Multi-Tenant Extension für Keycloak

Q: Wie nutzen Anwendungen den Mandanten-Kontext?

Der aktive Mandant wird als Claim im Token mitgeliefert – inklusive Mandanten-ID und optionaler Attribute. Ihre Anwendungen lesen diese Daten aus und steuern damit Preise, Konditionen oder Inhalte. Eine eigene Mandantenverwaltung in der Anwendung entfällt.

Q: Kann ein Benutzer in mehreren Mandanten arbeiten?

Ja. Ein Benutzer kann mehreren Mandanten zugeordnet sein und in jedem unterschiedliche Rollen haben.

Q: Können Mandanten-Admins ihre Benutzer selbst verwalten?

Ja, in Kombination mit dem User-Portal. Mandanten-Admins können dann Benutzer innerhalb ihres Mandanten anlegen, einladen und verwalten – isoliert von anderen Mandanten.

Q: Funktioniert die Extension mit bestehenden Keycloak-Installationen?

Ja. Die Extension erweitert Keycloak ohne Eingriff in den Kern. Bestehende Benutzer und Konfigurationen bleiben erhalten. Die Migration erfolgt schrittweise.

Q: Was ist der Unterschied zu separaten Keycloak-Realms?

Bei separaten Realms müssen Benutzer, Clients und Konfigurationen pro Realm gepflegt werden. Mit der Multi-Tenant Extension verwalten Sie alle Mandanten in einem Realm – mit zentraler Konfiguration und der Möglichkeit, Benutzer mehreren Mandanten zuzuordnen.

Mehrere Mandanten in einem Realm – für SaaS, B2B und Konzernstrukturen

Ordnen Sie Benutzer einem Mandanten zu – einem Kundenunternehmen, Partner oder Team. Anwendungen erhalten diesen Kontext im Token und können Inhalte, Preise oder Berechtigungen entsprechend anpassen. Was Sie gewinnen:

Mandanten-Kontext im Token: Anwendungen wissen, wer zu wem gehört
B2B-Szenarien: Benutzer sehen Preise und Konditionen ihres Unternehmens
Mit User-Portal: Mandanten-Admins verwalten ihre Benutzer selbst

Keycloak Extension Multi-Tenant SaaS B2B-Portal Konzernstruktur

Jetzt kostenlosen
Beratungstermin buchen

Online und schnell

freie Termine verfügbar

Zur Terminauswahl

Ihre Vorteile mit der Multi-Tenant Extension:

Ein Realm, viele Mandanten: Zentrale Konfiguration, keine Duplizierung

Token enthält Mandanten-Kontext: Anwendungen reagieren automatisch

Flexible Zuordnung: Ein Benutzer kann mehreren Mandanten angehören

Eigene Attribute je Mandant: Firmenname, Region, Vertragsdaten

Kombinierbar mit User-Portal für delegierte Administration

So funktioniert die Multi-Tenant Extension

Mandanten als Kontext-Ebene im Realm

Die Extension führt eine neue Ebene ein: den Tenant. Benutzer werden einem oder mehreren Mandanten zugeordnet. Der Mandanten-Kontext wird im Token mitgeliefert – Anwendungen nutzen ihn für mandantenspezifische Logik.