Keycloak细粒度授权
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Keymate 是构建在 Keycloak 之上的现代访问治理平台，定位不是替换现有 IAM，而是增强 Keycloak 的企业级授权与治理能力。它面向已经采用 Keycloak、但需要更细粒度策略、多租户隔离、风险自适应控制和审计可观测性的团队。
在防护类型上，Keymate 覆盖细粒度授权、上下文感知访问控制、基于属性与风险的访问控制，以及数据敏感度驱动的策略执行。其策略能力不仅包括进阶 RBAC，还提到关系型访问、策略聚合、JavaScript 动态策略、DSL 与可视化双模式编辑。多租户 IAM 是其重点，支持组织隔离、租户内用户/角色/组织单元管理、委派管理员和令牌中的组织上下文。
部署方面，正文明确提到 Keymate 可叠加在现有 Keycloak 栈上，无需用户迁移或重写；并支持 Kubernetes-native、air-gapped、hybrid。执行点包括 APISIX、Kong 网关插件，Istio/Envoy 过滤器以及语言 SDK，适合 API 与服务网格场景。管理侧提供策略模拟、dry-run、DSL tracing、版本 diff、生命周期治理和审计日志，并可通过 OpenTelemetry、Splunk 进行可观测与合规留痕。集成能力较广，包括 OpenFGA、OpenMetadata、OpenAPI/Swagger、HRMS、风险引擎、gRPC/REST、Kafka 等。
页面仅出现 Contact Us，没有披露套餐、按量方式、开源/商业边界或报价区间。合规方面仅描述 audit-ready logs、compliance-ready logging，未给出 SOC 2、ISO 27001 等正式认证信息，因此采购时需要重点补充验证。
优势是避免替换 Keycloak，迁移风险低；授权模型丰富，适合多组织、多租户、敏感数据与复杂 API 权限场景；策略调试和审计能力也较完整。短板是明显依赖 Keycloak，功能复杂度较高，落地需要 IAM、网关和平台工程经验；价格、服务支持和认证信息不足。它更适合已有 Keycloak 基础的中大型 SaaS、公共部门、B2B/B2B2C 平台及对授权审计要求高的组织。
正文没有提供中国区访问、付款方式或本地支持信息，china_access 只能评为未知。若在中国落地，应先测试官网、控制台、镜像仓库及依赖组件可访问性，并确认是否支持本地化部署、合同付款和中文支持。可对比 Keycloak 原生能力、OpenFGA、OPA、云厂商 IAM 或网关鉴权方案。
本测评基于公开资料整理,不构成购买建议,请以 keymate.io 官网实际信息为准。
适合SaaS多租户和IAM扩展。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。