Managed Zitadel Hosting
für SaaS und Softwarehäuser.
Ihre eigene Zitadel-Instanz mit Organizations als Mandantengrenze, unveränderlichem Audit-Log und API-first-Verwaltung. authhost betreibt einen unveränderten Upstream-Build mit PostgreSQL in der Region Ihrer Wahl.
- Organizations als eingebaute Mandantengrenze
- Dedizierte Instanz statt geteiltem Mandanten
- Abrechnung ohne Nutzerzählung
- Vertragslaufzeit gemäß Angebot
WZ-IT prüft Ihre Konfiguration und vereinbart Bereitstellung und Betriebsumfang mit Ihnen.
Unverbindlicher monatlicher Richtpreis für eine Standardumgebung in Deutschland. Einrichtung, Migration, zusätzliche Integrationen und Herstellerlizenzen werden nach Umfang separat angeboten. Laufzeit und Kündigungsfrist stehen im Angebot.
Wofür Zitadel gebaut ist
Zitadel richtet sich an Softwarehäuser und SaaS-Anbieter, die Identitäten ihrer eigenen Kunden nach Mandanten trennen müssen.
- 01
Zitadel ist in Go geschrieben, benötigt PostgreSQL und keine weitere Abhängigkeit. Die Architektur basiert auf Event Sourcing mit Projections. Organizations sind als Mandantengrenze eingebaut, das Audit-Log ist vollständig und unveränderlich, und jede Funktion der Konsole lässt sich auch automatisieren.
- 02
Seit Version 3 vom 31.03.2025 steht Zitadel unter AGPL-3.0, davor galt Apache-2.0. authhost betreibt ausschließlich unveränderte Upstream-Builds. Damit ist das Hosting unter der AGPL zulässig und löst keine Offenlegungspflicht über den öffentlichen Upstream hinaus aus. White-Labeling erfolgt über Zitadels eigene Branding-Einstellungen und ist Konfiguration, keine Codeänderung.
- 03
Zitadel ist für SaaS-Mandanten gedacht, nicht primär für den klassischen Mittelstand. Dafür betreibt authhost auch Authentik und Keycloak. Ändert sich der Bedarf, erfordert ein Wechsel des Identity Providers keinen Wechsel des Betriebsanbieters.
Was Ihre Zitadel-Instanz kann
Der Schwerpunkt liegt auf Mandantenfähigkeit, nachvollziehbaren Änderungen und vollständiger Automatisierbarkeit.
Organizations
Organizations sind als Mandantengrenze eingebaut und strukturieren die Kunden eines Softwarehauses oder SaaS-Anbieters.
Unveränderliches Audit-Log
Durch Event Sourcing entsteht ein vollständiges und unveränderliches Audit-Log.
API-first
Alles, was in der Konsole möglich ist, lässt sich auch automatisiert ausführen.
Event Sourcing mit Projections
Ereignisse und Projections bilden die Grundlage der Zitadel-Architektur.
White-Labeling per Konfiguration
Zitadels eigene Branding-Einstellungen ermöglichen White-Labeling ohne Änderung am Quellcode.
Unveränderter Upstream-Build
authhost betreibt die öffentlich verfügbaren Upstream-Builds ohne eigene Codeänderungen.
Transparente Preise. Keine Überraschungen.
Instanz und Service Level nach WZ-IT-Konditionen. Deutschland ist der Standardstandort; andere Standorte auf Anfrage.
Region wählen
In jeder Stufe enthalten
Funktionen
- SSO über OIDC und OAuth2
- Organizations ohne Stückzahlbegrenzung
- Lückenloses Audit-Log durch Event Sourcing
- API-first: alles aus der Konsole auch automatisiert
- Branding je Organization
- Abrechnung ohne Zählung aktiver Nutzer
- MFA: TOTP, WebAuthn und Passkeys
- SAML 2.0 als Identity Provider und für Föderation
- SCIM v2 für Nutzer (Preview, ohne Gruppen-Provisionierung)
Der Funktionsumfang folgt dem jeweiligen Open-Source-Projekt und kann sich mit neuen Versionen ändern. Maßgeblich ist die offizielle Dokumentation, Angaben ohne Gewähr: zitadel.com/docs
Im Hosting enthalten
- Dedizierte Instanz, kein Shared Hosting
- Nutzer ohne Stückzahlbegrenzung
- Subdomain inklusive (*.authhost.de)
- Eigene Domain möglich
- PostgreSQL inklusive
Betrieb
Betrieb, Updates und Backups im vereinbarten Umfang · 24/7 automatisiertes Monitoring · Standardverfügbarkeit für gehostete Workloads: 99,9 % im Monat · Deutschland als Standardstandort · AV-Vertrag · Einrichtung und Vertragslaufzeit im Angebot
Support wählen
Essential, Business und Priority gelten während definierter Servicezeiten. Production und Critical ergänzen eine Reaktion auf P1-Incidents rund um die Uhr. Ab Business ist ein monatliches Betriebsbudget für planbare technische Leistungen enthalten.
