Managed Zitadel Hosting
für SaaS und Softwarehäuser.
Ihre eigene Zitadel-Instanz mit Organizations als Mandantengrenze, unveränderlichem Audit-Log und API-first-Verwaltung. authhost betreibt einen unveränderten Upstream-Build mit PostgreSQL in der Region Ihrer Wahl.
- Organizations als eingebaute Mandantengrenze
- Dedizierte Instanz statt geteiltem Mandanten
- Abrechnung ohne Nutzerzählung
- Monatlich kündbar
Wofür Zitadel gebaut ist
Zitadel richtet sich an Softwarehäuser und SaaS-Anbieter, die Identitäten ihrer eigenen Kunden nach Mandanten trennen müssen.
- 01
Zitadel ist in Go geschrieben, benötigt PostgreSQL und keine weitere Abhängigkeit. Die Architektur basiert auf Event Sourcing mit Projections. Organizations sind als Mandantengrenze eingebaut, das Audit-Log ist vollständig und unveränderlich, und jede Funktion der Konsole lässt sich auch automatisieren.
- 02
Seit Version 3 vom 31.03.2025 steht Zitadel unter AGPL-3.0, davor galt Apache-2.0. authhost betreibt ausschließlich unveränderte Upstream-Builds. Damit ist das Hosting unter der AGPL zulässig und löst keine Offenlegungspflicht über den öffentlichen Upstream hinaus aus. White-Labeling erfolgt über Zitadels eigene Branding-Einstellungen und ist Konfiguration, keine Codeänderung.
- 03
Zitadel ist für SaaS-Mandanten gedacht, nicht primär für den klassischen Mittelstand. Dafür betreibt authhost auch Authentik und Keycloak. Ändert sich der Bedarf, erfordert ein Wechsel des Identity Providers keinen Wechsel des Betriebsanbieters.
Was Ihre Zitadel-Instanz kann
Der Schwerpunkt liegt auf Mandantenfähigkeit, nachvollziehbaren Änderungen und vollständiger Automatisierbarkeit.
Organizations
Organizations sind als Mandantengrenze eingebaut und strukturieren die Kunden eines Softwarehauses oder SaaS-Anbieters.
Unveränderliches Audit-Log
Durch Event Sourcing entsteht ein vollständiges und unveränderliches Audit-Log.
API-first
Alles, was in der Konsole möglich ist, lässt sich auch automatisiert ausführen.
Event Sourcing mit Projections
Ereignisse und Projections bilden die Grundlage der Zitadel-Architektur.
White-Labeling per Konfiguration
Zitadels eigene Branding-Einstellungen ermöglichen White-Labeling ohne Änderung am Quellcode.
Unveränderter Upstream-Build
authhost betreibt die öffentlich verfügbaren Upstream-Builds ohne eigene Codeänderungen.
Transparente Preise. Keine Überraschungen.
Eigene Instanz in 5 Minuten starten. Keine Per-User-Gebühren in allen Plänen.
Region wählen
Support
S
Instanzgrößezzgl. USt.
- 2 vCPU
- 4 GB RAM
- 80 GB NVMe
- 20 TB Traffic
Support: Standard
- Reaktion in 24 Stunden
- Mo bis Fr, 08:00 bis 17:00 Uhr (MEZ/MESZ)
- Ticketsystem, Eingang per E-Mail
7 Tage testen. Kreditkarte erforderlich, danach automatisch kostenpflichtig, monatlich kündbar.
M
Instanzgrößezzgl. USt.
- 4 vCPU
- 8 GB RAM
- 160 GB NVMe
- 20 TB Traffic
Support: Standard
- Reaktion in 24 Stunden
- Mo bis Fr, 08:00 bis 17:00 Uhr (MEZ/MESZ)
- Ticketsystem, Eingang per E-Mail
7 Tage testen. Kreditkarte erforderlich, danach automatisch kostenpflichtig, monatlich kündbar.
L
Instanzgrößezzgl. USt.
- 8 vCPU
- 16 GB RAM
- 320 GB NVMe
- 20 TB Traffic
Support: Standard
- Reaktion in 24 Stunden
- Mo bis Fr, 08:00 bis 17:00 Uhr (MEZ/MESZ)
- Ticketsystem, Eingang per E-Mail
7 Tage testen. Kreditkarte erforderlich, danach automatisch kostenpflichtig, monatlich kündbar.
Die Instanz wird nach Ihrem Anwendungsfall dimensioniert. Wenn eine Größe nicht mehr reicht, wechseln wir sie im laufenden Betrieb. Außerhalb Deutschlands hat die Größe L 6 statt 8 vCPU, sonst sind die Zuschnitte identisch.
