Keycloak

Présentation

Keycloak est une solution de gestion des identités et des accès qui prend en charge l'authentification des utilisateurs à la place des applications. Une seule connexion ouvre plusieurs applications, et une seule déconnexion les ferme toutes. Il gère la connexion par réseaux sociaux, la délégation à d'autres fournisseurs OpenID Connect ou SAML 2.0, le raccordement à un annuaire LDAP ou Active Directory et des règles d'autorisation fines, avec une console d'administration et un espace de compte pour chaque utilisateur.

Il se lance depuis l'archive téléchargée, qui demande OpenJDK 25, ou avec l'image de conteneur officielle. Le mode start-dev ne sert qu'à l'essai : avant une mise en production, la documentation demande une base de données comme PostgreSQL, des certificats TLS et un mot de passe d'administration robuste, et renvoie à un guide de dimensionnement du processeur et de la mémoire. Le projet suit le code de conduite de la CNCF. Le code est sous licence Apache 2.0.

Identité

Site officiel

https://www.keycloak.org/ (HTTP 200 le 03/11/2026)

Dépôt de code

keycloak/keycloak

Compte qui publie le dépôt

Keycloak (GitHub, ce n'est pas forcément l'éditeur juridique)

Création du dépôt

02/07/2013 source, vu le 03/11/2026

Caractéristiques

Licence (détectée par GitHub)

Apache-2.0 source, vu le 03/11/2026

Dernière version

26.8.1 du 13/10/2026 source

Dernier push sur le dépôt

03/11/2026 source, vu le 03/11/2026

Langage principal

Java source, vu le 03/11/2026

Déploiement observé dans le dépôt

Binaire publié à confirmer

Plateformes (fichiers de la dernière version)

non observées

Sujets déclarés par le dépôt

keycloakoidcsaml

« Observé dans le dépôt » : un Dockerfile ou un binaire macOS existe dans le dépôt ou la dernière version. Cela ne prouve pas que l'éditeur maintient ce mode d'installation.

Versions récentes

• 26.8.1 du 13/10/2026
• 26.8.0 du 01/10/2026
• 26.7.5 du 30/09/2026
• 26.7.4 du 16/09/2026
• 26.7.3 du 31/08/2026

Qui contrôle ?

Pour un logiciel libre, celui qui contrôle vos données est celui qui l'héberge : vous-même ou l'hébergeur choisi. La licence Apache-2.0 vous donne le droit de lire, modifier et redistribuer le code. L'éditeur, son pays et sa juridiction n'ont pas encore été relevés dans ses documents : ils ne sont pas déduits de la localisation d'un compte GitHub.

Alternatives et comparaisons

Keycloak est recensé comme alternative à : Okta.

• authentik ou Keycloak : le comparatif

Dans la même catégorie

• Wazuh
• Authelia
• AdGuard Home
• Pi-hole
• Fail2Ban
• authentik

Discussions sur Hacker News

Discussions qui pointent vers le dépôt ou le site officiel. Leur nombre ne mesure pas la qualité du logiciel.

• Keycloak unauthenticated account takeover via reset-credentials flow bypass 20/08/2026, 1 commentaires
• The future of the Keycloak Discourse forum 21/07/2026, 0 commentaires
• Keycloak: Open-Source Identity and Access Management 17/06/2025, 0 commentaires
• Secure Email Delivery with XOAUTH2 19/05/2025, 0 commentaires
• Keycloak – Authorization Services – ABAC+RBAC+UBAC+CBAC 23/01/2025, 0 commentaires
• Open Source Identity and Access Management 18/12/2024, 1 commentaires
• How to configure Keycloak server for FIPS compliance 29/10/2024, 0 commentaires
• Spam in Keycloak GitHub Issues 24/06/2024, 0 commentaires

Sources et vérification

• https://github.com/keycloak (API REST GitHub, vu le 03/11/2026)
• Logo, marque de l'éditeur, utilisée pour identifier le logiciel (API REST GitHub, vu le 03/11/2026)
• https://github.com/keycloak/keycloak (API REST GitHub, vu le 03/11/2026)
• https://github.com/keycloak/keycloak/blob/main/LICENSE (API REST GitHub, vu le 03/11/2026)
• https://github.com/keycloak/keycloak/releases/tag/26.8.1 (API REST GitHub, vu le 03/11/2026)
• https://www.gadgeek.fr/ (Sélection éditoriale GadGeek, vu le 03/11/2026)
• https://www.keycloak.org/ (Site officiel (contrôle HTTP), vu le 03/11/2026)