Managed Zitadel Hosting
für SaaS und Softwarehäuser.
Ihre eigene Zitadel-Instanz mit Organizations als Mandantengrenze, unveränderlichem Audit-Log und API-first-Verwaltung. authhost betreibt einen unveränderten Upstream-Build mit PostgreSQL in der Region Ihrer Wahl.
- Organizations als eingebaute Mandantengrenze
- Dedizierte Instanz statt geteiltem Mandanten
- Abrechnung ohne Nutzerzählung
- Monatlich kündbar
Ihre Instanz ist nach der Bestellung im Portal in 5 Minuten bereit.
7 Tage testen. Kreditkarte erforderlich. Danach automatisch kostenpflichtig, sofern Sie nicht vorher kündigen. Monatlich kündbar.
Wofür Zitadel gebaut ist
Zitadel richtet sich an Softwarehäuser und SaaS-Anbieter, die Identitäten ihrer eigenen Kunden nach Mandanten trennen müssen.
- 01
Zitadel ist in Go geschrieben, benötigt PostgreSQL und keine weitere Abhängigkeit. Die Architektur basiert auf Event Sourcing mit Projections. Organizations sind als Mandantengrenze eingebaut, das Audit-Log ist vollständig und unveränderlich, und jede Funktion der Konsole lässt sich auch automatisieren.
- 02
Seit Version 3 vom 31.03.2025 steht Zitadel unter AGPL-3.0, davor galt Apache-2.0. authhost betreibt ausschließlich unveränderte Upstream-Builds. Damit ist das Hosting unter der AGPL zulässig und löst keine Offenlegungspflicht über den öffentlichen Upstream hinaus aus. White-Labeling erfolgt über Zitadels eigene Branding-Einstellungen und ist Konfiguration, keine Codeänderung.
- 03
Zitadel ist für SaaS-Mandanten gedacht, nicht primär für den klassischen Mittelstand. Dafür betreibt authhost auch Authentik und Keycloak. Ändert sich der Bedarf, erfordert ein Wechsel des Identity Providers keinen Wechsel des Betriebsanbieters.
Was Ihre Zitadel-Instanz kann
Der Schwerpunkt liegt auf Mandantenfähigkeit, nachvollziehbaren Änderungen und vollständiger Automatisierbarkeit.
Organizations
Organizations sind als Mandantengrenze eingebaut und strukturieren die Kunden eines Softwarehauses oder SaaS-Anbieters.
Unveränderliches Audit-Log
Durch Event Sourcing entsteht ein vollständiges und unveränderliches Audit-Log.
API-first
Alles, was in der Konsole möglich ist, lässt sich auch automatisiert ausführen.
Event Sourcing mit Projections
Ereignisse und Projections bilden die Grundlage der Zitadel-Architektur.
White-Labeling per Konfiguration
Zitadels eigene Branding-Einstellungen ermöglichen White-Labeling ohne Änderung am Quellcode.
Unveränderter Upstream-Build
authhost betreibt die öffentlich verfügbaren Upstream-Builds ohne eigene Codeänderungen.
Transparente Preise. Keine Überraschungen.
Eigene Instanz in 5 Minuten starten. Keine Per-User-Gebühren in allen Plänen.
Region wählen
In jeder Stufe enthalten
Funktionen
- SSO über OIDC und OAuth2
- Organizations ohne Stückzahlbegrenzung
- Lückenloses Audit-Log durch Event Sourcing
- API-first: alles aus der Konsole auch automatisiert
- Branding je Organization
- Abrechnung ohne Zählung aktiver Nutzer
- MFA: TOTP, WebAuthn und Passkeys
- SAML 2.0 als Identity Provider und für Föderation
- SCIM v2 für Nutzer (Preview, ohne Gruppen-Provisionierung)
Der Funktionsumfang folgt dem jeweiligen Open-Source-Projekt und kann sich mit neuen Versionen ändern. Maßgeblich ist die offizielle Dokumentation, Angaben ohne Gewähr: zitadel.com/docs
Im Hosting enthalten
- Dedizierte Instanz, kein Shared Hosting
- Nutzer ohne Stückzahlbegrenzung
- Subdomain inklusive (*.authhost.de)
- Eigene Domain möglich
- PostgreSQL inklusive
Betrieb
Automatische Backups und Updates · 24/7 Monitoring · 99,9 % Verfügbarkeitszusage · Hosting in Deutschland · AV-Vertrag inklusive · Keine Einrichtungsgebühr, monatlich kündbar
Support wählen
Alles oben Genannte ist in jeder Stufe enthalten. Sie entscheiden nur, wie schnell wir erreichbar sind.
Instanzgröße wählen
Die Größe bestimmt Rechenleistung und Arbeitsspeicher, nicht den Funktionsumfang. Reicht eine Größe nicht mehr, wechseln wir sie im laufenden Betrieb.
