Cloud IAM
Verwaltetes Keycloak für Single Sign-on, Kundenidentitäten und die Anbindung von Identitätsanbietern.
Profil zuletzt aktualisiert: · Quellen ansehen
Über Cloud IAM
Cloud-IAM ist ein französischer Anbieter für verwaltetes Keycloak mit Sitz in Rennes. Der Dienst unterstützt die Identitätsverwaltung für Beschäftigte und Kunden, Single Sign-on und die Vermittlung zwischen Identitätsanbietern über OpenID Connect, OAuth 2.0 und SAML. Cloud-IAM übernimmt Bereitstellung, Upgrades, Überwachung und Backups. Kunden behalten Zugriff auf die Keycloak-Verwaltungskonsole und APIs.
Kostenpflichtige Instanzen bieten Scaleway, Outscale, AWS, Google Cloud oder Microsoft Azure sowie wählbare Regionen, darunter die EU. Kunden können Designs und Erweiterungen anpassen und ihre Keycloak-Konfiguration und Nutzerdaten exportieren. Der Support reicht von Community-Hilfe bis zur Störungsbearbeitung rund um die Uhr; Verfügbarkeitszusagen hängen vom Tarif ab.
Funktionen
- Single Sign-on und Vermittlung zwischen Identitätsanbietern über OpenID Connect, OAuth 2.0 und SAML
- Mehrfaktor-Authentifizierung, Passkeys und Anbindung an LDAP oder Active Directory
- Verwaltete Keycloak-Bereitstellung, Upgrades, Überwachung und Backups
- Vollständiger Zugriff auf die native Keycloak-Verwaltungskonsole und REST-APIs
- Eigene Domains, Designs und Erweiterungen in kostenpflichtigen Tarifen
- Keycloak-kompatible Exporte von Konfiguration, Realms, Nutzern, Gruppen und Rollen
- Kostenpflichtige Instanzen auf Scaleway, Outscale, AWS, Google Cloud oder Microsoft Azure
- Störungsbearbeitung durch Rufbereitschaft rund um die Uhr in den Tarifen Premium und Max
Alternativen
Andere europäische Unternehmen in derselben Kategorie wie Cloud IAM.
Souveränitäts-Scorecard
Beschaffungsrelevante Signale zu Datensouveränität, Eigentum und EU-Datenresidenz.
Wir bewerten jeden europäischen Anbieter anhand von sechs Souveränitäts-Dimensionen, die im SHIELD-Akronym zusammengefasst sind. Jede Karte unten steht für einen Buchstaben — lesen Sie sie als Checkliste beim Anbietervergleich.
Drittparteien, die Kundendaten verarbeiten können, etwa Auftragsverarbeiter, Unterauftragsverarbeiter, Zahlungsanbieter, KYC-Anbieter, Support-Chatbots, Analytik und vom Anbieter offengelegte eigenständige Verantwortliche.
Wo die juristische Person sitzt, wer sie kontrolliert und welche Tochtergesellschaften unter derselben Gruppe operieren.
Wo Kundendaten physisch gespeichert werden, wer den Hosting-Stack betreibt und welches CDN davor sitzt.
Ob öffentliche Quellen darauf hindeuten, dass der Anbieter oder seine datenverarbeitenden Drittparteien unter den US CLOUD Act oder eine andere extraterritoriale Reichweite fallen können.
Öffentliche AGB, Datenschutzerklärung, AVV, Subprozessor-Liste, Impressum sowie Security- oder Trust-Seiten.
Unabhängige Audits und Zertifizierungen (ISO 27001, BSI C5, TISAX, SOC 2) plus Open-Source-Transparenz.
Privat gehalten
Cloud-IAM describes itself as a joint venture of ELLIXO SAS and FGRibreau SARL, two French technology companies. The cited page does not specify share percentages.
🇫🇷 Rennes, France
Cloud-IAM SAS
Region wählbar
Paid deployments offer selectable regions across five cloud providers; listed countries are examples, not an exhaustive catalog. Scaleway offers Paris, Amsterdam and Warsaw; Outscale offers Paris. The DPA provides for France/EU storage and requires customer consent for transfers outside the EEA. Freemium runs on AWS eu-west-3 (Paris). The published subprocessor list separates tenant identity data from control-plane and business-service data.
