Keycloak as a Service

Keycloak selbst betreiben – mit sicheren LTS Images von intension

Nutze regelmäßig aktualisierte, sicherheitsorientierte Keycloak Container Images für deinen eigenen Betrieb – mit klarer LTS-Strategie, Micro-Updates und optionaler Integration deiner Extensions oder Themes.

Für souveränen IAM-Betrieb mit klarer Update- und Security-Strategie.

Sichere Keycloak Images für

deinen eigenen Betrieb

Keycloak ist der Open-Source-Standard für modernes Identity & Access Management. Viele Unternehmen möchten Keycloak bewusst selbst betreiben – in der eigenen Cloud, im eigenen Kubernetes-Cluster, im eigenen Rechenzentrum oder auf einer Plattform ihrer Wahl.
Doch der produktive Betrieb beginnt nicht erst beim Deployment. Für eine zentrale IAM-Komponente brauchst du ein verlässliches Fundament: aktuelle Container Images, Security-Updates, nachvollziehbare Versionierung und planbare Update-Zyklen.
Mit der Keycloak LTS Container Subscription erhältst du genau dieses Fundament: sichere, regelmäßig aktualisierte Keycloak LTS Images von intension – für deinen eigenen, kontrollierten Betrieb.

Unsere Subscription-Modelle

Keycloak LTS Image

ab 220 € / Monat

Für Teams, die ein sicheres und regelmäßig aktualisiertes Standard-Image für ihren eigenen Keycloak-Betrieb benötigen.

Geeignet für:

  • Self-Hosting
  • Kubernetes
  • OpenShift
  • Docker und Podman
  • eigene Cloud-Accounts
  • Private-Cloud-Umgebungen
  • produktionsnahe und produktive Deployments

Enthalten:

  • Keycloak LTS Container Image
  • regelmäßige Micro-Release-Updates
  • Security- und Wartungsupdates
  • Bereitstellung über ein abgestimmtes Repository
  • Nutzung als Base Image für eigene Deployments
  • klare LTS-orientierte Versionierungsstrategie

Custom LTS Image

ab 295 € / Monat

Für Teams, die ihre individuellen Extensions, SPIs oder Themes direkt durch intension in ein eigenes Keycloak Image integrieren lassen möchten.

Das Custom LTS Image enthält alle Leistungen des Keycloak LTS Images und ergänzt diese um kundenspezifische Bestandteile.

Geeignet für:

  • eigene Keycloak Extensions
  • individuelle Login-Themes
  • kundenspezifische SPIs
  • produktive IAM-Setups mit Customizing
  • Plattformen mit individuellen Anforderungen

Enthalten zusätzlich:

  • Integration kundenspezifischer Extensions
  • Integration individueller Themes
  • kundenspezifisches Image
  • eigener Bereitstellungsprozess für dein Custom Image
  • geeignete Grundlage für produktive Keycloak-Setups mit individuellen Erweiterungen

Wichtig: Der Bau eines Custom Images mit deinen Extensions oder Themes ist ein optionaler Service. Du kannst unser Keycloak LTS Image natürlich auch als Base Image nutzen und deine eigenen Erweiterungen selbst darauf aufbauen.

Enterprise LTS Image

ab 890 € / Monat

Für Unternehmen, die ein sicheres Keycloak LTS Image unternehmensweit für mehrere Produktinstanzen einsetzen möchten.

Geeignet für:

  • mehrere Keycloak-Produktinstanzen
  • zentrale Plattformteams
  • interne Produktlandschaften
  • standardisierte IAM-Betriebsmodelle
  • Organisationen mit mehreren Deployments
  • Unternehmen mit wiederkehrenden Keycloak-Instanzen

Enthalten:

  • Unternehmenslizenz
  • Einsatz für alle Produktinstanzen
  • einheitliches Keycloak LTS Image
  • zentrale Image-Strategie
  • planbare Update- und Wartungslogik
  • stabile Grundlage für mehrere produktive Deployments

Mit unserer Subscription behältst du die volle Kontrolle über deine Infrastruktur und nutzt gleichzeitig ein sicherheitsorientiertes, regelmäßig aktualisiertes Keycloak Container Image von intension.

Besonders für Unternehmen mit hohen Anforderungen an Compliance, Datenschutz und digitale Souveränität entsteht so ein Betriebsmodell, bei dem du Hosting, Deployment und Sicherheitsprozesse selbst bestimmst.

intension liefert dafür das stabile Image-Fundament – mit LTS-orientierter Versionierung, Micro-Updates und optionaler Unterstützung bei individuellen Extensions oder Themes.

