab 295 € / Monat
Für Teams, die ihre individuellen Extensions, SPIs oder Themes direkt durch intension in ein eigenes Keycloak Image integrieren lassen möchten.
Das Custom LTS Image enthält alle Leistungen des Keycloak LTS Images und ergänzt diese um kundenspezifische Bestandteile.
Geeignet für:
- eigene Keycloak Extensions
- individuelle Login-Themes
- kundenspezifische SPIs
- produktive IAM-Setups mit Customizing
- Plattformen mit individuellen Anforderungen
Enthalten zusätzlich:
- Integration kundenspezifischer Extensions
- Integration individueller Themes
- kundenspezifisches Image
- eigener Bereitstellungsprozess für dein Custom Image
- geeignete Grundlage für produktive Keycloak-Setups mit individuellen Erweiterungen
Wichtig: Der Bau eines Custom Images mit deinen Extensions oder Themes ist ein optionaler Service. Du kannst unser Keycloak LTS Image natürlich auch als Base Image nutzen und deine eigenen Erweiterungen selbst darauf aufbauen.
Enterprise LTS Image
ab 890 € / Monat
Für Unternehmen, die ein sicheres Keycloak LTS Image unternehmensweit für mehrere Produktinstanzen einsetzen möchten.
Geeignet für:
- mehrere Keycloak-Produktinstanzen
- zentrale Plattformteams
- interne Produktlandschaften
- standardisierte IAM-Betriebsmodelle
- Organisationen mit mehreren Deployments
- Unternehmen mit wiederkehrenden Keycloak-Instanzen
Enthalten:
- Unternehmenslizenz
- Einsatz für alle Produktinstanzen
- einheitliches Keycloak LTS Image
- zentrale Image-Strategie
- planbare Update- und Wartungslogik
- stabile Grundlage für mehrere produktive Deployments
Mit unserer Subscription behältst du die volle Kontrolle über deine Infrastruktur und nutzt gleichzeitig ein sicherheitsorientiertes, regelmäßig aktualisiertes Keycloak Container Image von intension.
Besonders für Unternehmen mit hohen Anforderungen an Compliance, Datenschutz und digitale Souveränität entsteht so ein Betriebsmodell, bei dem du Hosting, Deployment und Sicherheitsprozesse selbst bestimmst.
intension liefert dafür das stabile Image-Fundament – mit LTS-orientierter Versionierung, Micro-Updates und optionaler Unterstützung bei individuellen Extensions oder Themes.
Was Du bekommst

Keycloak LTS Images für produktive Umgebungen
Du erhältst ein produktionsnahes Container Image für Keycloak, das auf unterstützten LTS-orientierten Release-Linien basiert und regelmäßig mit relevanten Micro-Updates versorgt wird.

Klare LTS-Strategie
Die Subscription folgt einer definierten Lifecycle-Logik. Unterstützt werden ausgewählte Release-Linien, die sich besonders für einen stabilen und planbaren produktiven Betrieb eignen.

Security- und Wartungsupdates
Wir berücksichtigen qualifizierte Security-Patches, wichtige Bugfixes und Aktualisierungen des Container-Stacks. Damit reduzierst du den Aufwand für eigene Image-Pflege und sicherheitsrelevante Aktualisierungen.