Webseite: Webflow, as identified in the legal notice
Anwendung: Keycloak deployments on customer-selected Scaleway, Outscale, AWS, Google Cloud or Microsoft Azure; Cloud-IAM’s main control-plane infrastructure is listed on Scaleway. Freemium uses shared AWS Paris infrastructure.
E-Mail: Google Workspace (G Suite in the subprocessor disclosure; Google MX records observed)
CDN: Cloudflare observed on the public website; this is not evidence of the Keycloak deployment network path
| Name | Land | Rolle | Zweck |
|---|---|---|---|
| Outscale | Europe | Unterauftragsverarbeiter | Optional hosting of customer Keycloak deployments. |
| Scaleway | Europe | Unterauftragsverarbeiter | Optional Keycloak deployment hosting; Cloud-IAM main infrastructure, REST API, own-user database, logs and metrics stated to exclude PII, and data exports. |
| Google Cloud | USA, Europe, Asia | Unterauftragsverarbeiter | Optional hosting of customer Keycloak deployments; listed as Google Inc. |
| Amazon Web Services | USA, Europe, Asia | Unterauftragsverarbeiter | Hosting of customer Keycloak deployments; Freemium uses AWS Paris. |
| Microsoft Azure | USA, Europe, Asia | Unterauftragsverarbeiter | Optional hosting of customer Keycloak deployments. |
| Brevo | Europe | Unterauftragsverarbeiter | Automated mailing for Cloud-IAM’s control plane. |
| BetterUptime | Europe, Czech Republic | Unterauftragsverarbeiter | Uptime monitoring, status page and on-call management. |
| Crisp | Europe, France | Unterauftragsverarbeiter | Customer relationship management. |
| G Suite | 🇺🇸 United States | Unterauftragsverarbeiter | Internal company infrastructure. |
| Matomo | Paris, Europe | Unterauftragsverarbeiter | User experience analysis on Cloud-IAM websites and products. |
| HubSpot | 🇺🇸 United States | Unterauftragsverarbeiter | User experience analysis on Cloud-IAM websites and products. |
| Netlify | 🇺🇸 United States | Unterauftragsverarbeiter | Hosting of Cloud-IAM dashboard static files. |
| Sentry | 🇺🇸 United States | Unterauftragsverarbeiter | Application monitoring and error management. |
| Stripe | 🇺🇸 United States | Unterauftragsverarbeiter | Online payment processing. |
| YouSign | France, Europe | Unterauftragsverarbeiter | Electronic signatures for quotes. |
ISO/IEC 27001:2022: developing, maintaining and operating an identity and access management platform. Vendor-published IQNET certificate IL-1123679, issued 2024-11-11. The vendor documentation describes managed-service coverage from the 250-user plan.
Preise
Free
- Up to 100 users and 1 realm
- Shared infrastructure on AWS in Paris
- Community support; no uptime SLA
From €99
- Up to 100 realms
- Dedicated deployment
- 99% uptime SLA
From €249
- Dedicated deployment with 99.9% uptime SLA
- Email and ticket support
- 12-hour incident response target
From €1,299
- 99.95% uptime SLA
- 24/7 on-call team; 1-hour incident response target
- One day of Keycloak consulting per month
Contact sales
- Multi-region deployment
- 99.98% uptime SLA
- 24/7 on-call team; 30-minute incident response target
Fragen & Antworten
4 Fragen
Wo kann Cloud-IAM Identitätsdaten hosten?
Bei kostenpflichtigen Instanzen können Kunden Cloud-Anbieter und Region wählen, darunter EU-Standorte bei Scaleway, Outscale, AWS, Google Cloud und Azure. Der veröffentlichte Auftragsverarbeitungsvertrag sieht die Speicherung in Frankreich oder der EU vor und verlangt die Zustimmung des Kunden für Übermittlungen außerhalb des EWR. Der kostenlose Tarif läuft auf gemeinsam genutzter AWS-Infrastruktur in Paris. Für kostenpflichtige Instanzen stehen auch außereuropäische Regionen zur Verfügung.
