Managed authentik Hosting

Early Access

authentik Hosting aus Deutschland — hochverfügbar & vollständig managed

Identitätsdienst mit Anmeldeabläufen, die du selbst zusammenstellst.

authentik ist vorgemerkt — trag dich ein, dann bist du beim Start zuerst dabei.

Vom Team hinter SafeS3 und dem Wodanio-Rechenzentrum. Kein Wiederverkauf fremder Cloud — eigene Hardware, eigener Betrieb, eigener Standort in Deutschland.

SafeS3 Rechenzentrum

Worum es geht

authentik ist ein moderner Identitätsdienst, dessen Stärke in frei gestaltbaren Abläufen liegt: Anmeldung, Registrierung, Wiederherstellung und Freigaben werden als Flows aus einzelnen Schritten zusammengesetzt. Neben OpenID Connect und SAML kann authentik auch Anwendungen absichern, die selbst keine Anmeldung mitbringen. Als Managed Instanz betreiben wir ihn hochverfügbar im deutschen Rechenzentrum.

Für wen geeignet

Wer authentik bei uns betreibt

Typische Konstellationen, in denen sich eine gemanagte authentik-Instanz rechnet.

Teams ohne eigenes Identitäts-Team

Single Sign-on einrichten, ohne sich vorher wochenlang einzuarbeiten — mit einer Oberfläche, die Abläufe sichtbar macht statt sie in Konfigurationsdateien zu verstecken.

Organisationen mit Alt-Anwendungen

Anwendungen ohne eigene Anmeldeverfahren lassen sich über einen vorgeschalteten Proxy absichern, statt sie umzubauen.

Wachsende Unternehmen

Ein zentraler Ort für Konten, Rollen und Zwei-Faktor-Authentifizierung, bevor die Zahl der Werkzeuge unübersichtlich wird.

Funktionsumfang

Was authentik kann

Gestaltbare Anmeldeabläufe

Flows aus Schritten zusammensetzen — etwa Zwei-Faktor nur außerhalb des Firmennetzes.

Offene Standards

OpenID Connect, OAuth2, SAML und LDAP als Schnittstelle zu deinen Anwendungen.

Proxy für alte Anwendungen

Dienste ohne eigene Anmeldung lassen sich vorgelagert absichern, ohne sie anzufassen.

Self-Service für Nutzer

Passwort zurücksetzen, Geräte verwalten und Zugriffe beantragen, ohne den Support zu binden.

Managed heißt wirklich managed

Den Betrieb übernehmen wir vollständig

Kein Patchday, keine Backup-Strategie, keine Nachtschicht bei Ausfällen. Wir betreiben die Infrastruktur — du nutzt die Software.

Hochverfügbar by default

Jede Instanz läuft redundant über mehrere Knoten. Fällt ein Knoten aus, übernimmt automatisch der nächste.

Automatische Backups

Regelmäßige, verschlüsselte Sicherungen mit definierter Aufbewahrung — Wiederherstellung auf Knopfdruck.

Updates ohne Downtime

Sicherheits- und Versionsupdates werden getestet und rollierend eingespielt. Ohne Wartungsfenster für dich.

Monitoring rund um die Uhr

Verfügbarkeit, Auslastung und Fehler werden permanent überwacht. Wir reagieren, bevor du es merkst.

Gehärtete Infrastruktur

Isolierte Instanzen, verschlüsselte Verbindungen und Zugriffe nach dem Least-Privilege-Prinzip.

Skalierung nach Bedarf

Leistungsklasse jederzeit hoch- oder runterstufen. Speicher wächst automatisch mit deiner Nutzung.

DSGVO-konform
Verarbeitung ausschließlich nach europäischem Datenschutzrecht, inklusive Auftragsverarbeitungsvertrag.
100 % Deutschland
Regionale Standorte, deutsche Rechtsprechung, kein Zugriff durch Behörden aus Drittstaaten.
§ 203 StGB-tauglich
Geeignet für Berufsgeheimnisträger wie Ärzte, Anwälte und Steuerberater.
ISO 27001
Das Rechenzentrum befindet sich aktuell in der Zertifizierung nach ISO 27001.

Der Unterschied

authentik selbst hosten oder betreiben lassen

authentik ist schnell installiert — der Aufwand entsteht danach. Diese Gegenüberstellung zeigt, was bei einer gemanagten Instanz wegfällt.

Gegenüberstellung von authentik im Eigenbetrieb und als Managed Instanz bei AllAppsCloud
	authentik selbst hosten	authentik bei AllAppsCloud
Bereitstellung	Server mieten, authentik installieren, Datenbank, Reverse Proxy und TLS-Zertifikate einrichten.	Software wählen, Leistungsklasse festlegen — die Instanz steht in Minuten bereit.
Hochverfügbarkeit	Zweiter Knoten, Failover und Lastverteilung müssen selbst gebaut und getestet werden.	In jeder Leistungsklasse enthalten: Fällt ein Knoten aus, übernimmt der nächste.
Updates	Updates von authentik, Datenbank und Betriebssystem selbst verfolgen, testen und einspielen.	Sicherheits- und Versionsupdates werden getestet und rollierend eingespielt.
Backups	Sicherungskonzept, Verschlüsselung, Aufbewahrung und regelmäßige Restore-Tests in Eigenregie.	Automatische, verschlüsselte Backups mit definierter Aufbewahrung und Wiederherstellung auf Knopfdruck.
Monitoring	Eigene Überwachung und eigene Rufbereitschaft — auch nachts und am Wochenende.	Verfügbarkeit, Auslastung und Fehler werden rund um die Uhr überwacht. Wir reagieren.
Datenschutz	Standort, Auftragsverarbeitung und Subunternehmer hängen vom gewählten Server-Anbieter ab.	Deutsches Rechenzentrum, Auftragsverarbeitungsvertrag inklusive, geeignet nach § 203 StGB.
Skalierung	Umzug auf eine größere Maschine, in der Regel mit geplanter Downtime.	Leistungsklasse jederzeit wechselbar, Speicher wächst nach Verbrauch mit.
Dein Aufwand	Laufende Betriebszeit im Team, die für die eigentliche Arbeit fehlt.	Du administrierst ausschließlich authentik selbst — Nutzer, Rechte und Inhalte.