Nutzung als Base Image
Du kannst unser LTS Image direkt als Grundlage für deinen eigenen Betrieb verwenden. Wenn du eigene Extensions oder Themes einbinden möchtest, kannst du diese entweder selbst auf Basis unseres Images bauen oder optional durch intension in ein Custom LTS Image integrieren lassen.
Warum das für Compliance und Souveränität relevant ist
Betrieb in deiner Infrastruktur
Du entscheidest, wo Keycloak läuft: im eigenen Cloud-Account, im eigenen Kubernetes-Cluster, in einer Private Cloud oder im eigenen Rechenzentrum. Damit bleibt die technische Betriebsumgebung unter deiner Kontrolle.
Nachvollziehbare Update-Strategie
Die Subscription folgt einer klaren LTS-orientierten Release-Logik. Das erleichtert Planung, interne Freigaben, Testzyklen und Dokumentation von Updates.
Open Source statt Blackbox
Keycloak bleibt Open Source. Du nutzt ein professionell bereitgestelltes Image, aber keine geschlossene proprietäre IAM-Plattform. Das reduziert Lock-in und unterstützt eine souveräne IAM-Architektur.
Klare Verantwortungsteilung
Du behältst Betrieb, Deployment, Datenhaltung und Infrastrukturhoheit. intension liefert das aktualisierte und sicherheitsorientierte Image-Fundament. Diese klare Trennung lässt sich gut in Governance-, Audit- und Lieferantenprozesse einordnen.
Sicherheits-orientiertes Image-Fundament
Das Image reduziert den Eigenaufwand für CVE-Bewertung, Security-Patches und Micro-Updates. Damit entsteht eine verlässlichere Grundlage für den produktiven Betrieb einer zentralen IAM-Komponente.
Geeignet für regulierte Betriebsmodelle
Gerade bei Anforderungen aus internen Security Policies, ISO-27001-nahen Betriebsmodellen, DORA- oder NIS2-Kontexten hilft ein kontrollierter Image-Lifecycle: definierte Release-Linien, planbare Updates, Security-Fokus und eine klare Bezugsquelle für das zentrale IAM-Image.
So funktioniert die Zusammenarbeit

Technisches Kurzgespräch
Wir klären, welches Modell zu deinem Setup passt: Keycloak LTS Image, Custom LTS Image oder Enterprise LTS Image.

Bereitstellungsmodell festlegen
Wir stimmen ab, über welches Repository und für welche Zielumgebungen das Image bereitgestellt werden soll.

Optional: Custom Artefakte einbinden
Falls du eigene Extensions, SPIs oder Themes direkt in dein Image integrieren lassen möchtest, prüfen wir gemeinsam die Einbindung in ein Custom LTS Image.

Image integrieren
Du integrierst das bereitgestellte Image in deine bestehenden Deployment-Prozesse. Alternativ kannst du unser Image als Base Image nutzen und deine eigenen Erweiterungen selbst darauf aufbauen.

Laufende Aktualisierung nutzen
Wir stellen im Rahmen der Subscription aktualisierte LTS Images bereit, die du kontrolliert in deine Umgebung übernehmen kannst.
Für wen ist die Keycloak LTS Container Subscription ideal?

Für Plattform- und DevOps-Teams
Du betreibst Keycloak selbst, möchtest aber keinen eigenen dauerhaften Prozess für Image-Builds, CVE-Bewertung und LTS-Pflege aufbauen.

Für Unternehmen mit eigener Cloud-Strategie
Du willst Keycloak in deiner eigenen Cloud, deinem eigenen Kubernetes-Cluster oder deinem eigenen Rechenzentrum betreiben – und trotzdem ein professionelles Image-Fundament nutzen.

Für regulierte Organisationen
Du brauchst nachvollziehbare Update- und Wartungsprozesse für eine zentrale IAM-Komponente.
.

Für Produktanbieter
Du nutzt Keycloak als Bestandteil deiner eigenen Software- oder Plattformlösung und möchtest dafür ein standardisiertes, sicheres und regelmäßig aktualisiertes Image verwenden.