S
Instanzgrößezzgl. USt. · inkl. Support Essential
- 2 vCPU
- 4 GB RAM
- 80 GB NVMe
- 20 TB Traffic
Ihre Instanz ist nach der Bestellung im Portal in 5 Minuten bereit.
7 Tage testen. Kreditkarte erforderlich. Danach automatisch kostenpflichtig, sofern Sie nicht vorher kündigen. Monatlich kündbar.
M
Instanzgrößezzgl. USt. · inkl. Support Essential
- 4 vCPU
- 8 GB RAM
- 160 GB NVMe
- 20 TB Traffic
Ihre Instanz ist nach der Bestellung im Portal in 5 Minuten bereit.
7 Tage testen. Kreditkarte erforderlich. Danach automatisch kostenpflichtig, sofern Sie nicht vorher kündigen. Monatlich kündbar.
L
Instanzgrößezzgl. USt. · inkl. Support Essential
- 8 vCPU
- 16 GB RAM
- 320 GB NVMe
- 20 TB Traffic
Ihre Instanz ist nach der Bestellung im Portal in 5 Minuten bereit.
7 Tage testen. Kreditkarte erforderlich. Danach automatisch kostenpflichtig, sofern Sie nicht vorher kündigen. Monatlich kündbar.
Außerhalb Deutschlands hat die Größe L 6 statt 8 vCPU, sonst sind die Zuschnitte identisch.
Nur Hosting, wenn Sie möchten. Zusätzliche Unterstützung durch Timo und das WZ-IT-Expertennetzwerk bei Bedarf, zu vergünstigten Stunden- und Tagessätzen für Hosting-Kunden. Expertenunterstützung ansehen
Alle Preise netto zzgl. gesetzlicher USt. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher.
Was beim Zitadel-Betrieb zählt
Zitadel veröffentlicht häufiger neue Versionen als die beiden anderen Produkte. Auch mögliche Projection-Rebuilds verlangen laufende Aufmerksamkeit.
Go und PostgreSQL
Zitadel ist in Go geschrieben und benötigt PostgreSQL. Weitere Abhängigkeiten kommen für den Anwendungsbetrieb nicht hinzu.
Regelmäßige Minor-Releases
Minor-Releases erscheinen alle zwei bis vier Wochen. Updates müssen deshalb regelmäßig bewertet und eingeplant werden.
Zwei aktive Major-Zweige
Im Juli 2026 wurden die Major-Zweige v4.16.2 und v3.4.14 parallel gepflegt.
Projection-Rebuilds
Bei Upgrades können Projection-Rebuilds anfallen. Bei großen Instanzen können diese Vorgänge entsprechend dauern.
Backups und Monitoring
Automatische Backups bleiben in derselben Region wie die Instanz. Das 24/7 Monitoring überwacht den laufenden Betrieb.
Verfügbarkeit und Support
Die Verfügbarkeitszusage beträgt in jeder Größe 99,9 %. Die Support-Reaktion liegt je nach Stufe bei 24 Stunden bei Essential, 4 Stunden bei Business, 1 Stunde bei Priority oder 60 Minuten rund um die Uhr bei Enterprise.
Datenstandort und Auftragsverarbeitung
Die deutsche Region läuft in Rechenzentren mit ISO 27001 und BSI C5. Die übrigen sieben Regionen laufen in Rechenzentren mit ISO 27001 und SOC 2 Type II. Deutschland ist die Standardregion.
Zur Auswahl stehen Deutschland, die Niederlande, die USA, Kanada, Singapur, Japan, Australien und Indien. Jede Kundeninstanz ist dediziert und wird nicht als geteilter Mandant betrieben.
Der AV-Vertrag nach Artikel 28 DSGVO ist in jedem Plan enthalten. Automatische Backups verbleiben in derselben Region wie die Zitadel-Instanz.
So kommen Sie zu Ihrer Zitadel-Instanz
Von der Anmeldung bis zur ersten angebundenen Anwendung sind es vier Schritte.
- 1
Instanz starten
Größe, Support-Stufe und Region wählen, die Instanz wird bereitgestellt. Der Test läuft 7 Tage, für die Anmeldung ist eine Kreditkarte erforderlich.
- 2
Organizations anlegen
Je Endkunde eine Organization, so wie es das Produkt vorsieht. Die Anzahl ist nicht begrenzt, weil die Instanz Ihnen allein gehört.
- 3
Anwendung anbinden
Projekt und Applikation über OIDC oder OAuth2 verbinden. Alles, was die Konsole kann, geht auch über die API, inklusive Anlage der Organizations.
