Managed IAM Hosting
aus Deutschland.

Ihre Identität, unter Ihrer Kontrolle. Wir betreiben quelloffene Identity Provider als dedizierte Instanz: Authentik, Keycloak oder Zitadel. Sie wählen das Produkt, wir übernehmen Updates, Backups und Monitoring.

Ab 99,90€/Monat, eigene Instanz in wenigen Minuten starten.

Kostenlos testenSo funktioniert's
Authentik Dashboard - SSO, Flows & User Management
DSGVO-konform
8 Regionen weltweit
Open Source & auditierbar
24/7 Monitoring
ISO-27001-Rechenzentren, in DE zusätzlich BSI C5

authhost ist ein unabhängiger Managed-Hosting-Anbieter und steht in keiner Verbindung zur Authentik Security Inc. (USA). Authentik ist Open-Source-Software – wir betreiben sie auf deutscher Infrastruktur. Mehr unter goauthentik.io.

Drei Identity Provider

Welchen Identity Provider betreiben wir für Sie?

Alle drei sind quelloffen, laufen als dedizierte Instanz und werden nach Plan abgerechnet, nicht nach Nutzern. Der Unterschied liegt darin, wofür sie gebaut wurden.

Authentik

Der Standard für den Mittelstand

SSO über OIDC und SAML, MFA mit Passkeys, LDAP- und RADIUS-Outpost, Application Proxy. Die breiteste Abdeckung für gemischte Anwendungslandschaften.

Managed Authentik

Keycloak

Für Ausschreibungen und Konzernstrukturen

SAML 2.0 als IdP und SP, Identity Brokering, AD-Föderation mit Write-back, Realms als Mandantengrenze. Die Wahl, wenn die Anforderungsliste lang ist.

Managed Keycloak

Zitadel

Für Softwarehäuser und SaaS

Organizations als eingebaute Mandantengrenze, lückenloses Audit-Log durch Event Sourcing, API-first. Gebaut für Anbieter, die selbst viele Kunden bedienen.

Managed Zitadel

Unsicher, welcher passt? Authentik, Authelia und Keycloak im Vergleich

Ein Wechsel des Identity Providers bedeutet bei uns keinen Wechsel des Anbieters. Wir betreiben alle drei.

merkaio

Mehr als nur Hosting.

authhost ist eine Marke von merkaio. Wir sind spezialisiert auf den Betrieb, die Entwicklung und das Management von Open-Source-Infrastruktur. Identity ist nur der Anfang, unser Ökosystem deckt den gesamten Stack ab.

Auch Einzelbetrieb, Installation oder Beratung für einzelne Komponenten möglich.

Sie sind hierauthhostIdentity & Access Management · AuthentikbirdhostVPN & Netzwerk · NetBirdchirphostLoRaWAN & IoT-Konnektivität · ChirpStackthingshostIoT-Plattform & Device Management · ThingsBoardpangohostTunneled Reverse Proxy & VPN · Pangolin
Mehr über merkaio erfahren

Wofür Unternehmen authhost nutzen

Zentrales SSO für alle Anwendungen

Ein Login für Intranet, Cloud-Apps, DevOps-Tools und Legacy-Systeme. Mitarbeiter melden sich einmal an und haben Zugriff auf alles.

Customer Identity (CIAM)

Nutzerregistrierung, Self-Service und Social Login für Ihre SaaS-Produkte oder Kundenportale. B2C-ready.

Zero Trust & Conditional Access

Zugriff basierend auf Nutzer, Gerät, Standort und Risiko. GeoIP-Erkennung und Impossible-Travel-Detection inklusive.

Warumauthhoststatt Authentik selbst betreiben?

Authentik ist großartige Open-Source-Software. Aber der Betrieb eines Identity Providers ist geschäftskritisch – ein Ausfall bedeutet, dass sich niemand mehr anmelden kann. Unser Experten-Team übernimmt das komplette Management: von der Einrichtung über proaktives Monitoring bis hin zur sofortigen Reaktion auf Sicherheitsvorfälle.

24/7 Monitoring & Incident Response

Ein Identity Provider muss rund um die Uhr laufen. Ein Ausfall bedeutet: Niemand kann sich anmelden – alle Anwendungen stehen still.

