ZERNO · Вход

Keycloak, который не нужно держать самому

С Keycloak спорить не о чем: он бесплатный, он в России, он умеет всё. Проблема не в нём, а в том, что вместе с ним вы получаете сервер, обновления, резервные копии и дежурство — и всё это ради формы логина на одном сайте. Мы отдаём тот же протокол как услугу.

Подключить вход Как это устроено

Один сайт до 1 000 активных в месяц — 0 ₽, и это не пробный период

Чем отличается

Ось	Свой Keycloak	ZERNO Вход
Кто дежурит	вы: обновления, миграции, резервные копии, ночь при падении	мы; вход обслуживает те же наши сервисы, поэтому падение бьёт по нам первым
Стоимость	лицензии нет, но есть сервер и часы администратора	0 ₽ за один сайт до 1 000 активных, дальше 990 ₽ в месяц
Протокол	OIDC / OAuth 2.0	OIDC / OAuth 2.0 — тот же стандарт, менять архитектуру не нужно
Где данные	где поставите	JSC Datacenter, Химки
Гибкость	полная: свои темы, расширения, федерация, SAML	ограниченная: настройки тумблерами, расширений нет

Как перейти

1Заведите сайтПоявляется client_id, секрет и адрес возврата — как realm в Keycloak, только без установки.
2Переключите клиент на наш issuerDiscovery-документ стандартный, менять в коде почти нечего.
3Погасите свою установкуПосле того как вход поехал, сервер под Keycloak можно выключить.

Чего у нас нет

Нет своих тем оформления и расширений — форма настраивается логотипом и цветами, дальше нет.
Нет SAML и федерации с корпоративными каталогами.
Нет самостоятельного хостинга нашего входа: это услуга, а не коробка.

Вопросы

Чем это лучше бесплатного Keycloak?

Ничем, кроме одного: вам не нужно его держать. Если у вас есть администратор, которому не жалко времени на обновления и резервные копии, Keycloak — разумный выбор.

Можно ли потом уйти обратно на Keycloak?

Да, протокол один и тот же. Профили пользователей выгружаются, пароли — нет: их не отдаёт никто, включая Keycloak в чужих руках.

Заведите сайт и попробуйтеБесплатный тариф — навсегда на один сайт. Подключение занимает вечер, свой бэкенд не нужен.Подключить вход