Instanzgröße wählen
Die Größe bestimmt Rechenleistung und Arbeitsspeicher, nicht den Funktionsumfang. Reicht eine Größe nicht mehr, wechseln wir sie im laufenden Betrieb.
S
Instanzgrößezzgl. USt. · inkl. Support Essential
- 2 vCPU
- 4 GB RAM
- 80 GB NVMe
- 5 TB Traffic
WZ-IT prüft Ihre Konfiguration und vereinbart Bereitstellung und Betriebsumfang mit Ihnen.
Unverbindlicher monatlicher Richtpreis für eine Standardumgebung in Deutschland. Einrichtung, Migration, zusätzliche Integrationen und Herstellerlizenzen werden nach Umfang separat angeboten. Laufzeit und Kündigungsfrist stehen im Angebot.
M
Instanzgrößezzgl. USt. · inkl. Support Essential
- 4 vCPU
- 8 GB RAM
- 160 GB NVMe
- 5 TB Traffic
WZ-IT prüft Ihre Konfiguration und vereinbart Bereitstellung und Betriebsumfang mit Ihnen.
Unverbindlicher monatlicher Richtpreis für eine Standardumgebung in Deutschland. Einrichtung, Migration, zusätzliche Integrationen und Herstellerlizenzen werden nach Umfang separat angeboten. Laufzeit und Kündigungsfrist stehen im Angebot.
L
Instanzgrößezzgl. USt. · inkl. Support Essential
- 8 vCPU
- 16 GB RAM
- 240 GB NVMe
- 5 TB Traffic
WZ-IT prüft Ihre Konfiguration und vereinbart Bereitstellung und Betriebsumfang mit Ihnen.
Unverbindlicher monatlicher Richtpreis für eine Standardumgebung in Deutschland. Einrichtung, Migration, zusätzliche Integrationen und Herstellerlizenzen werden nach Umfang separat angeboten. Laufzeit und Kündigungsfrist stehen im Angebot.
Compute und Service Level werden unabhängig gewählt. Den tatsächlichen Ressourcenbedarf prüfen wir vor dem Angebot.
Hosting und zusätzliche Projektarbeit werden separat vereinbart. Es gelten die WZ-IT-Service-Levels und ausgewiesenen Support-Konditionen. Expertenunterstützung ansehen
Alle Preise netto zzgl. gesetzlicher USt. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher.
Business, Priority, Production und Critical enthalten den ersten erfassten Workload einer Kundenumgebung. Weitere erfasste Workloads kosten 29,90 €, 49,90 €, 69,90 € beziehungsweise 99,90 € pro Monat.
Das flexible Betriebsbudget gilt für planbare Leistungen innerhalb der regulären Servicezeit und verfällt zum Monatsende. Betrieb, Monitoring, Backups, Wartung und Updates im vereinbarten Umfang werden nicht davon abgezogen. Zusatzleistungen und Incident-Aufwand kosten innerhalb der regulären Servicezeit 120 € netto pro Stunde im 6-Minuten-Takt, außerhalb 240 € netto je angefangener Stunde.
Production und Critical setzen eine technische Abnahme voraus. Critical ist kapazitätsbegrenzt. Reaktionsziele gelten für P1-Incidents über das vereinbarte Ticketsystem, nicht für jede Anfrage oder eine garantierte Lösungszeit.
Unverbindlicher monatlicher Richtpreis für eine Standardumgebung in Deutschland. Einrichtung, Migration, zusätzliche Integrationen und Herstellerlizenzen werden nach Umfang separat angeboten. Laufzeit und Kündigungsfrist stehen im Angebot.