Funktionen
- SSO über OIDC und OAuth2
- Organizations ohne Stückzahlbegrenzung
- Lückenloses Audit-Log durch Event Sourcing
- API-first: alles aus der Konsole auch automatisiert
- Branding je Organization
- Abrechnung ohne Zählung aktiver Nutzer
- MFA: TOTP, WebAuthn und Passkeys
In jeder Größe enthalten
- Dedizierte Instanz, kein Shared Hosting
- Nutzer ohne Stückzahlbegrenzung
- Subdomain inklusive (*.authhost.de)
- Eigene Domain möglich
- PostgreSQL inklusive
- 99,9 % Verfügbarkeitszusage
- Automatische Backups und Updates
- 24/7 Monitoring
- Hosting in Deutschland
- AV-Vertrag inklusive
- Keine Einrichtungsgebühr, monatlich kündbar
Alle Preise netto zzgl. gesetzlicher USt. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher.
Was beim Zitadel-Betrieb zählt
Zitadel veröffentlicht häufiger neue Versionen als die beiden anderen Produkte. Auch mögliche Projection-Rebuilds verlangen laufende Aufmerksamkeit.
Go und PostgreSQL
Zitadel ist in Go geschrieben und benötigt PostgreSQL. Weitere Abhängigkeiten kommen für den Anwendungsbetrieb nicht hinzu.
Regelmäßige Minor-Releases
Minor-Releases erscheinen alle zwei bis vier Wochen. Updates müssen deshalb regelmäßig bewertet und eingeplant werden.
Zwei aktive Major-Zweige
Im Juli 2026 wurden die Major-Zweige v4.16.2 und v3.4.14 parallel gepflegt.
Projection-Rebuilds
Bei Upgrades können Projection-Rebuilds anfallen. Bei großen Instanzen können diese Vorgänge entsprechend dauern.
Backups und Monitoring
Automatische Backups bleiben in derselben Region wie die Instanz. Das 24/7 Monitoring überwacht den laufenden Betrieb.
Verfügbarkeit und Support
Die Verfügbarkeitszusage beträgt in jeder Größe 99,9 %. Die Support-Reaktion liegt je nach Stufe bei 24 Stunden, 4 Stunden oder 30 Minuten.
authhost und Zitadel Cloud im Vergleich
Der Hersteller ist zugleich Lizenzgeber und Wettbewerber. Der Unterschied liegt bei Instanz, Abrechnung und Vertragspartner.
| authhost | Zitadel Cloud | |
|---|---|---|
| Instanz | Dediziert | Geteilter Mandant |
| Preis | ab 99,90 € netto | Free bis 100 DAU, Pro 100 USD mit 25.000 DAU |
| Abrechnung | Je Instanzgröße | Nach monatlich aktiven Nutzern |
| Organizations | Ohne Stückzahlbegrenzung | Nach Tarif |
| Datenstandort | Deutschland, 7 weitere Regionen | EU, USA, Schweiz |
| Vertragspartner | Deutsches Unternehmen, AV-Vertrag auf Deutsch | Schweizer Anbieter |
Angaben zu Zitadel Cloud nach den öffentlichen Informationen des Herstellers, Stand 02.08.2026. Ehrlich dazu: Unterhalb von etwa 25.000 monatlich aktiven Nutzern ist Zitadel Cloud günstiger. Der Wechsel lohnt sich, wenn die Nutzerzahl wächst, die Instanz nicht geteilt sein soll oder ein deutscher Auftragsverarbeiter gefordert ist.
Datenstandort und Auftragsverarbeitung
Die deutsche Region läuft in Rechenzentren mit ISO 27001 und BSI C5. Die übrigen sieben Regionen laufen in Rechenzentren mit ISO 27001 und SOC 2 Type II. Deutschland ist die Standardregion.
Zur Auswahl stehen Deutschland, die Niederlande, die USA, Kanada, Singapur, Japan, Australien und Indien. Jede Kundeninstanz ist dediziert und wird nicht als geteilter Mandant betrieben.
Der AV-Vertrag nach Artikel 28 DSGVO ist in jedem Plan enthalten. Automatische Backups verbleiben in derselben Region wie die Zitadel-Instanz.
