Managed IAM Hosting
mit Authentik, Keycloak und Zitadel.

Ihre Identität, unter Ihrer Kontrolle. Wir betreiben quelloffene Identity Provider als dedizierte Instanz: Authentik, Keycloak oder Zitadel. Sie wählen das Produkt, wir übernehmen Updates, Backups und Monitoring.

Ab 99,90€/Monat, eigene Instanz in wenigen Minuten starten.

Identity Provider auswählen

Ihre Instanz ist nach der Bestellung im Portal in 5 Minuten bereit.

Projekt mit Timo besprechen

Nur Hosting, wenn Sie möchten. Zusätzliche Unterstützung durch Timo und das WZ-IT-Expertennetzwerk bei Bedarf, zu vergünstigten Stunden- und Tagessätzen für Hosting-Kunden. Expertenunterstützung ansehen

Authentik Dashboard - SSO, Flows & User Management
AV-Vertrag inklusive
8 Regionen weltweit
Open Source & auditierbar
24/7 Monitoring
ISO-27001-Rechenzentren, in DE zusätzlich BSI C5

authhost ist ein unabhängiger Managed-Hosting-Anbieter und steht in keiner Verbindung zur Authentik Security Inc. (USA). Authentik ist Open-Source-Software – wir betreiben sie auf deutscher Infrastruktur. Mehr unter goauthentik.io.

Drei Identity Provider

Welchen Identity Provider betreiben wir für Sie?

Alle drei sind quelloffen, laufen als dedizierte Instanz und werden nach Plan abgerechnet, nicht nach Nutzern. Der Unterschied liegt darin, wofür sie gebaut wurden.

Authentik

Der Standard für den Mittelstand

SSO über OIDC und SAML, MFA mit Passkeys, LDAP- und RADIUS-Outpost, Application Proxy. Die breiteste Abdeckung für gemischte Anwendungslandschaften.

Managed Authentik

Keycloak

Für Ausschreibungen und Konzernstrukturen

SAML 2.0 als IdP und SP, Identity Brokering, AD-Föderation mit Write-back, Realms als Mandantengrenze. Die Wahl, wenn die Anforderungsliste lang ist.

Managed Keycloak

Zitadel

Für Softwarehäuser und SaaS

Organizations als eingebaute Mandantengrenze, lückenloses Audit-Log durch Event Sourcing, API-first. Gebaut für Anbieter, die selbst viele Kunden bedienen.

Managed Zitadel

Unsicher, welcher passt? Authentik, Authelia und Keycloak im Vergleich

Ein Wechsel des Identity Providers bedeutet bei uns keinen Wechsel des Anbieters. Wir betreiben alle drei.

IAM Hosting: Preise und Support

Jedes Produkt hat seine eigene Preisseite, weil sich Betriebsaufwand und Zielgruppe unterscheiden. Abgerechnet wird überall je Plan, nicht je Nutzer.

Managed Authentik

ab 99,90 €pro Monat, netto

Der Standard für gemischte Anwendungslandschaften.

Preise und Pläne

Managed Keycloak

ab 149,90 €pro Monat, netto

Für SAML, AD-Föderation und Realms als Mandantengrenze.

Preise und Pläne

Managed Zitadel

ab 99,90 €pro Monat, netto

Für Softwarehäuser mit eigener Mandantenstruktur.

Preise und Pläne

Alle Preise netto zzgl. gesetzlicher USt. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher. Keine Einrichtungsgebühr, monatlich kündbar, AV-Vertrag in allen Plänen. Die Preise gelten für die deutsche Region, außerhalb Deutschlands liegen sie höher.

merkaio

authhost im Managed-Service-Angebot von merkaio

authhost ist eine Marke von merkaio. Wir sind spezialisiert auf den Betrieb, die Entwicklung und das Management von Open-Source-Infrastruktur. Identity ist nur der Anfang, unser Ökosystem deckt den gesamten Stack ab.

Auch Einzelbetrieb, Installation oder Beratung für einzelne Komponenten möglich.

ragpertsAI Hosting & RAG-LösungensupacloudDatenbank & Backend · SupabaseSie sind hierauthhostIdentity & Access Management · AuthentikbirdhostVPN & Netzwerk · NetBirdchirphostLoRaWAN & IoT-Konnektivität · ChirpStackthingshostIoT-Plattform & Device Management · ThingsBoardpangohostTunneled Reverse Proxy & VPN · Pangolin
Mehr über merkaio erfahren

Identity Provider für Mitarbeiter und Kunden

Zentrales SSO für alle Anwendungen

Ein Login für Intranet, Cloud-Apps, DevOps-Tools und Legacy-Systeme. Mitarbeiter melden sich einmal an und haben Zugriff auf alles.

Customer Identity (CIAM)

Nutzerregistrierung, Self-Service und Social Login für Ihre SaaS-Produkte oder Kundenportale. B2C-ready.

Zero Trust & Conditional Access

Zugriff basierend auf Nutzer, Gerät, Standort und Risiko. GeoIP-Erkennung und Impossible-Travel-Detection inklusive.

Warumauthhoststatt Authentik selbst betreiben?