Wie berechnet Cloud-IAM seine Preise?
Der Preis richtet sich nach der Gesamtzahl eindeutiger Nutzerkonten, der Supportstufe und dem Cloud-Anbieter, nicht nach den monatlich aktiven Nutzern. Der kostenlose Tarif umfasst 100 Nutzer und einen Realm. Die öffentliche Preis-API führt Starter ab 99 € pro Monat zuzüglich Mehrwertsteuer für 250 Nutzer auf Scaleway auf. Größere Instanzen und andere Anbieter kosten mehr. Die Nutzerkontingente sind keine harten Grenzen; Tarifanpassungen werden bei steigender Nutzung vereinbart.
Kann ich Keycloak anpassen und meine Daten zu einem anderen Anbieter übertragen?
Kunden behalten Zugriff auf die native Keycloak-Verwaltungskonsole und APIs. Kostenpflichtige Tarife unterstützen eigene Designs und Erweiterungen. Cloud-IAM bietet Keycloak-kompatible Exporte von Konfiguration, Realms, Nutzern, Gruppen und Rollen, sodass sich Instanzen andernorts betreiben oder wiederherstellen lassen. Keycloak ist quelloffen; daraus folgt nicht, dass der gesamte Cloud-IAM-Dienst quelloffen ist.
Sind bei der Wahl einer EU-Region alle beteiligten Dienstleister europäisch?
Nein. Cloud-IAM bietet für das Hosting der Kundeninstanzen Scaleway und Outscale sowie US-Cloud-Anbieter mit EU-Regionen an. Die veröffentlichte Liste der Unterauftragsverarbeiter nennt außerdem US-Anbieter für Aufgaben wie die interne Unternehmensinfrastruktur, Anwendungsüberwachung und Zahlungsabwicklung. Laut Cloud-IAM verarbeiten diese Anbieter der Steuerungsebene keine Inhalte der Endnutzer seiner Kunden. Ihr Aufgabenbereich unterscheidet sich von dem der Anbieter, die Keycloak-Instanzen hosten.
Kurzinfos
Quellen & Herkunft
Dieses Profil wird aus zitierten öffentlichen Quellen zusammengestellt. Quellen-URLs und die letzten Prüfdaten stehen unten. Letzte Quellenprüfung: 22. September 2026.
Profile nutzen KI-gestützte Recherche mit redaktioneller Prüfung. Unternehmen können jederzeit Korrekturen anfordern.
Fehler entdeckt? Melden
Profilinhalte
- primär · about-pagewww.cloud-iam.com/keycloak
- primär · impressumwww.cloud-iam.com/legal-notice
- primär · about-pagewww.cloud-iam.com/keycloak
- primär · about-pagewww.cloud-iam.com/managed-keycloak-features-for-production
- primär · pricing-pagewww.cloud-iam.com/pricing
- primär · otherwww.cloud-iam.comPublic website language switcher offers English and French; this is not a claim about all supported Keycloak interface languages.
- primär · pricing-pageapi.cloud-iam.com/plansLive public plan API, linked as source of truth by the pricing.txt document linked from the official pricing page. API integer amounts are euro cents; minimum paid examples use the 250-user tier.
- primär · pricing-pagecdn.prod.website-files.com/6a049a1ce289dbe19e90a343/6a4629cef38bfb12c9325c8e_pricing.txtVendor-published pricing document dated 2026-06-30 specifies EUR excluding VAT and plan terms; accessed through the link on the official pricing page.
- primär · pricing-pagewww.cloud-iam.com/pricingStatic pricing-card placeholders differ from the live API; quoted amounts use the API and matching vendor pricing.txt, not the static placeholders.
- primär · about-pagewww.cloud-iam.com/keycloak
- primär · about-pagewww.cloud-iam.com/managed-keycloak-features-for-production
- primär · pricing-pagewww.cloud-iam.com/pricing
- primär · otherdocumentation.cloud-iam.com/references/cloud-providers.html
- primär · dpashared.cloud-iam.com/doc/%5BEN%5D%20Data%20Processing%20Agreement%20%28DPA%29%202023-1.pdfArticle 6 covers France/EU storage and consent for transfers outside the EEA.