    Was Du bekommst

    Keycloak LTS Images für produktive Umgebungen

    Du erhältst ein produktionsnahes Container Image für Keycloak, das auf unterstützten LTS-orientierten Release-Linien basiert und regelmäßig mit relevanten Micro-Updates versorgt wird.

    Klare LTS-Strategie

     

    Die Subscription folgt einer definierten Lifecycle-Logik. Unterstützt werden ausgewählte Release-Linien, die sich besonders für einen stabilen und planbaren produktiven Betrieb eignen.

    Security- und Wartungsupdates

     

    Wir berücksichtigen qualifizierte Security-Patches, wichtige Bugfixes und Aktualisierungen des Container-Stacks. Damit reduzierst du den Aufwand für eigene Image-Pflege und sicherheitsrelevante Aktualisierungen.

    Nutzung als Base Image

     

    Du kannst unser LTS Image direkt als Grundlage für deinen eigenen Betrieb verwenden. Wenn du eigene Extensions oder Themes einbinden möchtest, kannst du diese entweder selbst auf Basis unseres Images bauen oder optional durch intension in ein Custom LTS Image integrieren lassen.

    Vorteile auf einen Blick

    • sichere Keycloak LTS Images für deinen eigenen Betrieb
    • klare LTS-orientierte Versionierungsstrategie
    • regelmäßige Micro-Updates
    • Security- und Wartungsupdates
    • Nutzung als Base Image für eigene Erweiterungen
    • optional kundenspezifische Extensions und Themes durch intension integriert
    • unternehmensweite Nutzung im Enterprise-Modell
    • keine nutzerbasierte Lizenzlogik
    • Open Source statt proprietärer Blackbox
    • geeignet für souveräne IAM-Architekturen
    • gute Grundlage für Compliance-, Audit- und Governance-Anforderungen
    • optionaler Übergang zu Managed Service oder Keycloak as a Service

    Warum das für Compliance und Souveränität relevant ist

    Betrieb in deiner Infrastruktur

    Du entscheidest, wo Keycloak läuft: im eigenen Cloud-Account, im eigenen Kubernetes-Cluster, in einer Private Cloud oder im eigenen Rechenzentrum. Damit bleibt die technische Betriebsumgebung unter deiner Kontrolle.

    Nachvollziehbare Update-Strategie

    Die Subscription folgt einer klaren LTS-orientierten Release-Logik. Das erleichtert Planung, interne Freigaben, Testzyklen und Dokumentation von Updates.

    Open Source statt Blackbox

    Keycloak bleibt Open Source. Du nutzt ein professionell bereitgestelltes Image, aber keine geschlossene proprietäre IAM-Plattform. Das reduziert Lock-in und unterstützt eine souveräne IAM-Architektur.

    Klare Verantwortungsteilung

    Du behältst Betrieb, Deployment, Datenhaltung und Infrastrukturhoheit. intension liefert das aktualisierte und sicherheitsorientierte Image-Fundament. Diese klare Trennung lässt sich gut in Governance-, Audit- und Lieferantenprozesse einordnen.

    Sicherheits-orientiertes Image-Fundament

    Das Image reduziert den Eigenaufwand für CVE-Bewertung, Security-Patches und Micro-Updates. Damit entsteht eine verlässlichere Grundlage für den produktiven Betrieb einer zentralen IAM-Komponente.

    Geeignet für regulierte Betriebsmodelle

    Gerade bei Anforderungen aus internen Security Policies, ISO-27001-nahen Betriebsmodellen, DORA- oder NIS2-Kontexten hilft ein kontrollierter Image-Lifecycle: definierte Release-Linien, planbare Updates, Security-Fokus und eine klare Bezugsquelle für das zentrale IAM-Image.

    So funktioniert die Zusammenarbeit

    L
    Bewerbungsprozess
    Technisches Kurzgespräch
    Wir klären, welches Modell zu deinem Setup passt: Keycloak LTS Image, Custom LTS Image oder Enterprise LTS Image.

    L
    Bewerbungsprozess
    Bereitstellungsmodell festlegen
    Wir stimmen ab, über welches Repository und für welche Zielumgebungen das Image bereitgestellt werden soll.