Authentik ist großartige Open-Source-Software. Aber der Betrieb eines Identity Providers ist geschäftskritisch – ein Ausfall bedeutet, dass sich niemand mehr anmelden kann. Unser Experten-Team übernimmt das komplette Management: von der Einrichtung über proaktives Monitoring bis hin zur sofortigen Reaktion auf Sicherheitsvorfälle.

24/7 Monitoring & Incident Response

Ein Identity Provider muss rund um die Uhr laufen. Ein Ausfall bedeutet: Niemand kann sich anmelden – alle Anwendungen stehen still.

Security Patches & Zero-Day Response

Identity Provider sind ein Hauptziel für Angreifer. Zero-Day-Schwachstellen erfordern sofortiges Handeln – 24/7.

Fehlendes Expertenwissen

OIDC, SAML, LDAP, Flows, Outposts, Zertifikate – der sichere Betrieb erfordert tiefes Spezialwissen, das in den meisten IT-Teams fehlt.

Versteckte Betriebskosten

Server, Monitoring, Backups, Personalkosten, Bereitschaftsdienst – die wahren Kosten von Self-Hosting übersteigen schnell jedes Managed-Angebot.

Erstklassiger Hands-on Support

Persönliche Betreuung durch unser Experten-Team

Enterprise-Grade Security

Proaktive Patches, Monitoring & Incident Response

Planbare Kosten

Eine Flatrate, keine versteckten Personalkosten

Pläne ansehen

SSO, MFA und zentrale Benutzerverwaltung

Authentik bietet eine vollständige Identity-Plattform, die kommerzielle Alternativen in den Schatten stellt.

Single Sign-On (SSO)

Ein Login für alle Anwendungen. Unterstützt OAuth2, OpenID Connect, SAML2 und Proxy-basierte Authentifizierung.

Multi-Faktor-Authentifizierung

TOTP, WebAuthn/Passkeys und E-Mail OTP. Optional SMS (via Twilio) und Duo. Schützen Sie Accounts mit modernen MFA-Methoden.

Remote Access Gateway

Sicherer Zugriff auf RDP, SSH und VNC über den Browser. Kein VPN nötig.

LDAP Outpost

Vollständiger LDAP-Server als Outpost. Legacy-Anwendungen nahtlos anbinden ohne Codeanpassungen.

SCIM Provisioning

Automatische Nutzer-Synchronisation mit externen Systemen. User-Lifecycle vollständig automatisiert.

RADIUS Outpost

Netzwerk-Authentifizierung für VPN, WLAN und Switches. Nativ in Authentik integriert.

Application Proxy

SSO für Anwendungen ohne native OIDC/SAML-Unterstützung. Schützen Sie jede Webanwendung mit Authentik.

Anpassbare Flows

Login-, Registrierungs- und Recovery-Flows per Drag-and-Drop konfigurieren. Keine Entwickler nötig.

Custom Branding

Login-Seiten mit eigenem Logo, Farben und Texten. Ihre Marke, Ihre Identity.

Audit-Logs & Compliance

Vollständige Protokollierung aller Authentifizierungsvorgänge. Exportierbar für SIEM-Integration.

In 3 Schritten zum Identity Provider

Eigene Instanz in unter 5 Minuten. Kein Warten, kein Onboarding-Call.

01

Registrieren & Plan wählen

Erstellen Sie Ihren Account im Portal, wählen Sie den passenden Plan und konfigurieren Sie Ihre Domain – eigene oder von uns bereitgestellt.

02

Deploy drücken

Ein Klick auf Deploy und Ihre dedizierte Authentik-Instanz wird automatisch provisioniert – inklusive SSL, Outposts und Admin-Zugang.

03

Anwendungen anbinden

Verbinden Sie Ihre Anwendungen per OIDC, SAML oder Proxy. Ihr Team meldet sich per SSO an – wir überwachen und updaten.

Preise ansehen

Ihre Instanz ist nach der Bestellung im Portal in 5 Minuten bereit.

merkaio Portal

Von der Auswahl zur laufenden Identity-Instanz

Im Portal wählen Sie Identity Provider, Instanzgröße und Region. Nach der Bereitstellung verwalten Sie Vertrag, AV-Vertrag, Rechnungen und Support dort weiter.

Beispielaufnahmen aus dem gemeinsamen merkaio-Portal mit einer Birdhost-Demoinstanz. Die Bilder erläutern den Ablauf; abgebildete Preise, Funktionen und Support-Stufen sind keine aktuelle Preisübersicht für diesen Service.

1

Produkt und Region wählen

Authentik, Keycloak oder Zitadel auswählen, Instanzgröße festlegen und eine von acht Regionen bestimmen.

merkaio-Portal: Produktauswahl mit birdhost und Regionsauswahl von Deutschland bis Indien

Screenshot in voller Größe öffnen

2

Bereitstellung starten

Domain und Angaben prüfen und die Instanz bereitstellen. Preis, Laufzeit und Testbedingungen sind vorher einsehbar.

merkaio-Portal: Domainauswahl mit automatischer Subdomain und Schaltfläche Jetzt deployen

Screenshot in voller Größe öffnen

3

Instanz verwalten

Status, Zugangsdaten, Vertrag, Rechnungen, AV-Vertrag und Support bleiben zentral im Portal erreichbar.

merkaio-Portal: laufende birdhost-Instanz mit Abonnement, Serverstandort Deutschland und geplantem Wartungsfenster

Screenshot in voller Größe öffnen

Weiter zum Portal

Ihre Instanz ist nach der Bestellung im Portal in 5 Minuten bereit.

