Le alternative europee a Keycloak

Tra le alternative europee a Keycloak figurano ZITADEL (Svizzera), Univention Nubus (Germania), cidaas (Germania), Nevis (Svizzera) e Curity (Svezia). Keycloak è un server open source per la gestione delle identità e degli accessi (IAM), con single sign-on tramite OpenID Connect e SAML. Red Hat, che fa parte di IBM, ne è il principale manutentore, e dall'aprile 2023 il progetto è entrato nella Cloud Native Computing Foundation come progetto in incubazione. È gratuito con licenza Apache 2.0, quindi il costo della licenza è raramente il motivo per cambiare. Tutte e cinque le opzioni si trovano nella pagina della categoria dedicata a IAM e single sign-on.

Perché i team lasciano Keycloak

• Impegno operativo. Keycloak è un'applicazione Java basata su Quarkus. Il team la gestisce con un database e, per l'alta disponibilità, con una cache in cluster, e si occupa personalmente di ogni aggiornamento.
• Supporto. Il progetto offre assistenza dalla comunità. Il supporto commerciale arriva tramite la versione di Keycloak distribuita da Red Hat o tramite partner.
• Personalizzazione. I flussi di accesso e le integrazioni oltre le impostazioni standard si realizzano con temi ed estensioni Java, e richiedono conoscenze di Java.
• Scelta del fornitore. Il progetto Keycloak non offre un servizio cloud gestito proprio. Le organizzazioni che vogliono un'azienda europea come partner contrattuale o un servizio gestito devono guardare altrove.

Come si confrontano le opzioni europee

• ZITADEL: la più vicina nello spirito, open source sotto licenza AGPL e disponibile come servizio cloud o installabile sul proprio server. È più giovane e più piccola di Keycloak e ha una società madre statunitense, come riporta la scheda.
• Univention Nubus: open source di Brema, una directory di utenti e dispositivi con single sign-on, particolarmente adatta dove si sostituisce Active Directory. Gira su Kubernetes o come macchina virtuale e non è pensata per milioni di clienti che si registrano autonomamente.
• cidaas: una piattaforma cloud commerciale tedesca per l'identità di clienti e dipendenti, con gestione del consenso. Il fornitore la gestisce, ma il codice è chiuso.
• Nevis: una piattaforma commerciale svizzera rivolta soprattutto a banche e assicurazioni, per l'uso nel cloud o in un ambiente proprio.
• Curity: un server di identità svedese incentrato su OAuth e OpenID Connect per le API, commerciale e rivolto ai team tecnici.

Prima di cambiare

Elenca i realm, i client e i provider di identità in uso, e verifica che la soluzione di destinazione supporti gli stessi protocolli. Controlla se può importare gli hash delle password; in caso contrario gli utenti dovranno reimpostarle. Fai funzionare in parallelo i due sistemi prima di passare. Se il team è in grado di gestirlo, Keycloak resta una scelta valida su un server in Europa. Un cambio conviene quando il vero problema è l'impegno operativo o la mancanza di supporto.