    L
    Bewerbungsprozess
    Optional: Custom Artefakte einbinden
    Falls du eigene Extensions, SPIs oder Themes direkt in dein Image integrieren lassen möchtest, prüfen wir gemeinsam die Einbindung in ein Custom LTS Image.

    L
    Bewerbungsprozess
    Image integrieren
    Du integrierst das bereitgestellte Image in deine bestehenden Deployment-Prozesse. Alternativ kannst du unser Image als Base Image nutzen und deine eigenen Erweiterungen selbst darauf aufbauen.

    L
    Bewerbungsprozess
    Laufende Aktualisierung nutzen
    Wir stellen im Rahmen der Subscription aktualisierte LTS Images bereit, die du kontrolliert in deine Umgebung übernehmen kannst.

    Für wen ist die Keycloak LTS Container Subscription ideal?

    Für Plattform- und DevOps-Teams

    Du betreibst Keycloak selbst, möchtest aber keinen eigenen dauerhaften Prozess für Image-Builds, CVE-Bewertung und LTS-Pflege aufbauen.

    Für Unternehmen mit eigener Cloud-Strategie

    Du willst Keycloak in deiner eigenen Cloud, deinem eigenen Kubernetes-Cluster oder deinem eigenen Rechenzentrum betreiben – und trotzdem ein professionelles Image-Fundament nutzen.

    Für regulierte Organisationen

    Du brauchst nachvollziehbare Update- und Wartungsprozesse für eine zentrale IAM-Komponente.
    .

    Für Produktanbieter

    Du nutzt Keycloak als Bestandteil deiner eigenen Software- oder Plattformlösung und möchtest dafür ein standardisiertes, sicheres und regelmäßig aktualisiertes Image verwenden.

    Für Teams mit individuellen Erweiterungen

    Du nutzt eigene Keycloak-SPIs, Extensions oder Themes. Du kannst unser Image als Base Image verwenden und deine Erweiterungen selbst bauen – oder optional intension mit dem Bau eines Custom LTS Images beauftragen.

    "Der sichere Betrieb von Keycloak bringt viele Herausforderungen. Durch den Service von intension mussten wir uns darum keine Gedanken machen und konnten uns voll und ganz auf unsere eigenen Produkte konzentrieren"

    Christian Mähler, evoach GmbH

    "Keycloak ist durch seine Anpassbarkeit und Unterstützung der Standards das optimale Tool für uns. Mit der Hilfe von intension haben wir die Möglichkeit Keycloak flexibel nach unseren Bedürfnissen einzusetzen"  

    Michel Smidt, FWU Institut für Film und Bild in Wissenschaft und Unterricht gemeinnützige GmbH

    "Keycloak überzeugt uns durch seine Anpassbarkeit und die Unterstützung moderner Standards. Dank der Expertise von intension können wir die Lösung flexibel und exakt auf unsere Bedürfnisse abgestimmt einsetzen.“

    Gernot Lepuschitz, Goldright GmbH

    "Mit der Firma Intension haben wir einen vertrauenswürdigen und kompetenten Partner gefunden, der flexibel auf unsere sich ständig ändernden Anforderungen eingeht. Ihre Fähigkeit, sich schnell an neue Gegebenheiten anzupassen, ist in der heutigen Zeit von unschätzbarem Wert."

    Alex Mairginter, ELAS GZFR GmbH

    FAQ

    Ist das ein vollständiger Keycloak Managed Service?

    Nein. Die Subscription liefert dir ein sicheres Keycloak LTS Image. Betrieb, Deployment, Infrastruktur und Datenhaltung bleiben bei dir. Wenn du möchtest, kannst du später auf Managed Service oder Keycloak as a Service erweitern.

    Welche Keycloak-Versionen werden unterstützt?

    Wir orientieren uns an ausgewählten geraden Minor-Versionen von Keycloak. Beispiele für solche Linien sind 26.0, 26.2, 26.4, 27.0, 27.2 oder 27.4.

    Ungerade Minor-Versionen wie zum Beispiel 26.1, 26.3, 27.1 oder 27.3 stehen nicht im Fokus der LTS-orientierten Pflege.

    Eine unterstützte Minor-Linie wird in der Regel so lange mit relevanten Micro-Updates versorgt, bis die zweite nachfolgende gerade Minor-Version verfügbar ist.

    Beispiel:

    26.0 wird unterstützt, bis 26.4 verfügbar ist

    26.2 wird unterstützt, bis 26.6 verfügbar ist

    26.4 wird unterstützt, bis 26.8 verfügbar ist

    Dadurch entsteht ein planbarer Update-Pfad: Du musst nicht jede kurzfristige Version übernehmen, sondern kannst auf stabilere Release-Linien setzen.

