Cloud-IAM est un service managé pour Keycloak, la plateforme open source de gestion des identités et des accès. Chaque client dispose d'un environnement Keycloak dédié, déployé et exploité par l'éditeur, avec support et SLA. Cloud-IAM propose aussi la sécurisation des échanges machine à machine et un Extended Security Lifecycle pour les versions de Keycloak que le projet ne maintient plus. Cloud-IAM précise ne pas être affilié à Red Hat, titulaire de la marque Keycloak.
Cloud-IAM SAS est établie à Rennes, en France ; aucune société mère n'est citée. Le client choisit l'hébergeur : Scaleway et Outscale en Europe, ou AWS, Google Cloud et Azure avec des régions dans le monde entier. Selon la liste des sous-traitants, les déploiements UE n'entraînent aucun transfert hors de l'UE, hormis des sauvegardes froides de reprise après sinistre dans un centre de données français. AWS, Google et Microsoft sont des sociétés américaines : un déploiement chez elles, même dans une région UE, peut relever du CLOUD Act américain. Cloud-IAM publie un accord de traitement des données.