- 4
Betrieb übergeben
Nach dem Testzeitraum geht die Instanz automatisch in das gewählte Abo über. Updates, Backups und Monitoring liegen ab dann bei uns.
Managed Hosting mit direktem Expertenzugang
IAM Hosting mit direktem Ansprechpartner.
Gründer, merkaio
LinkedIn-ProfilSie buchen bei authhost Managed Hosting für Authentik, Keycloak oder Zitadel. Fragen zur Dimensionierung und zum Betrieb Ihrer Instanz besprechen Sie direkt mit mir, Timo Wevelsiep. IAM-Migrationen und die Übernahme bestehender Nutzer oder Anwendungsanbindungen bieten wir derzeit nicht an.
Ich habe hunderte komplexe Infrastruktur-, IoT- und Networking-Projekte umgesetzt. Als Geschäftsführer von WZ-IT bringe ich diese Erfahrung ein und kann unser Expertennetzwerk für Infrastruktur, Cloud, IoT und Networking hinzuziehen.
Klare Zuständigkeit für Ihren Betrieb
Wir betreiben Ihre dedizierte Instanz. Die Einrichtung Ihrer Identitätsprozesse, Nutzerbestände und angebundenen Anwendungen bleibt bei Ihnen oder Ihrem Implementierungspartner.
Für den Hosting-Support gelten die Reaktions- und Servicezeiten Ihrer gebuchten Support-Stufe.
Hosting mit Timo besprechen15 Minuten zum Kennenlernen und Einordnen Ihres Vorhabens.
Weiterlesen
Managed Authentik Hosting
Für den klassischen Mittelstand mit zentraler Anmeldung und verwalteter dedizierter Instanz.
Managed Keycloak Hosting
Für SAML-, eIDAS-, AD-Föderations- und Multi-Mandanten-Anforderungen.
Welcher Identity Provider passt?
Authentik, Authelia und Keycloak im direkten Vergleich mit Entscheidungsmatrix.
Häufige Fragen zu Managed Zitadel Hosting
Was kostet Managed Zitadel Hosting?+
Managed Zitadel Hosting beginnt in Deutschland bei 99,90 € netto pro Monat in Größe S, in den übrigen Regionen bei 119,90 €. Abgerechnet wird ohne Nutzerzählung, Instanzgröße und Support-Stufe wählen Sie passend zum Bedarf. Es gibt keine Einrichtungsgebühr, die Abrechnung ist monatlich kündbar und der AV-Vertrag ist enthalten.
Für wen eignet sich Zitadel?+
Zitadel richtet sich an Softwarehäuser und SaaS-Anbieter, die Mandantenfähigkeit für ihre eigenen Kunden benötigen. Organizations sind dafür als Mandantengrenze eingebaut. Für den klassischen Mittelstand ist im authhost-Portfolio Authentik vorgesehen.
Welche Folgen hat die AGPL-3.0-Lizenz?+
Zitadel steht seit Version 3 vom 31.03.2025 unter AGPL-3.0, zuvor unter Apache-2.0. authhost betreibt ausschließlich unveränderte Upstream-Builds. Damit ist das Hosting zulässig und löst keine Offenlegungspflicht über den öffentlichen Upstream hinaus aus.
Ist White-Labeling möglich?+
Ja. Zitadels eigene Branding-Einstellungen ermöglichen White-Labeling als Konfiguration. Dafür ist keine Änderung am Code erforderlich.
Was ist bei Zitadel-Upgrades zu beachten?+
Minor-Releases erscheinen alle zwei bis vier Wochen. Im Juli 2026 wurden v4.16.2 und v3.4.14 parallel gepflegt. Bei Upgrades können Projection-Rebuilds anfallen, die bei großen Instanzen dauern.
Wo liegen die Daten und Backups?+
Standardregion ist Deutschland, in Rechenzentren mit ISO 27001 und BSI C5. Sieben weitere Regionen stehen zur Wahl. Die automatischen Backups bleiben in derselben Region wie die Instanz.
Wie läuft der 7-Tage-Zeitraum ab?+
Der Test läuft 7 Tage. Für die Anmeldung ist eine Kreditkarte erforderlich, und nach Ablauf geht der Test automatisch in das gewählte kostenpflichtige Abo über. Wenn Sie nicht fortsetzen möchten, kündigen Sie vorher.
Zitadel dimensionieren lassen
Klären Sie mit uns Organizations, Region und Verfügbarkeitsanforderung. Der Test läuft 7 Tage, eine Kreditkarte ist erforderlich und danach geht er automatisch in das gewählte kostenpflichtige Abo über.
Ihre Instanz ist nach der Bestellung im Portal in 5 Minuten bereit.
7 Tage testen. Kreditkarte erforderlich. Danach automatisch kostenpflichtig, sofern Sie nicht vorher kündigen. Monatlich kündbar.