- primär · pricing-pageapi.cloud-iam.com/plans
- primär · pricing-pagecdn.prod.website-files.com/6a049a1ce289dbe19e90a343/6a4629cef38bfb12c9325c8e_pricing.txt
- primär · pricing-pagewww.cloud-iam.com/pricing
- primär · about-pagewww.cloud-iam.com/managed-keycloak-features-for-production
- primär · about-pagewww.cloud-iam.com/keycloak
- primär · subprocessor-listwww.cloud-iam.com/gdpr-sub-processor
Souveränität (SHIELD)
- primär · subprocessor-listwww.cloud-iam.com/gdpr-sub-processorThe source labels entries as subprocessors and reports processing locations, not corporate headquarters; country values preserve that distinction. Deployment providers are selected per customer. The control-plane/business-service list is stated not to process customers’ end-user content.
- primär · pricing-pageapi.cloud-iam.com/plansFreemium deployment location is AWS eu-west-3.
- primär · impressumwww.cloud-iam.com/legal-notice
- primär · about-pagewww.cloud-iam.com/about-usCompany-stated joint venture; no ownership percentages or ultimate-control conclusion inferred.
- primär · otherdocumentation.cloud-iam.com/references/cloud-providers.htmlPaid plans offer selectable EU and non-EU locations. Region list in the profile is non-exhaustive.
- primär · dpashared.cloud-iam.com/doc/%5BEN%5D%20Data%20Processing%20Agreement%20%28DPA%29%202023-1.pdf
- primär · pricing-pageapi.cloud-iam.com/plans
- primär · subprocessor-listwww.cloud-iam.com/gdpr-sub-processor
- primär · impressumwww.cloud-iam.com/legal-notice
- primär · subprocessor-listwww.cloud-iam.com/gdpr-sub-processor
- primär · pricing-pageapi.cloud-iam.com/plans
- primär · dns-recordswww.cloud-iam.comObserved www.cloud-iam.com CNAME cdn.webflow.com and cloud-iam.com Google MX records on 2026-09-22.
- primär · http-headerswww.cloud-iam.comObserved server: cloudflare and cf-ray on the public website on 2026-09-22; no inference about Keycloak tenant traffic.
- primär · subprocessor-listwww.cloud-iam.com/gdpr-sub-processorPotential exposure via listed US providers. Tenant hosting depends on the provider selected; the disclosure distinguishes control-plane/business-service data from tenant end-user content. This is an editorial dependency classification, not a legal determination of access to a particular customer’s data.
- primär · termswww.cloud-iam.com/terms
- primär · privacy-policywww.cloud-iam.com/privacy-policyPublic policy is dated 2020 and uses a different legacy entity label; legal entity is sourced from the current legal notice.
- primär · dpawww.cloud-iam.com/gdpr-dpa
- primär · subprocessor-listwww.cloud-iam.com/gdpr-sub-processor
- primär · impressumwww.cloud-iam.com/legal-notice
- primär · security-pagewww.cloud-iam.com/security
- primär · cert-pageshared.cloud-iam.com/doc/%5BCloud-IAM%5D%20-%20Certificate%20of%20ISO%2027001.pdfVendor-published IQNET attestation: ISO/IEC 27001:2022, registration IL-1123679, issued 2024-11-11, expires 2027-11-11. It states it is linked to the IQNET member’s original certificate and is not a standalone document.
- primär · cert-pagedocumentation.cloud-iam.com/references/iso27001.htmlDocumentation describes managed-service certification from the 250-user plan. SOC 2, HDS and SecNumCloud are not asserted as Cloud-IAM certifications here.
- primär · about-pagewww.cloud-iam.com/keycloakManaged service is based on open-source Keycloak; this does not establish that the entire hosted service is open source.
- primär · othergithub.com/cloud-iamVerified public organization repositories include MIT- and Apache-licensed Keycloak utilities and extensions.
Sonstiges
- primär · otherwww.cloud-iam.comApple-touch icon linked in the official site header; replaces a legacy marketing screenshot used as the logo.