Security Patches & Zero-Day Response

Identity Provider sind ein Hauptziel für Angreifer. Zero-Day-Schwachstellen erfordern sofortiges Handeln – 24/7.

Fehlendes Expertenwissen

OIDC, SAML, LDAP, Flows, Outposts, Zertifikate – der sichere Betrieb erfordert tiefes Spezialwissen, das in den meisten IT-Teams fehlt.

Versteckte Betriebskosten

Server, Monitoring, Backups, Personalkosten, Bereitschaftsdienst – die wahren Kosten von Self-Hosting übersteigen schnell jedes Managed-Angebot.

Erstklassiger Hands-on Support

Persönliche Betreuung durch unser Experten-Team

Enterprise-Grade Security

Proaktive Patches, Monitoring & Incident Response

Planbare Kosten

Eine Flatrate, keine versteckten Personalkosten

Pläne ansehen

Alles, was Ihr Identity Management braucht

Authentik bietet eine vollständige Identity-Plattform, die kommerzielle Alternativen in den Schatten stellt.

Single Sign-On (SSO)

Ein Login für alle Anwendungen. Unterstützt OAuth2, OpenID Connect, SAML2 und Proxy-basierte Authentifizierung.

Multi-Faktor-Authentifizierung

TOTP, WebAuthn/Passkeys und E-Mail OTP. Optional SMS (via Twilio) und Duo. Schützen Sie Accounts mit modernen MFA-Methoden.

Remote Access Gateway

Sicherer Zugriff auf RDP, SSH und VNC über den Browser. Kein VPN nötig.

LDAP Outpost

Vollständiger LDAP-Server als Outpost. Legacy-Anwendungen nahtlos anbinden ohne Codeanpassungen.

SCIM Provisioning

Automatische Nutzer-Synchronisation mit externen Systemen. User-Lifecycle vollständig automatisiert.

RADIUS Outpost

Netzwerk-Authentifizierung für VPN, WLAN und Switches. Nativ in Authentik integriert.

Application Proxy

SSO für Anwendungen ohne native OIDC/SAML-Unterstützung. Schützen Sie jede Webanwendung mit Authentik.

Anpassbare Flows

Login-, Registrierungs- und Recovery-Flows per Drag-and-Drop konfigurieren. Keine Entwickler nötig.

Custom Branding

Login-Seiten mit eigenem Logo, Farben und Texten. Ihre Marke, Ihre Identity.

Audit-Logs & Compliance

Vollständige Protokollierung aller Authentifizierungsvorgänge. Exportierbar für SIEM-Integration.

In 3 Schritten zum Identity Provider

Eigene Instanz in unter 5 Minuten. Kein Warten, kein Onboarding-Call.

01

Registrieren & Plan wählen

Erstellen Sie Ihren Account im Portal, wählen Sie den passenden Plan und konfigurieren Sie Ihre Domain – eigene oder von uns bereitgestellt.

02

Deploy drücken

Ein Klick auf Deploy und Ihre dedizierte Authentik-Instanz wird automatisch provisioniert – inklusive SSL, Outposts und Admin-Zugang.

03

Anwendungen anbinden

Verbinden Sie Ihre Anwendungen per OIDC, SAML oder Proxy. Ihr Team meldet sich per SSO an – wir überwachen und updaten.

Jetzt starten

Preise

Jedes Produkt hat seine eigene Preisseite, weil sich Betriebsaufwand und Zielgruppe unterscheiden. Abgerechnet wird überall je Plan, nicht je Nutzer.

Managed Authentik

ab 99,90 €pro Monat, netto

Der Standard für gemischte Anwendungslandschaften.

Preise und Pläne

Managed Keycloak

ab 149,90 €pro Monat, netto

Für SAML, AD-Föderation und Realms als Mandantengrenze.

Preise und Pläne

Managed Zitadel

ab 99,90 €pro Monat, netto

Für Softwarehäuser mit eigener Mandantenstruktur.

Preise und Pläne

Alle Preise netto zzgl. gesetzlicher USt. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher. Keine Einrichtungsgebühr, monatlich kündbar, AV-Vertrag in allen Plänen. Die Preise gelten für die deutsche Region, außerhalb Deutschlands liegen sie höher.

Warum authhost?

Vergleichen Sie uns mit den Alternativen.

