Passbolt Hosting in Deutschland
WZ-IT betreibt Passbolt als zentralen Passwortmanager mit abgesicherten Zugängen, Backups, Updates und einer dokumentierten Wiederherstellung.
Über die Technologie
Gemeinsame Zugangsdaten kontrolliert verwalten
Passbolt verschlüsselt Passwörter auf Benutzerebene und unterstützt Teams beim gezielten Teilen von Zugangsdaten. Berechtigungen und Schlüsselmaterial sind deshalb Teil des Betriebskonzepts.
Wir richten Plattform, Mailversand, TLS, Backup und Monitoring ein und planen Nutzerübernahme, SSO oder Verzeichnisanbindung passend zur gewählten Edition.
Passbolt für sichere Team-Zugänge
Passwörter verschlüsseln
Zugangsdaten Ende-zu-Ende verschlüsselt speichern und nur für berechtigte Benutzer entschlüsseln.Benutzer und MFA
Konten, Mehrfaktor-Authentifizierung und administrative Rollen kontrolliert konfigurieren.Zugänge gemeinsam nutzen
Passwörter gezielt mit Benutzern oder Gruppen teilen und Berechtigungen nachvollziehbar vergeben.Aktivitäten nachvollziehen
Änderungen und Freigaben anhand der verfügbaren Ereignis- und Auditfunktionen prüfen.Browser und CLI anbinden
Browser-Erweiterungen, mobile Clients, CLI und API passend zu den Arbeitsabläufen bereitstellen.Verzeichnisse integrieren
SSO und Benutzerverzeichnisse abhängig von Edition und Zielarchitektur anbinden.Migration und Übernahme
Bestehende Daten und Konfigurationen prüfen, testweise übernehmen und mit einem kontrollierten Cutover in den Betrieb überführen.Identität und sichere Zugänge
SSO, Rollen, administrative Wege und externe Zugriffe passend zu Anwendung und vorhandener Infrastruktur absichern.Backup und Wiederherstellung
Alle zustandsbehafteten Komponenten konsistent sichern und den Wiederherstellungsweg für den vereinbarten Umfang dokumentieren.Updates, Monitoring und Betrieb
Anwendung und technische Abhängigkeiten überwachen, kontrolliert aktualisieren und nach vereinbartem Service Level betreiben.
Betrieb statt Einzelinstallation
Passbolt als sicherheitskritischen Teamdienst betreiben
Verschlüsselung, persönliche Schlüssel, Mail, MFA, Browser-Erweiterungen und Recovery müssen als gemeinsamer Prozess eingeführt werden.
Passwortplattform
Passbolt, Datenbank, Mail und Proxy abgesichert betreiben.Schlüssel und MFA
Recovery Kits, persönliche Schlüssel und Mehrfaktor-Anmeldung einführen.Teams und Verzeichnisse
Gruppen, SSO und Directory Sync nach Edition anbinden.Backup und Audit
Zustand, Schlüssel, Ereignisse und Wiederherstellung überwachen.
Bereich
Verantwortung für Plattform und Zugangsdaten
WZ-IT betreibt den Server; Nutzer und Kunde bleiben für persönliche Schlüssel, fachliche Freigaben und sichere Verwendung verantwortlich.
| Bereich | Verantwortung | Leistung und Abgrenzung |
|---|---|---|
| Server und Laufzeit | WZ-IT | Passbolt, Datenbank, Proxy, Mailanbindung, Updates und Monitoring. |
| Backups und Restore | WZ-IT | Konsistente Sicherung von Datenbank, Konfiguration und Server-Schlüsseln. |
| Benutzer-Onboarding | Gemeinsam | Wir stellen den Prozess bereit; der Kunde schult Nutzer und prüft die Teilnahme. |
| Gruppen und Freigaben | Gemeinsam | Technische Einrichtung und fachliche Eigentümer werden gemeinsam festgelegt. |
| Recovery Kits und Inhalte | Kunde | Nutzer verwahren persönliche Recovery-Daten; der Kunde verantwortet Freigaben. |
| SSO und Directory Sync | Optional durch WZ-IT | Kommerzielle Funktionen werden nach Editions- und Lizenzprüfung integriert. |
Hosting & Betrieb
Was kostet Passbolt Hosting?