Alle Service Levels und Incident-Regeln bei WZ-ITWas beim Zitadel-Betrieb zählt
Zitadel veröffentlicht häufiger neue Versionen als die beiden anderen Produkte. Auch mögliche Projection-Rebuilds verlangen laufende Aufmerksamkeit.
Go und PostgreSQL
Zitadel ist in Go geschrieben und benötigt PostgreSQL. Weitere Abhängigkeiten kommen für den Anwendungsbetrieb nicht hinzu.
Regelmäßige Minor-Releases
Minor-Releases erscheinen alle zwei bis vier Wochen. Updates müssen deshalb regelmäßig bewertet und eingeplant werden.
Zwei aktive Major-Zweige
Im Juli 2026 wurden die Major-Zweige v4.16.2 und v3.4.14 parallel gepflegt.
Projection-Rebuilds
Bei Upgrades können Projection-Rebuilds anfallen. Bei großen Instanzen können diese Vorgänge entsprechend dauern.
Backups und Monitoring
Automatische Backups bleiben in derselben Region wie die Instanz. Das 24/7 Monitoring überwacht den laufenden Betrieb.
Verfügbarkeit und Support
Essential: Technische Erstreaktion auf kritische Störungen (P1) bis Ende des nächsten Arbeitstags, Mo-Fr, 08:00-17:00 Uhr · Business: Technische Erstreaktion auf kritische Störungen (P1) innerhalb von 4 Servicezeitstunden, Mo-Fr, 08:00-18:00 Uhr · Priority: Technische Erstreaktion auf kritische Störungen (P1) innerhalb von 1 Servicezeitstunde, Mo-Fr, 08:00-18:00 Uhr · Production: Technische Erstreaktion auf kritische Störungen (P1) rund um die Uhr innerhalb von 60 Minuten, P1 rund um die Uhr · Critical: Technische Erstreaktion auf kritische Störungen (P1) rund um die Uhr innerhalb von 30 Minuten, inklusive Rückruf, P1 rund um die Uhr. Production und Critical setzen eine technische Abnahme voraus. Critical ist kapazitätsbegrenzt. Reaktionsziele gelten für P1-Incidents über das vereinbarte Ticketsystem, nicht für jede Anfrage oder eine garantierte Lösungszeit. Das flexible Betriebsbudget gilt für planbare Leistungen innerhalb der regulären Servicezeit und verfällt zum Monatsende. Betrieb, Monitoring, Backups, Wartung und Updates im vereinbarten Umfang werden nicht davon abgezogen. Zusatzleistungen und Incident-Aufwand kosten innerhalb der regulären Servicezeit 120 € netto pro Stunde im 6-Minuten-Takt, außerhalb 240 € netto je angefangener Stunde.
Datenstandort und Auftragsverarbeitung
Standardstandort ist Deutschland. Andere Standorte und deren Betriebsbedingungen prüfen wir auf Anfrage vor dem Angebot. Standort, Backup-Ziele und Verantwortlichkeiten werden dokumentiert.
Zur Auswahl stehen Deutschland, die Niederlande, die USA, Kanada, Singapur, Japan, Australien und Indien. Jede Kundeninstanz ist dediziert und wird nicht als geteilter Mandant betrieben.
Der AV-Vertrag nach Artikel 28 DSGVO ist in jedem Plan enthalten. Automatische Backups verbleiben in derselben Region wie die Zitadel-Instanz.
So kommen Sie zu Ihrer Zitadel-Instanz
Von der Anmeldung bis zur ersten angebundenen Anwendung sind es vier Schritte.
- 1
Instanz starten
Bereitstellung, ein möglicher Pilot und Vertragsbedingungen werden vorab im Angebot vereinbart. Es gibt kein automatisches Testabonnement.
- 2
Organizations anlegen
Je Endkunde eine Organization, so wie es das Produkt vorsieht. Die Anzahl ist nicht begrenzt, weil die Instanz Ihnen allein gehört.
- 3
Anwendung anbinden
Projekt und Applikation über OIDC oder OAuth2 verbinden. Alles, was die Konsole kann, geht auch über die API, inklusive Anlage der Organizations.
- 4
Betrieb übergeben
Nach dem Testzeitraum geht die Instanz automatisch in das gewählte Abo über. Updates, Backups und Monitoring liegen ab dann bei uns.