FunktionauthhostSelf-Hosted AuthentikOkta Starter
PreisAb €99,90/moEigene ServerAb $6/user/mo ($1.500/Jahr min.)
Flatrate-PricingNein (pro Nutzer)
Dedizierte Instanz
Open Source
Outposts verwaltetSelbst konfigurieren
Remote Access (RAC)Selbst konfigurieren
DSGVO-Hosting DEOptional
Vollständig verwaltetSaaS

Vergleich basiert auf öffentlich verfügbaren Informationen, Stand April 2026. Funktionen, Preise und Tarife können sich jederzeit ändern. Bitte direkt beim jeweiligen Anbieter prüfen. Alle Marken, Produktnamen und Logos sind Eigentum ihrer jeweiligen Inhaber. Okta ist eine Marke von Okta, Inc. Keycloak ist ein CNCF-Projekt (die CNCF gehört zur Linux Foundation).

Kunden vertrauen den Managed Services vonmerkaio

Im merkaio Portal bündeln wir Managed Hosting für Open-Source-Infrastruktur: LoRaWAN mit ChirpStack, Identity mit Authentik, VPN mit NetBird, IoT-Plattformen, Pangolin Tunnels und CVE-Monitoring.

Ich habe mich bei chirphost angemeldet, um eine Managed-ChirpStack-Instanz für einen LoRaWAN-Monitoring-Service zu hosten, den ich gerade in den USA aufbaue. Die Instanz war innerhalb von Minuten nach der Anmeldung live – keine Bereitstellungsverzögerungen, kein Hin und Her. Guter Support macht den Unterschied. Ich musste das richtige US915-Subband-Mapping für mein Gateway-Setup klären und hatte ein paar Fragen zu Basics Station mit TLS-Zertifikaten. Timo hat jedes Mal schnell geantwortet und mir klare, konkrete Antworten passend zu meiner Konfiguration gegeben – echte technische Beratung von jemandem, der den Stack versteht. Ich betreibe ein Rakwireless-Gateway mit Dragino-Sensoren über meine chirphost-Instanz, und die gesamte Kette läuft stabil. Wenn man Managed ChirpStack braucht und kein Self-Hosting machen will, ist das die richtige Wahl.
BG
Brian Guilfoyle
Geigyr LLC · geigyr.com
viachirphost·Managed ChirpStack
PARTNERPROGRAMM

Managed Authentik für Ihre Kunden anbieten

Sie sind Systemhaus, MSP oder IT-Dienstleister? Wir übernehmen den Betrieb – Sie behalten die Kundenbeziehung.

White-Label

Eigene Domain, eigene Konfiguration. Dedizierte Instanzen für jeden Ihrer Kunden.

Co-Managed

Sie machen First-Level-Support. Wir übernehmen Betrieb, Monitoring und Eskalation.

Referral

Sie vermitteln Kunden und erhalten eine Provision. Kein operativer Aufwand.

Partnerprogramm entdecken

Häufig gestellte Fragen

Noch Fragen?

Kontaktieren Sie uns
Timo Wevelsiep

Wer dahintersteht

Wer Ihre Authentik-Instanz betreibt

Timo Wevelsiep

Gründer, merkaio

Ich betreibe Ihre Authentik-Instanz persönlich: Updates, Backups, Monitoring und Betrieb laufen über mich, nicht über ein anonymes Ticket-System oder ein Callcenter. Sie haben direkten Draht zu der Person, die das System tatsächlich betreibt.

Ich bin außerdem Geschäftsführer von WZ-IT, wo wir komplexe Software-, Cloud- und Infrastruktursysteme für Unternehmen bauen und betreiben. Dieses Niveau bringe ich in den Betrieb Ihrer Instanz ein.

Direkt mit mir sprechen

Managed Authentik anfragen

Wir betreiben Ihre dedizierte Authentik-Instanz inklusive Hosting, Updates, Monitoring und Support. Schreiben Sie uns kurz, welche Anwendungen, Nutzerquellen und SSO-Protokolle Sie anbinden möchten. Wir melden uns innerhalb von 24 Stunden.

Timo Wevelsiep

Ihr Ansprechpartner

Timo Wevelsiep

Gründer, merkaio

[email protected]

Mit dem Absenden stimmen Sie unserer Datenschutzerklärung zu.