Für Teams mit individuellen Erweiterungen
Du nutzt eigene Keycloak-SPIs, Extensions oder Themes. Du kannst unser Image als Base Image verwenden und deine Erweiterungen selbst bauen – oder optional intension mit dem Bau eines Custom LTS Images beauftragen.
FAQ
Ist das ein vollständiger Keycloak Managed Service?
Nein. Die Subscription liefert dir ein sicheres Keycloak LTS Image. Betrieb, Deployment, Infrastruktur und Datenhaltung bleiben bei dir. Wenn du möchtest, kannst du später auf Managed Service oder Keycloak as a Service erweitern.
Welche Keycloak-Versionen werden unterstützt?
Wir orientieren uns an ausgewählten geraden Minor-Versionen von Keycloak. Beispiele für solche Linien sind 26.0, 26.2, 26.4, 27.0, 27.2 oder 27.4.
Ungerade Minor-Versionen wie zum Beispiel 26.1, 26.3, 27.1 oder 27.3 stehen nicht im Fokus der LTS-orientierten Pflege.
Eine unterstützte Minor-Linie wird in der Regel so lange mit relevanten Micro-Updates versorgt, bis die zweite nachfolgende gerade Minor-Version verfügbar ist.
Beispiel:
26.0 wird unterstützt, bis 26.4 verfügbar ist
26.2 wird unterstützt, bis 26.6 verfügbar ist
26.4 wird unterstützt, bis 26.8 verfügbar ist
Dadurch entsteht ein planbarer Update-Pfad: Du musst nicht jede kurzfristige Version übernehmen, sondern kannst auf stabilere Release-Linien setzen.
Diese Linien eignen sich besser für eine planbare LTS-orientierte Pflege als jede einzelne kurzfristige Community-Version.
Wie funktioniert die LTS-Strategie konkret?
Eine unterstützte Minor-Linie wird in der Regel so lange mit relevanten Micro-Updates, Security-Patches und wichtigen Bugfixes versorgt, bis die zweite nachfolgende gerade Minor-Version verfügbar ist.
Beispiel:
26.0 wird unterstützt, bis 26.4 verfügbar ist
26.2 wird unterstützt, bis 26.6 verfügbar ist
26.4 wird unterstützt, bis 26.8 verfügbar ist
Dadurch entsteht ein planbarer Zeitraum für Updates, Tests und Migrationen.
Warum werden auf der Seite nicht die aktuell unterstützten Versionsnummern genannt?
Weil sich unterstützte Keycloak-Versionen regelmäßig ändern. Die Subscription folgt einer Lifecycle-Logik statt einer statischen Versionsliste. So bleibt die Information korrekt, ohne dass die Seite nach jedem Release angepasst werden muss.
Was bedeutet „gerade Minor-Version“?
Gemeint sind Release-Linien nach dem Muster Major.0, Major.2, Major.4 und so weiter. Bei Keycloak wären das zum Beispiel 26.0, 26.2, 26.4, 27.0, 27.2 oder 27.4.
Ungerade Linien wie 26.1, 26.3, 27.1 oder 27.3 stehen nicht im Fokus dieser LTS-orientierten Strategie.
Können eigene Extensions oder Themes integriert werden?
Ja. Dafür ist das Custom LTS Image vorgesehen. Eigene Extensions, SPIs oder Themes können nach Abstimmung durch intension in ein kundenspezifisches Image integriert werden.
Alternativ kannst du unser Keycloak LTS Image auch einfach als Base Image verwenden und deine eigenen Erweiterungen selbst darauf aufbauen.
Was kostet eine zusätzliche Pipeline?
Eine zusätzliche Pipeline kostet 75 € pro Monat.
Das ist nur relevant, wenn du möchtest, dass intension deine Custom Extensions oder Themes direkt in ein eigenes Image integriert und dafür eine zusätzliche kundenspezifische Build-Strecke bereitstellt. Wenn du unser Image lediglich als Base Image nutzt und deine Erweiterungen selbst darauf aufbaust, benötigst du keine zusätzliche Pipeline von intension.
Für wen ist das Enterprise LTS Image gedacht?
Für Unternehmen, die ein sicheres Keycloak LTS Image unternehmensweit für mehrere Produktinstanzen verwenden möchten.
Kann ich das Image in meiner eigenen Cloud nutzen?
Ja. Die Subscription ist genau für deinen eigenen Betrieb gedacht – zum Beispiel in deiner Cloud, deinem Kubernetes-Cluster, deiner Private Cloud oder deinem eigenen Rechenzentrum.
Was bedeutet LTS bei unserem Keycloak Image?
Mit LTS meinen wir eine stabilitätsorientierte Release- und Wartungsstrategie für produktive Keycloak Container Images.
Statt jede neue Community-Version direkt zu übernehmen, fokussieren wir uns auf ausgewählte, stabile Keycloak Release-Linien. Innerhalb dieser Linien stellen wir regelmäßig relevante Micro-Updates, Security-Patches und wichtige Bugfixes bereit.
So vermeiden wir unnötig häufige Versionssprünge und schaffen eine planbare, verlässliche Grundlage für produktive Keycloak-Deployments.
Kurz gesagt:
Du erhältst ein stabiles Image-Fundament für den eigenen Betrieb, ohne jede Keycloak-Version selbst bewerten, bauen und pflegen zu müssen.
Weitere Services:
Keycloak Beratung

