Identité et SSO · comparatif de coûts
Okta Workforce Identity ou Keycloak auto-hébergé : ce que coûte vraiment chaque option
Okta Workforce Identity à l'offre Starter, face à Keycloak installé sur le plus petit serveur qui lui convient. Chaque chiffre ci-dessous est calculé à partir du modèle de dimensionnement et des prix datés en bas de page, et inclut ce que la plupart des comparatifs oublient : votre propre temps.
Pour 10 personnes, les deux options se valent presque. Le serveur coûte 22,77 € par mois contre 108 € pour Okta Workforce Identity, mais ajoutez 1,5 heure d'attention par mois et l'auto-hébergement atteint 120 € : il perd. Il ne gagne que si votre temps est vraiment gratuit.
- Okta Workforce Identity
- 108 €par mois, Starter
- Auto-hébergé
- 120 €serveur, sauvegardes et votre temps
- Serveur et sauvegardes
- 22,77 €Starter 4 GB, 4 Go de RAM
- Écart sur 36 mois
- 820 € de surcoût en auto-hébergeant
- Seuil de rentabilité
- jamaisaprès 388 € de mise en place
Montants affichés en euros, convertis depuis le dollar au taux daté de la BCE publié dans la méthodologie.
La même comparaison pour chaque taille d'équipe
L'auto-hébergement a un coût plancher et presque pas de pente, alors qu'un logiciel facturé au siège n'a pas de plancher mais une pente raide. Tout est là, et c'est pourquoi la réponse bascule quelque part dans ce tableau au lieu d'être la même pour tout le monde.
| Taille de l'équipe | Okta Workforce Identity | Auto-hébergé | Sans compter votre temps | Serveur nécessaire | Écart sur 36 mois |
|---|---|---|---|---|---|
| une personne | 108 € | 120 € | 22,77 € | Starter 4 GB (4 Go) | -820 € |
| 5 personnes | 108 € | 120 € | 22,77 € | Starter 4 GB (4 Go) | -820 € |
| 10 personnes | 108 € | 120 € | 22,77 € | Starter 4 GB (4 Go) | -820 € |
| 25 personnes | 129 € | 120 € | 22,77 € | Starter 4 GB (4 Go) | -43,48 € |
| 50 personnes | 259 € | 120 € | 22,77 € | Starter 4 GB (4 Go) | +4 615 € |
| 100 personnes | 518 € | 120 € | 22,77 € | Starter 4 GB (4 Go) | +13 932 € |
| 250 personnes | 1 294 € | 120 € | 22,77 € | Starter 4 GB (4 Go) | +41 882 € |
L'auto-hébergement devient avantageux à partir d'environ 50 personnes.
Où part vraiment l'argent de l'auto-hébergement pour 10 personnes
| Poste | Par mois | De quoi il s'agit |
|---|---|---|
| Serveur | 18,98 € | Starter 4 GB chez VPSServer : 2 vCPU, 4 Go de RAM, 80 Go de disque |
| Sauvegardes | 3,80 € | Snapshots de l'hébergeur à 20 % du prix du serveur. S'en passer n'est pas une économie, c'est un pari. |
| Votre temps | 97,05 € | 1,5 heure par mois de mises à jour, de montées de version et de pannes occasionnelles, à 64,70 € de l'heure |
| Total | 120 € | Plus 388 € une seule fois, pour environ 6 heures de mise en place |
Pour cette taille d'équipe, Okta Workforce Identity coûte 108 € par mois. 10 sièges à 5,18 € chacun, relevé à 108 € par mois car Okta Workforce Identity exige un contrat minimum de ce montant.C'est le tarif en facturation annuelle, celui qu'affichait la page de l'éditeur ; payer au mois coûte plus cher.
Ce dont Keycloak a besoin pour 10 personnes
Service JVM avec PostgreSQL. La mémoire dépend surtout du tas plutôt que du nombre d'utilisateurs : le coût par utilisateur chute fortement quand l'annuaire grandit. C'est la solution historique soutenue par la CNCF.
| Ressource | Nécessaire | Comment c'est calculé |
|---|---|---|
| Mémoire | 2,5 Go | 2 Go pour la pile au repos, plus 2 Mo par utilisateur actif, plus 25 % de marge |
| Disque | 10,1 Go | 10 Go de base, plus 0,01 Go par utilisateur |
| vCPU | 2 | La base recommandée par le projet. Pour cette charge, la mémoire s'épuise avant le processeur. |
Ce que vous perdez, sans détour
- La disponibilité devient votre affaire. Okta Workforce Identity a une équipe d'astreinte. En auto-hébergement, une mise à jour ratée un vendredi à 18 h, c'est votre soirée.
