Identidad y SSO · comparativa de costes
Okta Workforce Identity frente a Keycloak autoalojado: lo que cuesta de verdad cada opción
Okta Workforce Identity en el plan Starter frente a Keycloak funcionando en el servidor más pequeño que lo soporta. Cada cifra de abajo se calcula con el modelo de dimensionamiento y los precios con fecha que aparecen al pie de esta página, e incluye lo que casi todas las comparativas omiten: tu propio tiempo.
Para 10 personas, la diferencia es mínima. El servidor cuesta 26,40 US$ al mes frente a 125 US$ de Okta Workforce Identity, pero si sumas 1,5 horas de atención al mes, el autoalojamiento llega a 139 US$ y pierde. Solo gana si tu tiempo de verdad no cuesta nada.
- Okta Workforce Identity
- 125 US$al mes, Starter
- Autoalojado
- 139 US$servidor, copias de seguridad y tu tiempo
- Servidor y copias
- 26,40 US$Starter 4 GB, 4 GB de RAM
- Diferencia en 36 meses
- 950 US$ de sobrecoste al autoalojar
- Punto de equilibrio
- nuncatras 450 US$ de puesta en marcha
La misma comparativa para cada tamaño de equipo
El autoalojamiento tiene un coste mínimo alto y casi ninguna pendiente; el software por puesto no tiene mínimo pero sí una pendiente pronunciada. Esa es toda la historia, y por eso la respuesta cambia en algún punto de esta tabla en lugar de ser la misma para todos.
| Tamaño del equipo | Okta Workforce Identity | Autoalojado | Sin contar tu tiempo | Servidor necesario | Diferencia en 36 meses |
|---|---|---|---|---|---|
| una persona | 125 US$ | 139 US$ | 26,40 US$ | Starter 4 GB (4 GB) | -950 US$ |
| 5 personas | 125 US$ | 139 US$ | 26,40 US$ | Starter 4 GB (4 GB) | -950 US$ |
| 10 personas | 125 US$ | 139 US$ | 26,40 US$ | Starter 4 GB (4 GB) | -950 US$ |
| 25 personas | 150 US$ | 139 US$ | 26,40 US$ | Starter 4 GB (4 GB) | -50,40 US$ |
| 50 personas | 300 US$ | 139 US$ | 26,40 US$ | Starter 4 GB (4 GB) | +5.350 US$ |
| 100 personas | 600 US$ | 139 US$ | 26,40 US$ | Starter 4 GB (4 GB) | +16.150 US$ |
| 250 personas | 1.500 US$ | 139 US$ | 26,40 US$ | Starter 4 GB (4 GB) | +48.550 US$ |
El autoalojamiento empieza a compensar a partir de aproximadamente 50 personas.
Adónde va realmente el dinero del autoalojamiento para 10 personas
| Concepto | Al mes | Qué es |
|---|---|---|
| Servidor | 22,00 US$ | Starter 4 GB en VPSServer: 2 vCPU, 4 GB de RAM, 80 GB de disco |
| Copias de seguridad | 4,40 US$ | Snapshots del proveedor al 20 % del precio del servidor. Prescindir de ellas no es un ahorro, es una apuesta. |
| Tu tiempo | 112 US$ | 1,5 horas al mes de actualizaciones, cambios de versión y alguna avería ocasional, a 75,00 US$ la hora |
| Total | 139 US$ | Más 450 US$ una sola vez, por unas 6 horas de puesta en marcha |
Con este tamaño de equipo, Okta Workforce Identity cuesta 125 US$ al mes. 10 puestos a 6,00 US$ cada uno, elevado a 125 US$ al mes porque Okta Workforce Identity exige un contrato mínimo de ese importe.Es la tarifa con facturación anual, la que mostraba la página del proveedor; pagar mes a mes cuesta más.
