Offres clé en main
Sécuriser vos applications avec Keycloak, l'outil IAM adapté à votre environnement
Nous intervenons sur l'audit, l'installation et la paramétrage de la solution au sein de votre système d'information. De plus, nos offres RUN et RUN+ permettent de maintenir votre plateforme à jour de manière supervisée et avec un engagement de service fort.
Notre couverture de service
Une semaine, 168 h. Combien voulez-vous en couvrir ?
Chaque case représente une heure de la semaine. Les cases allumées sont celles pendant lesquelles nos équipes peuvent prendre en charge un incident sur votre Keycloak.
- Couverture
- 45 hpar semaine
- Plage
- Jours ouvrés9h – 18h
- Incident critique
- < 2hréaction sur incident critique
- Rétablissement
- Jour ouvréselon dépendances infra
UNE OFFRE POUR CHAQUE cycle DE VIE
Installer Keycloak est un projet, le maintenir un métier
Depuis plusieurs années, nous assurons l’audit, l’installation et le paramétrage de Keycloak. Après la mise en production, nos offres RUN et RUN+ prennent le relais pour gérer correctifs, mises à jour et incidents, même hors heures ouvrées.
-
Audit & cadrage
Analyse de l’existant. Cartographie de vos applications, recueil de vos besoins IAM. Etude des parcours et protocoles envisagés (MFA, OpenId, SAML ..). Recommandations sur les trajectoires à appliquer suivant vos contraintes et priorités.
-
Installation
Mise en place d'un environnement “Sand Box” afin de valider la pertinence de la solution installée par nos soins. Déploiement de la plateforme, “on-premise” ou cloud (partenaires CleverCloud et CloudIAM).
-
Paramétrage & intégration
Mise en place des royaumes (Realms), implémentation des flows d’authentification, interconnexion avec les annuaires et applications existantes.
-
Audit pre-RUN
Nous nous assurons que votre environnement est compatible avec notre environnement RUN pour assurer la maintenabilité du système dans la durée.
Prérequis
-
Keycloak RUN
Maintien en conditions opérationnelles de la solution Keycloak que nous avons installée ou qui a été pré-auditée par nos soins : mises à jour, patchs, support et incidents en heures ouvrées. Mise en place d'un système d'interventions au forfait ou sous la forme de tickets.
Socle
-
Keycloak RUN+/RUN PREMIUM
Tout RUN, mais en rajoutant la supervision en “temps réel”, l’alerting proactif et l’astreinte avec des SLA renforcés.
Cette offre sera disponible au premier trimestre 2027
Premium
Un partage des responsabilités
Nous opérons Keycloak. Vous gardez la main sur l’infra.
Le périmètre est clair : Keycloak est notre responsabilité (versions, configuration, sécurité, incidents). Serveurs, réseau et base restent chez vous ou votre hébergeur, y compris CleverCloud ou CloudIAM.
Les deux modèles de déploiement sont couverts : Keycloak on-premise (VM, Kubernetes, bare-metal) et Keycloak managé ou SaaS.
Audit pre-RUN
On ne s’engage pas sur une plateforme qu’on ne connaît pas
Avant de reprendre l’exploitation, nous réalisons un audit de reprise & paramétrage. Son objectif est simple : vérifier que votre environnement Keycloak permet d’appliquer en toute sécurité les mises à jour, la supervision et les interventions sous SLA que nous nous engageons à tenir.
Plateforme Keycloak
- Versions, plugins, customisations (thèmes, extensions)
- Realms, clients, flows d’authentification, rôles, MFA (Multi Factor Authentication)
- Organisation des environnements : DEV / INT / PREPROD / PROD
Architecture & hébergement
- Mode de déploiement : VM, conteneurs, Kubernetes, cloud (partenaires)
- BDD, performances, redondance, sauvegardes et restauration
- Prérequis aux mises à jour et redémarrages contrôlés
Sécurité & exploitation
- Politiques de mots de passe, MFA, durcissement politique de sécurité
- Comptes d’administration et gestion des droits
- Journaux, traces et outils de monitoring déjà en place
Organisation & processus
- Rôles et responsabilités actuels
- Gestion des incidents, changements, mise en production
- Points de contact opérationnels et chaîne d’escalade
Offre KEYCLOAK RUN
Maintien en conditions opérationnelles de votre plateforme Keycloak
Votre SI s’appuie de plus en plus sur Keycloak pour le SSO, l’authentification et la gestion des accès. Vous devez garantir la disponibilité de la connexion, la sécurité des accès et la maîtrise des versions — sans forcément disposer en interne d’une expertise Keycloak dédiée. RUN prend en charge l’exploitation applicative de votre instance, en heures ouvrées.