Wir verbinden die passende Compute-Größe mit laufendem Betrieb, Backups, Monitoring und einem Service Level, das zur Kritikalität von Passbolt passt. Hochverfügbarkeit und Recovery-Ziele werden bei Bedarf separat geplant.
Hosting für Passbolt in Deutschland: DSGVO-konformer Betrieb
- Eine verwaltete Standard-Anwendung enthalten
- .de-Domain inklusive oder Ihre Domain bzw. Subdomain per CNAME
- Deutsche Rechenzentren mit ISO 27001 und BSI C5, keine US-Clouds
- 99,9 % Standardverfügbarkeit im Monat
- Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken
- Zentrale Logs mit unveränderbarer Aufbewahrung
- Tägliches Backup mit 7 Tagen Aufbewahrung
- 5 TB ausgehender Traffic je Workload und Monat
- 24/7 proaktives Monitoring
- Fünf Service Levels, 24/7-P1-Reaktion mit Production oder Critical
- Persönlicher technischer Ansprechpartner
Instanzgrößen und Preise je Monat
- XS · 2 vCPU, 2 GB RAM, 40 GB NVMe SSD
- 99,90 € gesamt
- S · 2 vCPU, 4 GB RAM, 80 GB NVMe SSD
- 129,90 € gesamt
- M · 4 vCPU, 8 GB RAM, 80 GB NVMe SSD
- 159,80 € gesamt
- L · 8 vCPU, 16 GB RAM, 80 GB NVMe SSD
- 219,80 € gesamt
- XL · 16 vCPU, 32 GB RAM, 80 GB NVMe SSD
- 329,80 € gesamt
- Zusätzlicher Speicher je 50 GB
- +4,99 €
Bereitstellung unkompliziert innerhalb weniger Werktage
- Überweisung
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen. Alle On-Premise-Optionen
Andere Wege
7 Tage kostenlos testenTestinstanz anfragen
Wir richten eine Testinstanz für Sie ein, in der Regel am nächsten Werktag. Ohne Zahlungsdaten. Nach sieben Tagen wird sie gelöscht, sofern Sie nicht übernehmen.
Testinstanz anfragen →Bring Your Own InfrastructureInstallation auf Ihrer Infrastruktur
Installation auf Ihrer eigenen Infrastruktur · On-Premise oder in Ihrer Cloud · Kontrolle über Datenstandort und Zugriffe · Individuelle Konfiguration · Vollständige Dokumentation · Initiale Einrichtung & Konfiguration · Optionaler Support- und Wartungsvertrag
Angebot anfragen →On-Premise-OptionPassbolt auf Hardware in Ihrem Unternehmen betreiben
Als Alternative zum Managed Hosting im Rechenzentrum stellt WZ-IT die Hardware bereit, richtet Passbolt ein und übernimmt Absicherung, Monitoring, Updates, Backup und technischen Support. Der Zugriff kann auf das interne Netz begrenzt oder über VPN und vorhandene Identitäten freigegeben werden.
WZ-IT App Node ansehen →Sizing und Bereitstellung
Passbolt nach Teams und Integrationen auslegen
Nutzer, Gruppen, geteilte Ressourcen, Audit-Anforderungen und Directory-Synchronisation bestimmen den Aufwand stärker als reine Datenmenge.
| Nutzungsszenario | Technischer Startpunkt | Wichtige Einflussfaktoren |
|---|---|---|
| Kleines Team | S | Grundlegende Teamfreigaben, MFA und normale Nutzung. |
| Mehrere Abteilungen | S oder M | Gruppenmodell, Eigentümer und Audit-Nutzung werden berücksichtigt. |
| SSO und Directory Sync | Integrations-Assessment | Edition, Verzeichnis, Attribute und Fehlerwege werden geprüft. |
| Kritischer zentraler Passwortdienst | Recovery-Assessment | Restore, Notfallzugänge und organisatorische Verfahren werden getestet. |
- Kommerzielle Passbolt-Editionen und Integrationen werden zusätzlich zum Standardbetrieb ausgewiesen.
