Services de gestion des identités et des accès (IAM)

Bare.ID

Gestion des identités fondée sur Keycloak avec SaaS hébergé en Allemagne

AllemagneEUHébergé dans l'UE Propriété examinée, contrôle non établi

Évaluation

Propriété examinée, contrôle non établi

L'opérateur est Bare.ID GmbH, Wiesbaden HRB 33190, TVA DE349840819, Kirchgasse 6, 65185 Wiesbaden. L'historique actuel indique que les fondateurs d'AOE ont acquis la majorité en 2023 et que Bare.ID a quitté AOE Group. Cette information remplace l'annonce de filiale intégralement détenue de 2022. Le registre officiel répertorie une liste d'associés du 22 mars 2024, reçue le 10 avril et déposée le 12 avril ; son contenu n'a pas pu être obtenu. Les holdings précises, droits de vote actuels et juridictions du contrôle ultime restent indéterminés. Les conditions SaaS prévoient le droit allemand et la juridiction de Francfort-sur-le-Main.

Comment nous classons les services

Bare.ID propose l'authentification unique, l'authentification multifacteur et la gestion des identités des salariés, partenaires et clients. Le SaaS géré en Allemagne est complété par des déploiements sur site ou hybrides.

La plateforme enrichit le cœur open source Keycloak de fonctions professionnelles soumises à la licence de Bare.ID. Le retour à Keycloak standard est annoncé, mais le caractère open source des extensions Bare.ID n'est pas établi. Le service s'adresse aux professionnels.

Tarifs

Le calculateur pour 50 utilisateurs B2B actifs par mois affiche Professional à 580 euros/mois et Premium à 980 euros/mois sur 36 mois, ou 635 et 1 073 euros sur 12 mois. Des méthodes MFA sont incluses ; les SMS entraînent des frais externes. Enterprise et les autres déploiements sont sur devis. Un essai gratuit est annoncé. Vérifier la TVA, la consommation et les prestations supplémentaires dans le contrat.

Données et opérations

Infrastructure et parcours des e-mails

Dépendances opérationnelles vérifiées, séparées de la propriété et de l'hébergement principal du service.

Hébergement principal du service

SysEleven and Hetzner

Fournisseur européen
Observation
The public subprocessor appendix dated 15 April 2024 names SysEleven and Hetzner for host and storage services. Current service pages claim German SaaS operation. Supplier control reviewed 25 September 2026: SysEleven is controlled through secunet and Giesecke+Devrient by the von Mitschke-Collande family; Hetzner's reviewed owner-managed family-company disclosure is retained. The exact customer region and provider split were not established.

Services complémentaires

Myra Security

Contrôle du fournisseur non vérifié
Observation
The appendix names Myra for DDoS protection, TLS offloading and web application firewall services. app.bare.id resolves through app-bare-id.ax4z.com to 80.90.17.153; edge DNS does not establish the origin region.

Site web public

Webflow / Cloudflare

Fournisseur non européen
Observation
www.bare.id CNAME cdn.webflow.com, A 198.202.211.1. This is marketing-site delivery, separate from the IAM data store.

Pourquoi c'est important

Le DNS public achemine les visites du site via Webflow / Cloudflare. Les adresses IP des visiteurs et les métadonnées des requêtes peuvent atteindre ce fournisseur non européen ; cela n'indique pas où sont stockées les données principales du service.

E-mail professionnel entrant

NoSpamProxy Cloud

Fournisseur européen
Observation
MX 10 bare-id.mail.cloud.nospamproxy.com

Envoi d'e-mails autorisé

NoSpamProxy, Microsoft 365, HubSpot and Flowmailer

Contrôle du fournisseur non vérifié
Observation
SPF authorizes spf.bare-id.cloud.nospamproxy.com, spf.protection.outlook.com, 25739697.spf03.hubspotemail.net, spf.bareid.rocks, spf.flowmailer.net and MX. Authorization is not proof of every actual mail flow.

Livraison des emails clients

Flowmailer and rapidmail

Contrôle du fournisseur non vérifié
Observation
The April 2024 appendix lists SMTP relay and email-address storage. Provider legal names and arrangements should be checked against the customer's current appendix.

Services complémentaires

Deskpro Ltd

Contrôle du fournisseur non vérifié
Observation
The appendix lists the UK helpdesk company and states no third-country transfer. Corporate domicile alone does not prove payload location or support access; current hosting and access details remain to be confirmed.

Services complémentaires

E. M. Statuspal UG

Contrôle du fournisseur non vérifié
Observation
The appendix lists status pages and maintenance notifications with stored email addresses.

Services complémentaires

Billwerk Plus, Payone, PayPal Europe and LOX24

Contrôle du fournisseur non vérifié
Observation
The appendix separately lists billing, payments and SMS providers as additional partners, not customer-controlled GDPR subprocessors. It warns this additional list is not necessarily complete or current.

Services complémentaires

AWS, HubSpot, Matomo, rapidmail and payment providers

Contrôle du fournisseur non vérifié
Observation
The website privacy notice updated 11 May 2026 names these services. This website/sales scope is distinct from IAM processing under the DPA.

Les enregistrements DNS publics identifient les fournisseurs et parcours visibles, pas chaque emplacement interne ni les régions de données privées.

Infrastructure vérifiée:

Plus dans Services de gestion des identités et des accès (IAM)

Voir tout →

Plus de Allemagne