Leistungsklassen

Was Managed authentik Hosting kostet

Fester Monatspreis je Instanz, gestaffelt nach Leistung. Speicher über dem Inklusivkontingent wird monatlich nach Verbrauch abgerechnet. Klasse jederzeit wechselbar, monatlich kündbar.

Preise sind vorläufig. Solange der Dienst im Aufbau ist, dienen die folgenden Angaben als Orientierung. Wartelisten-Teilnehmende erhalten die verbindliche Liste vorab.

S

Für kleine Umgebungen mit wenigen Anwendungen.

29 € / Monat

zzgl. USt.

CPU: 2 vCPU
Arbeitsspeicher: 4 GB
Inklusivspeicher: 25 GB

Weiterer Speicher: 0,05 € pro GB und Monat

Hochverfügbar über zwei Knoten
Tägliche Backups, 14 Tage Aufbewahrung
Monitoring und Updates inklusive

M

L

Für hohe Anmeldelast und komplexe Abläufe.

119 € / Monat

zzgl. USt.

CPU: 8 vCPU
Arbeitsspeicher: 16 GB
Inklusivspeicher: 250 GB

Weiterer Speicher: 0,04 € pro GB und Monat

Alles aus M
Backups mit 90 Tagen Aufbewahrung
Priorisierter Support

Häufige Fragen

authentik als Managed Service

Kann ich meine bestehende authentik-Instanz zu euch migrieren?

Ja. Wir betreiben unverändertes authentik ohne proprietäre Aufsätze, deshalb lassen sich Datenbank, Dateien und Konfiguration aus einer vorhandenen Installation übernehmen. In der Early-Access-Phase begleiten wir jeden Umzug persönlich und stimmen mit dir ein Zeitfenster ab. Melde dich einfach über die Warteliste oder per E-Mail.

Wo liegen die Daten meiner authentik-Instanz?

Ausschließlich im Rechenzentrum von Wodanio in Deutschland — Betrieb, Speicherung und Backups. Es gibt keine Ausweichstandorte im Ausland, keine Hyperscaler und keine Unterauftragsverarbeiter in Drittstaaten. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gehört zum Vertrag.

Was muss ich bei authentik selbst administrieren?

Alles innerhalb der Anwendung: Nutzerkonten, Rechte, Einstellungen und Inhalte. Alles darunter — Server, Netzwerk, Hochverfügbarkeit, Backups, Updates und Monitoring — übernehmen wir. Du brauchst keinen Zugriff auf das Betriebssystem und musst dich um kein Wartungsfenster kümmern.

Kann authentik Anwendungen absichern, die kein SSO können?

Ja, dafür gibt es den vorgeschalteten Proxy: Er verlangt die Anmeldung, bevor die eigentliche Anwendung überhaupt erreichbar ist. Das ist der übliche Weg für ältere Werkzeuge ohne eigene Unterstützung für OpenID Connect.

Läuft authentik mit den anderen Anwendungen aus eurem Katalog zusammen?

Die meisten Anwendungen im Katalog sprechen OpenID Connect und lassen sich an authentik anbinden. Wir bereiten das für die gängigen Kombinationen vor und dokumentieren die Schritte — welche das zum Start sind, legen wir gerade fest.

Was kostet Managed authentik Hosting?

Eine authentik-Instanz startet bei 29 € netto pro Monat in der kleinsten Leistungsklasse. Darin sind Hochverfügbarkeit, Backups, Updates und Monitoring enthalten. Speicher über dem Inklusivkontingent wird monatlich nach tatsächlicher Nutzung abgerechnet. Die Preise sind vorläufig, solange der Dienst im Aufbau ist — die verbindliche Liste bekommen Wartelisten-Teilnehmende vorab.

Komme ich wieder aus authentik heraus, wenn ich wechseln will?

Jederzeit. authentik ist Open Source, deine Instanz ist eine Standardinstallation. Du erhältst vollständige Exporte von Datenbank und Dateien und kannst die Instanz anderswo weiterbetreiben. Das Abo ist monatlich kündbar — kein Lock-in, keine Mindestlaufzeit.

Passt dazu

Weitere Anwendungen im Katalog

Mehrere Instanzen laufen nebeneinander im selben Konto — mit einer Abrechnung und einer API.

Keycloak

Bald

Zentrale Anmeldung für alle deine Anwendungen — Single Sign-on nach offenen Standards.

Details ansehen

Vaultwarden

Bald

Passwort-Management für dein Team — kompatibel mit allen Bitwarden-Clients.

Details ansehen

Warpgate

Bald

Zugangs-Gateway für SSH, HTTP und Datenbanken — mit aufgezeichneten Sitzungen.

Details ansehen

Alle Anwendungen im Verzeichnis

authentik vormerken

Trag dich unverbindlich in die Warteliste ein — authentik ist dort bereits für dich vorausgewählt. Wir melden uns, sobald deine Instanz bereitsteht, mit vergünstigten Konditionen für die Anfangsphase.

Auf die Warteliste Alle Anwendungen