Sizing und Bereitstellung
Betriebsmodelle für Passbolt
Passbolt kann durch WZ-IT, in Ihrer Cloud oder On-Premise betrieben werden; sichere Nutzer-Endgeräte bleiben Voraussetzung.
WZ-IT Managed Hosting
Dedizierte Instanz mit Backup, Monitoring und Service Level.Ihre Cloud
Betrieb im eigenen Account und Netzwerk.On-Premise
Lokale Installation mit internen oder kontrolliert externen Zugängen.Hybrid
Lokaler Dienst mit zentraler Identity oder verteilten Teamzugängen.
Zielarchitektur
Schlüssel, Benutzer und Server getrennt absichern
Passbolt kombiniert serverseitige Plattformdaten mit benutzerseitigen kryptografischen Schlüsseln.
Team und Browser-Erweiterung
Autorisierte Nutzer mit persönlichem Schlüssel und MFA.
TLS und begrenzter Zugriff
Abgesicherter Webzugang, Mailfluss und administrative Pfade.
Konten und Gruppen
Lokale Konten oder angebundene Verzeichnisse nach Edition.
Passbolt
Verschlüsselte Ressourcen, Freigaben, Gruppen und Ereignisse.
Datenbank
Verschlüsselte Ressourcen und Plattformmetadaten.
Schlüssel und Backup
Serverseitige Schlüssel, Konfiguration und Sicherungen.
Monitoring und Audit
Plattformzustand und verfügbare Sicherheitsereignisse.
Ein Server-Restore kann fehlende persönliche Recovery Kits nicht ersetzen. Beide Ebenen gehören in das Notfallkonzept.
Rolle im Gesamtsystem
Ergänzende Leistungen für Passbolt
Diese Seite deckt Installation und vereinbarten Plattformbetrieb für Passbolt ab. Eigener Code, die Zugriffsschicht und besondere Vertraulichkeitsanforderungen bleiben klar getrennte, bei Bedarf ergänzbare Verantwortungsbereiche.
Eigenen Code und Integrationen betreuen
Individuelle Erweiterungen, Schnittstellen und Dependencies kontrolliert aktualisieren und weiterbetreiben.
Leistung ansehen Zugriff absichernNutzer, Standorte und Systeme verbinden
Identitätsbasierte Zugänge und private Netzwerkpfade als eigene Betriebsschicht ergänzen.
Leistung ansehen Vertraulich betreiben§203-Anforderungen gesondert einordnen
Für Berufsgeheimnisträger Vertrags-, Zugriffs- und Infrastrukturvorgaben im eigenen Betriebsmodell abgrenzen.
Leistung ansehenDrei fachlich angrenzende Wege statt einer langen Liste weiterer Produkte.
Gesamtsystem ansehenHäufige Fragen zu Passbolt Managed Hosting
Antworten zu Schlüsseln, Editionen, Migration und Recovery.
- Passbolt Hosting kostet bei WZ-IT ab 99,90 € netto im Monat. Enthalten sind eine eigene Instanz der Größe XS (2 vCPU, 2 GB RAM, 40 GB NVMe SSD), Updates, tägliches Backup mit 7 Tagen Aufbewahrung, 24/7-Monitoring, 5 TB ausgehender Traffic und eine Erstreaktion auf kritische Störungen bis Ende des nächsten Arbeitstags. Größere Instanzen und höhere Service Levels kosten Aufpreis; der Konfigurator zeigt den Gesamtpreis.