So kommen Sie zu Ihrer Zitadel-Instanz
Von der Anmeldung bis zur ersten angebundenen Anwendung sind es vier Schritte.
- 1
Instanz starten
Größe, Support-Stufe und Region wählen, die Instanz wird bereitgestellt. Der Test läuft 7 Tage, für die Anmeldung ist eine Kreditkarte erforderlich.
- 2
Organizations anlegen
Je Endkunde eine Organization, so wie es das Produkt vorsieht. Die Anzahl ist nicht begrenzt, weil die Instanz Ihnen allein gehört.
- 3
Anwendung anbinden
Projekt und Applikation über OIDC oder OAuth2 verbinden. Alles, was die Konsole kann, geht auch über die API, inklusive Anlage der Organizations.
- 4
Betrieb übergeben
Nach dem Testzeitraum geht die Instanz automatisch in das gewählte Abo über. Updates, Backups und Monitoring liegen ab dann bei uns.
Weiterlesen
Managed Authentik Hosting
Für den klassischen Mittelstand mit zentraler Anmeldung und verwalteter dedizierter Instanz.
Managed Keycloak Hosting
Für SAML-, eIDAS-, AD-Föderations- und Multi-Mandanten-Anforderungen.
Welcher Identity Provider passt?
Authentik, Authelia und Keycloak im direkten Vergleich mit Entscheidungsmatrix.
Häufige Fragen zu Managed Zitadel Hosting
Was kostet Managed Zitadel Hosting?+
Der Preis wird nach der technischen Dimensionierung der dedizierten Instanz festgelegt und über den Kontakt abgestimmt. Abgerechnet wird ohne Nutzerzählung. Es gibt keine Einrichtungsgebühr, die Abrechnung ist monatlich kündbar und der AV-Vertrag ist enthalten.
Für wen eignet sich Zitadel?+
Zitadel richtet sich an Softwarehäuser und SaaS-Anbieter, die Mandantenfähigkeit für ihre eigenen Kunden benötigen. Organizations sind dafür als Mandantengrenze eingebaut. Für den klassischen Mittelstand ist im authhost-Portfolio Authentik vorgesehen.
Welche Folgen hat die AGPL-3.0-Lizenz?+
Zitadel steht seit Version 3 vom 31.03.2025 unter AGPL-3.0, zuvor unter Apache-2.0. authhost betreibt ausschließlich unveränderte Upstream-Builds. Damit ist das Hosting zulässig und löst keine Offenlegungspflicht über den öffentlichen Upstream hinaus aus.
Ist White-Labeling möglich?+
Ja. Zitadels eigene Branding-Einstellungen ermöglichen White-Labeling als Konfiguration. Dafür ist keine Änderung am Code erforderlich.
Wann ist Zitadel Cloud günstiger?+
Unterhalb von etwa 25.000 monatlich aktiven Nutzern ist Zitadel Cloud günstiger. Der Pro-Tarif kostet 100 USD im Monat und enthält 25.000 DAU sowie 99,95 % SLA. authhost unterscheidet sich durch die dedizierte Instanz, Abrechnung ohne Nutzerzählung und den deutschen Auftragsverarbeiter mit deutschsprachigem AV-Vertrag.
Was ist bei Zitadel-Upgrades zu beachten?+
Minor-Releases erscheinen alle zwei bis vier Wochen. Im Juli 2026 wurden v4.16.2 und v3.4.14 parallel gepflegt. Bei Upgrades können Projection-Rebuilds anfallen, die bei großen Instanzen dauern.
Wo liegen die Daten und Backups?+
Standardregion ist Deutschland, in Rechenzentren mit ISO 27001 und BSI C5. Sieben weitere Regionen stehen zur Wahl. Die automatischen Backups bleiben in derselben Region wie die Instanz.
Wie läuft der 7-Tage-Zeitraum ab?+
Der Test läuft 7 Tage. Für die Anmeldung ist eine Kreditkarte erforderlich, und nach Ablauf geht der Test automatisch in das gewählte kostenpflichtige Abo über. Wenn Sie nicht fortsetzen möchten, kündigen Sie vorher.
Zitadel dimensionieren lassen
Klären Sie mit uns Organizations, Region und Verfügbarkeitsanforderung. Der Test läuft 7 Tage, eine Kreditkarte ist erforderlich und danach geht er automatisch in das gewählte kostenpflichtige Abo über.