Maintenance & mises à jour
- Analyse des nouvelles versions et de leurs impacts
- Planification et réalisation des upgrades mineurs et majeurs
- Tests de non-régression sur les parcours d’authentification clés
Patchs de sécurité
- Veille continue sur les vulnérabilités Keycloak
- Qualification de l’impact réel dans votre contexte
- Application des correctifs et compte rendu après chaque intervention
Support & gestion des incidents
- Point de contact unique pour vos équipes IT — support de niveau 3
- Diagnostic des dysfonctionnements : erreurs de connexion, lenteurs, erreurs 5xx
- Intervention sur incident bloquant et coordination avec vos équipes infra
Conseil & accompagnement
- Revue régulière des paramètres de sécurité : MFA, mots de passe, timeouts
- Recommandations pour l’onboarding de nouvelles applications
- Bonnes pratiques IAM appliquées à votre architecture
Offre Keycloak RUN+/RUN PREMIUM
Quand Keycloak devient critique, la disponibilité attendue est de 24 h sur 24
Portails clients, espaces collaborateurs, accès partenaires : une interruption du SSO à 22 h coûte autant qu’à 10 h du matin. RUN+ reprend l’intégralité des services de RUN et y ajoute la supervision temps réel, l’alerting proactif et une astreinte experte — opérée depuis notre plateforme de supervision mutualisée et industrialisée.
Supervision avancée
- Sondes sur les endpoints critiques : login, token, introspection
- Taux de succès et d’échec des authentifications
- Temps de réponse, charge, consommation de ressources
- Tableaux de bord temps réel et historiques
Alerting proactif
- Seuils warning / major / critical définis avec vous
- Alertes routées automatiquement vers notre exploitation et l’astreinte
- Première analyse traitée sans solliciter vos équipes
Astreinte Keycloak
- Soir, nuit, week-end ou 24/7 selon l’option retenue
- Équipe formée à votre contexte et à votre configuration
- Escalade vers des experts seniors en cas de crise
Gestion de crise & reporting
- Bridge de crise en cas d’incident majeur
- Communication régulière jusqu’au rétablissement
- Rapport d’incident (RCA) et plan d’actions préventives
Chronologie d’un incident bloquant
Un vendredi, 21 h 40 : plus personne ne se connecte.
Le même incident, vécu sous les deux offres.
Comment nous travaillons ensemble ?
2 offres pour maintenir votre KEYCLOAK
Pour les organisations qui veulent déléguer l’exploitation applicative et les mises à jour ou brique critique.
OFFRE KEYCLOAK
RUN
Déléguez l’exploitation de Keycloak à des experts et gardez un SSO fiable au quotidien. Une maintenance en conditions opérationnelles qui se décline sous deux modes : - Une gestion par ticket - Un mode forfaitaire
- Mises à jour Keycloak, versions mineures et majeures
- Prototype fonctionnel. Patchs de sécurité et veille sur les vulnérabilités
- Support et diagnostic, intervention niveau 3
- Conseil IAM et onboarding d’applications
Choisir cette offreAbonnement mensuel
OFFRE KEYCLOAK
RUN+/RUN PREMIUM (déploiement en cours)
Ajoutez une supervision temps réel, une astreinte et des SLA renforcés pour garantir la disponibilité de votre SSO. Cette offre sera disponible au premier trimestre 2027
- L’offre RUN, avec en plus :
- Supervision temps réel des instances Keycloak
- Alerting proactif sur les anomalies : performances, erreurs, disponibilités
- Prise en charge des incidents critiques hors heures ouvrées
- Gestion de crise, rapports d’incident (RCA) et actions préventives
Choisir cette offreAbonnement mensuel
"Avec les équipes Sedona, nous avons pu installer et paramétrer notre Keycloak "On Premise" de manière rapide et en toute confiance. Le consultant Sedona a compris rapidement nos inquiétudes, a réalisé un audit sur les impacts et rédigé ses recommandations liées à notre contexte (population cible, applications concernées, flux existants etc..) Nous avons souscrit par la suite à l'offre RUN qui nous permet de suivre les évolutions de notre solution et de nous assurer que celle-ci est toujours à jour. "
Prêt à tester KEYCLOAK ?
Décrivez nous votre environnement Keycloak et vos contraintes : nous vous proposerons l'offre la plus adaptée. Vous cherchez à optimiser votre gestion d'identités, vous cherchez à changer votre outil actuel ? Nos spécialistes peuvent répondre à vos questions. N'hésitez pas à prendre rendrez vous par le bouton ci-dessous.