    Diese Linien eignen sich besser für eine planbare LTS-orientierte Pflege als jede einzelne kurzfristige Community-Version.

    Wie funktioniert die LTS-Strategie konkret?

    Eine unterstützte Minor-Linie wird in der Regel so lange mit relevanten Micro-Updates, Security-Patches und wichtigen Bugfixes versorgt, bis die zweite nachfolgende gerade Minor-Version verfügbar ist.

    Beispiel:

    26.0 wird unterstützt, bis 26.4 verfügbar ist

    26.2 wird unterstützt, bis 26.6 verfügbar ist

    26.4 wird unterstützt, bis 26.8 verfügbar ist

    Dadurch entsteht ein planbarer Zeitraum für Updates, Tests und Migrationen.

    Warum werden auf der Seite nicht die aktuell unterstützten Versionsnummern genannt?

    Weil sich unterstützte Keycloak-Versionen regelmäßig ändern. Die Subscription folgt einer Lifecycle-Logik statt einer statischen Versionsliste. So bleibt die Information korrekt, ohne dass die Seite nach jedem Release angepasst werden muss.

    Was bedeutet „gerade Minor-Version“?

    Gemeint sind Release-Linien nach dem Muster Major.0, Major.2, Major.4 und so weiter. Bei Keycloak wären das zum Beispiel 26.0, 26.2, 26.4, 27.0, 27.2 oder 27.4.

    Ungerade Linien wie 26.1, 26.3, 27.1 oder 27.3 stehen nicht im Fokus dieser LTS-orientierten Strategie.

    Können eigene Extensions oder Themes integriert werden?

    Ja. Dafür ist das Custom LTS Image vorgesehen. Eigene Extensions, SPIs oder Themes können nach Abstimmung durch intension in ein kundenspezifisches Image integriert werden.

    Alternativ kannst du unser Keycloak LTS Image auch einfach als Base Image verwenden und deine eigenen Erweiterungen selbst darauf aufbauen.

    Was kostet eine zusätzliche Pipeline?

    Eine zusätzliche Pipeline kostet 75 € pro Monat.

    Das ist nur relevant, wenn du möchtest, dass intension deine Custom Extensions oder Themes direkt in ein eigenes Image integriert und dafür eine zusätzliche kundenspezifische Build-Strecke bereitstellt. Wenn du unser Image lediglich als Base Image nutzt und deine Erweiterungen selbst darauf aufbaust, benötigst du keine zusätzliche Pipeline von intension.

    Für wen ist das Enterprise LTS Image gedacht?

    Für Unternehmen, die ein sicheres Keycloak LTS Image unternehmensweit für mehrere Produktinstanzen verwenden möchten.

    Kann ich das Image in meiner eigenen Cloud nutzen?

    Ja. Die Subscription ist genau für deinen eigenen Betrieb gedacht – zum Beispiel in deiner Cloud, deinem Kubernetes-Cluster, deiner Private Cloud oder deinem eigenen Rechenzentrum.

    Was bedeutet LTS bei unserem Keycloak Image?

    Mit LTS meinen wir eine stabilitätsorientierte Release- und Wartungsstrategie für produktive Keycloak Container Images.

    Statt jede neue Community-Version direkt zu übernehmen, fokussieren wir uns auf ausgewählte, stabile Keycloak Release-Linien. Innerhalb dieser Linien stellen wir regelmäßig relevante Micro-Updates, Security-Patches und wichtige Bugfixes bereit.

    So vermeiden wir unnötig häufige Versionssprünge und schaffen eine planbare, verlässliche Grundlage für produktive Keycloak-Deployments.

    Kurz gesagt:
    Du erhältst ein stabiles Image-Fundament für den eigenen Betrieb, ohne jede Keycloak-Version selbst bewerten, bauen und pflegen zu müssen.

    Weitere Services:

    Rollenshop

    Keycloak Beratung

    Du brauchst Unterstützung bei deinem Keycloak oder möchtest Keycloak auf deiner Infrastruktur betreiben? Sprich uns an!
    Rollenshop

    Keycloak PLUS

    In deinem Projekt ist Identity Governance ein Thema z.B. Genehmigungs-Workflows oder Life-Cycle Management – Klicke hier für Details.
    Technische Umsetzung von Internetagentur aceArt.