Kundenportale mit Keycloak

loginfactor unterstützt mehrere Migrationswege für bestehende Nutzerkonten: Batch-Migration (Massenimport mit Passwort-Hash-Kompatibilität für bcrypt, PBKDF2, etc.) und On-Login-Migration (User werden beim ersten Login automatisch migriert). Wir planen Attribut-Mapping, Data-Cleanup und Rollback-Strategien. Das Ziel: Ihre Nutzer behalten ihre Zugangsdaten und merken idealerweise nichts vom Systemwechsel. loginfactor führt Migrationen für Kundenportale mit SAP Commerce, Shopware, Salesforce und Custom-Systemen durch.

Ja. Keycloak unterstützt Social Login über Identity Brokering mit Google, Apple, Microsoft, Facebook, LinkedIn und weiteren Identity Providern (IdPs). Passwordless-Optionen umfassen WebAuthn-basierte Passkeys (Fingerabdruck, FaceID, Windows Hello), Magic Links per E-Mail und OTP (One-Time-Password) via SMS oder Authenticator-Apps. loginfactor implementiert diese Methoden DSGVO-konform in Kundenportale und kombiniert sie mit Fallback-Optionen für maximale Kompatibilität. Das reduziert Registrierungsabbrüche und steigert die Conversion-Rate messbar.

loginfactor bietet Managed Keycloak mit Service Level Agreements (SLAs) ab 99,9% Verfügbarkeit, optional bis 99,95%. Das Hosting erfolgt wahlweise in Ihrer Cloud (AWS, Azure, Google Cloud), On-Premises oder als SaaS in deutschen Rechenzentren. Inkludiert sind: 24/7-Monitoring, automatische Backups, Security-Updates, Hochverfügbarkeitsarchitektur (redundante Hardware-Cluster, automatisches Failover) und optionaler 24/7-Support. Für kritische Kundenportale mit hohen Traffic-Anforderungen setzen wir Load Balancing und horizontale Skalierung ein. Bei Bring-Your-Own-Cloud-Szenarien implementieren wir auf Wunsch Multi-AZ-Deployments für geografische Redundanz.

loginfactor setzt DSGVO-Anforderungen konsequent um: Datensparsamkeit, rollenbasierte Zugriffskontrolle, Self-Service für User (Profil-Verwaltung, Daten-Export, Account-Löschung), revisionssichere Audit-Events und sichere Backup-Konzepte. Consent-Management kann über Keycloak-Policies oder das loginfactor Vertragsmanagement-Modul abgebildet werden: User müssen AGBs, Datenschutzerklärungen oder Nutzungsbedingungen akzeptieren, bevor sie Zugriff erhalten. Updates an Dokumenten triggern erneute Zustimmungspflichten. loginfactor unterstützt Sie mit Dokumentation für DSGVO-Audits und technischen/organisatorischen Maßnahmen (TOMs).

Ja. Keycloak ist ein zentraler Identity Provider (IdP) und ermöglicht Single Sign-On (SSO) über OpenID Connect und OAuth 2.0 zwischen Kundenportal, E-Commerce-Shop, Support-Center (z. B. Zendesk, Jira Service Management), Wissensdatenbank und weiteren Systemen. Kunden loggen sich einmal ein und sind in allen Kanälen authentifiziert – ohne erneuten Login. loginfactor integriert Keycloak-SSO in bestehende IT-Landschaften (ERP, CRM, DMS) und synchronisiert Identitäten mit CRM/CDP-Systemen für eine 360°-Kundensicht. Deep-Links mit Auth-Token ermöglichen nahtlose Übergänge zwischen Systemen.