Lo que necesita Keycloak para 10 personas
Servicio JVM con PostgreSQL. La memoria depende sobre todo del heap y no del número de usuarios, así que el coste por usuario cae mucho a medida que crece el directorio. Es la opción veterana respaldada por la CNCF.
| Recurso | Necesario | Cómo se calcula |
|---|---|---|
| Memoria | 2,5 GB | 2 GB para el stack en reposo, más 2 MB por usuario activo, más un 25 % de margen |
| Disco | 10,1 GB | 10 GB de base, más 0,01 GB por usuario |
| vCPU | 2 | La base recomendada por el proyecto. Con esta carga, la memoria se agota antes que el procesador. |
A qué renuncias, sin rodeos
- La disponibilidad pasa a ser cosa tuya. Okta Workforce Identity tiene un equipo de guardia. Si autoalojas, una actualización fallida un viernes a las 18:00 es tu tarde.
- Las copias de seguridad solo existen si has probado a restaurarlas. La línea de 4,40 US$ de arriba compra snapshots, no una recuperación ensayada.
- Keycloak es un stack de varios contenedores con una base de datos que tienes que respaldar tú. Por eso la línea de mantenimiento es de 1,5 horas al mes y no de cero.
- La paridad de funciones nunca es total. Keycloak cubre lo esencial de lo que los equipos usan en Okta Workforce Identity; la diferencia se nota en la larga lista de integraciones y controles empresariales.
No vamos a recomendarte autoalojar esto
Para 10 personas, Okta Workforce Identity gana en coste en cuanto tu tiempo se valora a 75,00 US$ la hora. Autoalojar Keycloak aquí solo tiene sentido por razones que no aparecen en la factura: dónde residen los datos, no depender de un proveedor o querer gestionarlo tú. Son razones reales. Ahorrar dinero no es una de ellas con este tamaño.
Dónde alojar Keycloak
Para 10 personas hacen falta 2,5 GB de memoria y 10,1 GB de disco. Entre los proveedores cuyos precios hemos leído nosotros mismos, el plan más barato que encaja es Starter 4 GB en VPSServer, por 22,00 US$ al mes.
Ir a VPSServer Comparar proveedores
No decimos que sea el servidor más barato de internet, solo el más barato que podemos citar con honestidad. Hetzner Cloud, Vultr y PikaPods publican precios que no pudimos leer de forma automática, y Hetzner en particular suele ser más barato por gigabyte de memoria que cualquier opción citada aquí. Compara por tu cuenta antes de comprometerte.
El enlace de VPSServer de arriba es un enlace de afiliado, gestionado por el mismo programa que nuestro enlace de Kamatera; VPSServer y Kamatera pertenecen al mismo grupo. Si te registras a través de él, podemos recibir una comisión, pero el programa no indica el importe para VPSServer. Eso nunca cambia los costes calculados, el servidor elegido ni la conclusión de esta página. El modelo de dimensionamiento y todas las fuentes de precios están publicados íntegramente.
Keycloak de un vistazo
| Licencia | Apache License 2.0 |
|---|---|
| Lenguaje | Java |
| Estrellas en GitHub | 36.732, comprobado el 2026-09-12 |
| Última versión | 26.7.3 |
| Último commit | 2026-09-12 |
| Imágenes Docker oficiales | Sí |
| Proyecto | www.keycloak.org · keycloak/keycloak |
Recibe la lista de verificación de migración para esta herramienta
Una lista de una página para antes de empezar: exportación de datos, dimensionamiento, plan de copias de seguridad y el paso de vuelta atrás que casi todo el mundo olvida.
Cada cifra de esta página y su origen
| Dato | Valor usado | Fuente | Leído el |
|---|---|---|---|
| Okta Workforce Identity Starter | 6,00 USD por puesto al mes, con un mínimo de 125,00 USD al mes | página de precios del proveedor | 2026-09-14 |
| VPSServer Starter 4 GB | 22,00 US$ al mes | página de precios del alojamiento | 2026-09-21 |
| Tiempo de ingeniería | 75,00 US$ la hora | nuestra hipótesis publicada | — |
| Dimensionamiento de Keycloak | 2 GB de base, 2 MB por usuario | documentación del proyecto | — |
Los precios cambian. Si el proveedor ha modificado los suyos desde el 2026-09-14, las cifras de arriba están desactualizadas y mandan los enlaces de origen, no nosotros. Cómo lo gestionamos.