7 Tage testen. Kreditkarte erforderlich. Danach automatisch kostenpflichtig, sofern Sie nicht vorher kündigen. Monatlich kündbar.

Ein Konto für Instanzen, Rechnungen, AV-Vertrag und Support. Die Screenshots stammen aus einer Demo-Umgebung; Zugangsdaten sind unkenntlich gemacht.

Kunden vertrauen den Managed Services von merkaio

Im merkaio Portal bündeln wir Managed Hosting für Open-Source-Infrastruktur: Identity mit Authentik, Keycloak und Zitadel, VPN mit NetBird, LoRaWAN mit ChirpStack, IoT mit ThingsBoard, Anwendungszugänge mit Pangolin sowie Datenbank und Backend mit Supabase.

Ich habe mich bei chirphost angemeldet, um eine Managed-ChirpStack-Instanz für einen LoRaWAN-Monitoring-Service zu hosten, den ich gerade in den USA aufbaue. Die Instanz war innerhalb von Minuten nach der Anmeldung live – keine Bereitstellungsverzögerungen, kein Hin und Her. Guter Support macht den Unterschied. Ich musste das richtige US915-Subband-Mapping für mein Gateway-Setup klären und hatte ein paar Fragen zu Basics Station mit TLS-Zertifikaten. Timo hat jedes Mal schnell geantwortet und mir klare, konkrete Antworten passend zu meiner Konfiguration gegeben – echte technische Beratung von jemandem, der den Stack versteht. Ich betreibe ein Rakwireless-Gateway mit Dragino-Sensoren über meine chirphost-Instanz, und die gesamte Kette läuft stabil. Wenn man Managed ChirpStack braucht und kein Self-Hosting machen will, ist das die richtige Wahl.
BG
Brian Guilfoyle
Geigyr LLC · geigyr.com
viachirphost·Managed ChirpStack
PARTNERPROGRAMM

Managed Authentik für Ihre Kunden anbieten

Sie sind Systemhaus, MSP oder IT-Dienstleister? Wir übernehmen den Betrieb – Sie behalten die Kundenbeziehung.

White-Label

Eigene Domain, eigene Konfiguration. Dedizierte Instanzen für jeden Ihrer Kunden.

Co-Managed

Sie machen First-Level-Support. Wir übernehmen Betrieb, Monitoring und Eskalation.

Referral

Sie vermitteln Kunden und erhalten eine Provision. Kein operativer Aufwand.

Partnerprogramm entdecken

Fragen zu Managed IAM Hosting

Noch Fragen?

Kontaktieren Sie uns
Timo Wevelsiep

Managed Hosting mit direktem Expertenzugang

IAM Hosting mit direktem Ansprechpartner.

Timo Wevelsiep

Gründer, merkaio

LinkedIn-Profil

Sie buchen bei authhost Managed Hosting für Authentik, Keycloak oder Zitadel. Fragen zur Dimensionierung und zum Betrieb Ihrer Instanz besprechen Sie direkt mit mir, Timo Wevelsiep. IAM-Migrationen und die Übernahme bestehender Nutzer oder Anwendungsanbindungen bieten wir derzeit nicht an.

Ich habe hunderte komplexe Infrastruktur-, IoT- und Networking-Projekte umgesetzt. Als Geschäftsführer von WZ-IT bringe ich diese Erfahrung ein und kann unser Expertennetzwerk für Infrastruktur, Cloud, IoT und Networking hinzuziehen.

Klare Zuständigkeit für Ihren Betrieb

Wir betreiben Ihre dedizierte Instanz. Die Einrichtung Ihrer Identitätsprozesse, Nutzerbestände und angebundenen Anwendungen bleibt bei Ihnen oder Ihrem Implementierungspartner.

Für den Hosting-Support gelten die Reaktions- und Servicezeiten Ihrer gebuchten Support-Stufe.

Hosting mit Timo besprechen

15 Minuten zum Kennenlernen und Einordnen Ihres Vorhabens.

Managed IAM Hosting anfragen

Wir betreiben Ihre dedizierte Instanz mit Authentik, Keycloak oder Zitadel inklusive Hosting, Updates, Monitoring und Support. Schreiben Sie uns kurz, welche Anwendungen, Nutzerquellen und SSO-Protokolle Sie anbinden möchten. Wir melden uns innerhalb von 24 Stunden.

Timo Wevelsiep

Ihr Ansprechpartner

Timo Wevelsiep

Gründer, merkaio

[email protected]
Projekt mit Timo besprechen

Mit dem Absenden stimmen Sie unserer Datenschutzerklärung zu.