B2B-Partnerportale mit Keycloak

Mit Keycloak und loginfactor lassen sich neue Partner von Vertragsabschluss bis Login in Minuten statt Tagen freischalten. loginfactor bietet Partner-Templates (vorkonfigurierte Tenant-Strukturen mit Rollen, Policies und Rechten), automatische Rechte-Ableitung aus Vertragsdaten und Self-Service-Registrierung für Partner-Admins. Der Admin-Aufwand wird minimiert: Neue Partner-Organisationen werden automatisch provisioniert, inklusive Standard-Rollen und SSO-Konfiguration. Optional lässt sich das Onboarding per API oder CSV-Import für Massen-Onboardings automatisieren.

loginfactor bietet die Delegated Administration Extension für Keycloak an – eine eigene Implementierung, die über das Standard-Keycloak Organizations Feature hinausgeht. Partner-Admins verwalten ihre Mitarbeiter-Konten eigenständig über ein Self-Service-Portal: Unterkonten anlegen, Rollen zuweisen, Mitarbeiter sperren oder löschen, Invitations verschicken. Die Extension unterstützt Tenants im Realm (Multi-Tenancy), hierarchische Organisationsstrukturen, delegierte Rollen-Zuweisung und Invitation-Workflows. Das reduziert Support-Anfragen und gibt Firmenkunden volle Kontrolle über ihre internen Zugänge – ohne dass Ihr IT-Team jeden Account manuell anlegen muss.

Ja. loginfactor bietet zwei Extensions für vertragsbasierte Zugriffskontrolle: Das Vertragsmanagement-Modul koppelt Zugriffe an Nutzungsbedingungen, AGBs und Einkaufsbedingungen. Bevor Partner auf ein Portal oder eine Anwendung zugreifen, müssen sie (oder ein vorgesetzter Admin im Tenant) zustimmen. Updates an Dokumenten triggern erneute Zustimmungspflichten. Die Lizenz-Extension prüft, ob ein User eine bestimmte Lizenz besitzt, bevor Zugriff auf eine Anwendung gewährt wird. Sie unterstützt auch Concurrent-Login-Limits (z. B. nur 3 gleichzeitige Logins pro Tenant). Bucht ein Partner ein neues Modul, wird der Zugriff sofort freigeschaltet. Bei Kündigung oder Vertragspause werden Zugänge automatisch gesperrt – ohne manuelle IT-Tickets.

Ja. Keycloak ist horizontal skalierbar und wächst von 10 auf 1.000+ Partner ohne Mehraufwand. loginfactor setzt für B2B-Portale auf Multi-Tenancy (isolierte Tenants im Realm), automatisierte Berechtigungen über Gruppen und Rollen sowie Self-Service-Administration, um Support-Last zu reduzieren. Bei kritischen Systemen implementieren wir Hochverfügbarkeitsarchitekturen mit Load Balancing, redundanten Hardware-Clustern und Session-Replikation. Bei Bring-Your-Own-Cloud-Deployments sind auf Wunsch Multi-AZ-Setups mit geografischer Redundanz möglich. Keycloak kann Millionen User und Tausende Partnerfirmen verwalten – loginfactor liefert Monitoring, Performance-Tuning und Skalierungsstrategien für wachsende Partner-Ökosysteme.

Ja. loginfactor migriert bestehende Partner- und User-Accounts aus Legacy-Portalen zu Keycloak: Batch-Migration mit Passwort-Hash-Kompatibilität (bcrypt, PBKDF2, SHA-256, etc.) oder On-Login-Migration (User werden beim ersten Login automatisch migriert). Wir planen Attribut-Mapping, Organisationsstrukturen-Übernahme (Tenants, Rollen, Gruppen) und Rollback-Strategien. Ihre Partner behalten ihre Zugangsdaten und merken idealerweise nichts vom Systemwechsel. loginfactor führt Migrationen für B2B-Portale mit SAP, Salesforce, Microsoft Dynamics und Custom-Systemen durch.

loginfactor bietet Managed Keycloak mit Service Level Agreements (SLAs) ab 99,9% Verfügbarkeit, optional bis 99,95%. Das Hosting erfolgt wahlweise in Ihrer Cloud (AWS, Azure, Google Cloud), On-Premises oder als SaaS in deutschen Rechenzentren. Inkludiert sind: 24/7-Monitoring, automatische Backups (täglich mit Point-in-Time-Recovery), Security-Updates, Hochverfügbarkeitsarchitektur (redundante Hardware-Cluster, automatisches Failover) und optionaler 24/7-Support. Für kritische B2B-Portale setzen wir auf Zero-Downtime-Deployments, Disaster-Recovery-Strategien und Incident-Management mit definierten Response-Zeiten. Bei Bring-Your-Own-Cloud-Szenarien implementieren wir auf Wunsch Multi-AZ-Deployments für geografische Redundanz.