- Une sauvegarde n'existe que si vous avez testé sa restauration. La ligne de 3,80 € ci-dessus achète des snapshots, pas une reprise répétée.
- Keycloak est une pile multi-conteneurs avec une base de données à sauvegarder vous-même. C'est pourquoi la ligne de maintenance est de 1,5 heure par mois et non de zéro.
- La parité fonctionnelle n'est jamais parfaite. Keycloak couvre l'essentiel de l'usage de Okta Workforce Identity ; c'est sur la longue traîne des intégrations et des contrôles d'entreprise que l'écart se voit.
Nous n'allons pas vous conseiller d'auto-héberger ceci
Pour 10 personnes, Okta Workforce Identity l'emporte sur le coût dès que votre temps est compté à 64,70 € de l'heure. Auto-héberger Keycloak ici ne se justifie que pour des raisons absentes de la facture : la localisation des données, l'indépendance vis-à-vis d'un éditeur, ou l'envie de le faire tourner vous-même. Ce sont de vraies raisons. Économiser de l'argent n'en fait pas partie à cette taille.
Où installer Keycloak
Pour 10 personnes, il faut 2,5 Go de mémoire et 10,1 Go de disque. Parmi les hébergeurs dont nous avons relevé les prix nous-mêmes, l'offre la moins chère qui convient est Starter 4 GB chez VPSServer, à 18,98 € par mois.
Aller sur VPSServer Comparer les hébergeurs
Nous ne prétendons pas que c'est le serveur le moins cher d'internet, seulement le moins cher que nous puissions citer honnêtement. Hetzner Cloud, Vultr et PikaPods publient des prix que nous n'avons pas pu relever automatiquement, et Hetzner en particulier est généralement moins cher par gigaoctet de mémoire que tout ce qui est cité ici. Comparez vous-même avant de vous engager.
Le lien VPSServer ci-dessus est un lien d'affiliation, géré par le même programme que notre lien Kamatera ; VPSServer et Kamatera appartiennent au même groupe. Si vous vous inscrivez par ce lien, nous pouvons percevoir une commission, mais le programme n'en indique pas le montant pour VPSServer. Cela ne change jamais les coûts calculés, le serveur retenu ni la conclusion de cette page. Le modèle de dimensionnement et chaque source de prix sont publiés intégralement.
Keycloak en bref
| Licence | Apache License 2.0 |
|---|---|
| Langage | Java |
| Étoiles GitHub | 36 732, vérifié le 2026-09-12 |
| Dernière version | 26.7.3 |
| Dernier commit | 2026-09-12 |
| Images Docker officielles | Oui |
| Projet | www.keycloak.org · keycloak/keycloak |
Recevez la checklist de migration pour cet outil
Une liste de contrôle d'une page : export des données, dimensionnement, plan de sauvegarde, et l'étape de retour arrière que la plupart des gens oublient.
Chaque chiffre de cette page, et sa source
| Donnée | Valeur utilisée | Source | Relevé le |
|---|---|---|---|
| Okta Workforce Identity Starter | 6,00 USD par siège par mois, avec un minimum de 125,00 USD par mois | page tarifaire de l'éditeur | 2026-09-14 |
| VPSServer Starter 4 GB | 18,98 € par mois | page tarifaire de l'hébergeur | 2026-09-21 |
| Taux de change | 1 EUR = 1,1592 USD | Frankfurter, European Central Bank reference rates | 2026-09-11 |
| Temps d'ingénieur | 64,70 € de l'heure | notre hypothèse publiée | — |
| Dimensionnement de Keycloak | 2 Go de base, 2 Mo par utilisateur | documentation du projet | — |
Les prix changent. Si l'éditeur a modifié les siens depuis le 2026-09-14, les chiffres ci-dessus sont périmés et les liens sources font foi, pas nous. Notre façon de gérer cela.