Hosting von WZ-IT
Ein Team für Ihr Hosting und alles, was darauf läuft.
authhost ist ein Hosting-Angebot von WZ-IT. Wir verbinden Infrastruktur, Software und laufenden Betrieb. Timo und Robin klären mit Ihnen, was Sie benötigen und wer welche Verantwortung übernimmt.
- Direkt mit Timo und Robin - ohne Vertriebsumweg
- Betrieb und Support nach den vereinbarten WZ-IT-Service-Levels
- Managed IAM Hosting; IAM-Migration und Anwendungsanbindungen sind nicht enthalten
Gemeinsamer WZ-IT-Termin zum Kennenlernen und Einordnen Ihres Vorhabens.
Mehr über WZ-IT
Weiterlesen
Managed Authentik Hosting
Für den klassischen Mittelstand mit zentraler Anmeldung und verwalteter dedizierter Instanz.
Managed Keycloak Hosting
Für SAML-, eIDAS-, AD-Föderations- und Multi-Mandanten-Anforderungen.
Welcher Identity Provider passt?
Authentik, Authelia und Keycloak im direkten Vergleich mit Entscheidungsmatrix.
Häufige Fragen zu Managed Zitadel Hosting
Was kostet Managed Zitadel Hosting?+
S: ab 129,90 € · M: ab 159,80 € · L: ab 219,80 € netto pro Monat mit Essential. Höhere Service Levels gemäß WZ-IT-Konditionen; der erste erfasste Workload ist enthalten. Unverbindlicher monatlicher Richtpreis für eine Standardumgebung in Deutschland. Einrichtung, Migration, zusätzliche Integrationen und Herstellerlizenzen werden nach Umfang separat angeboten. Laufzeit und Kündigungsfrist stehen im Angebot.
Für wen eignet sich Zitadel?+
Zitadel richtet sich an Softwarehäuser und SaaS-Anbieter, die Mandantenfähigkeit für ihre eigenen Kunden benötigen. Organizations sind dafür als Mandantengrenze eingebaut. Für den klassischen Mittelstand ist im authhost-Portfolio Authentik vorgesehen.
Welche Folgen hat die AGPL-3.0-Lizenz?+
Zitadel steht seit Version 3 vom 31.03.2025 unter AGPL-3.0, zuvor unter Apache-2.0. authhost betreibt ausschließlich unveränderte Upstream-Builds. Damit ist das Hosting zulässig und löst keine Offenlegungspflicht über den öffentlichen Upstream hinaus aus.
Ist White-Labeling möglich?+
Ja. Zitadels eigene Branding-Einstellungen ermöglichen White-Labeling als Konfiguration. Dafür ist keine Änderung am Code erforderlich.
Was ist bei Zitadel-Upgrades zu beachten?+
Minor-Releases erscheinen alle zwei bis vier Wochen. Im Juli 2026 wurden v4.16.2 und v3.4.14 parallel gepflegt. Bei Upgrades können Projection-Rebuilds anfallen, die bei großen Instanzen dauern.
Wo liegen die Daten und Backups?+
Standardstandort ist Deutschland. Andere Standorte und deren Betriebsbedingungen prüfen wir auf Anfrage vor dem Angebot. Standort, Backup-Ziele und Verantwortlichkeiten werden dokumentiert.
Bereitstellung, ein möglicher Pilot und Vertragsbedingungen werden vorab im Angebot vereinbart. Es gibt kein automatisches Testabonnement.+
Bereitstellung, ein möglicher Pilot und Vertragsbedingungen werden vorab im Angebot vereinbart. Es gibt kein automatisches Testabonnement.
Zitadel dimensionieren lassen
Bereitstellung, ein möglicher Pilot und Vertragsbedingungen werden vorab im Angebot vereinbart. Es gibt kein automatisches Testabonnement.
WZ-IT prüft Ihre Konfiguration und vereinbart Bereitstellung und Betriebsumfang mit Ihnen.
Unverbindlicher monatlicher Richtpreis für eine Standardumgebung in Deutschland. Einrichtung, Migration, zusätzliche Integrationen und Herstellerlizenzen werden nach Umfang separat angeboten. Laufzeit und Kündigungsfrist stehen im Angebot.