- Der Einstieg ist eine dedizierte Instanz der Größe XS mit 2 vCPU, 2 GB RAM, 40 GB NVMe SSD für 99,90 €; sie eignet sich für schlanke Anwendungen sowie Test- und Entwicklungsumgebungen. Größe S mit 2 vCPU, 4 GB RAM, 80 GB NVMe SSD kostet 129,90 €. Welche Größe Passbolt im produktiven Betrieb braucht, prüfen wir vor der Bereitstellung. Größe M (4 vCPU, 8 GB RAM, 80 GB NVMe SSD) kostet zusätzlich 29,90 € netto, L (8 vCPU, 16 GB RAM, 80 GB NVMe SSD) zusätzlich 89,90 € netto und XL (16 vCPU, 32 GB RAM, 80 GB NVMe SSD) zusätzlich 199,90 € netto, jeweils im Monat. Zusätzlicher Speicher kostet 4,99 € netto je 50 GB und Monat.
- Nein. WZ-IT begrenzt die Zahl der Nutzer nicht. Wie viele Nutzer gleichzeitig flüssig arbeiten, hängt von der Nutzung und der gewählten Instanzgröße XS bis XL ab.
- Passbolt Hosting ist monatlich kündbar, ohne Mindestlaufzeit, mit einer Frist von 30 Tagen zum Monatsende.
- Wählbar sind Deutschland und die Schweiz, zu denselben Preisen und jeweils ohne US-Clouds. Die Rechenzentren sind ISO-27001-zertifiziert; in Deutschland betreiben wir zusätzlich bei einem deutschen Anbieter, dessen Rechenzentren BSI-C5-testiert sind. Die §203 Managed Cloud für Berufsgeheimnisträger ist nur in Deutschland verfügbar.
- Eine produktive Instanz stellen wir in der Regel innerhalb weniger Werktage nach Vertragsabschluss bereit. Zum Ausprobieren richten wir eine Testinstanz ein, in der Regel am nächsten Werktag; sie läuft 7 Tage kostenlos und ohne Zahlungsdaten.
- Ja. Eine .de-Domain ist in jedem Hosting inklusive. Alternativ binden Sie Ihre eigene Domain oder Subdomain per CNAME-Eintrag ein.
- Ja. Wir prüfen Version, Edition, Datenbank, Mail, Schlüssel, Backup und Nutzerprozess und planen eine kontrollierte Übernahme.
- Persönliche Schlüssel lassen sich nicht generell aus einem Serverbackup rekonstruieren. Deshalb ist die sichere Aufbewahrung der Recovery Kits zentral.
- Diese Funktionen können eine kommerzielle Edition erfordern. Lizenz und Integrationsumfang werden separat ausgewiesen.
- Wir sichern Datenbank, Konfiguration und serverseitige Schlüssel konsistent und dokumentieren den Restore. Nutzer-Schlüssel bleiben ein eigener Recovery-Baustein.
- Ja. Wir installieren und betreiben die Plattform auf Ihrer Infrastruktur und integrieren Zugang, Mail, Monitoring und Backup.
Wissen
Mehr zu Passbolt
Passende Lösungen für Ihr Projekt
- NetBirdModerne Open-Source-VPN-Lösung mit zentraler Verwaltung
- WazuhOpen-Source-Sicherheitsplattform für Bedrohungserkennung, Compliance-Monitoring und Incident Response
- VaultwardenLeichtgewichtige, selbst gehostete Alternative zu Bitwarden
- AuthentikOpen-Source-Identitäts- und Zugriffsverwaltung
- KeycloakOpen-Source-Identitäts- und Zugriffsverwaltung
Bewertungen & Projekte
Kundenstimmen und Projekte weltweit
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
- Proxmox & Backup absichern lassen
- Souveräne Infrastruktur modernisieren
- Souveränen Open-Source-Stack planen
- Lokale KI-Lösung integrieren
- Legacy-Software modernisieren
- Cloud-Kosten senken - bis −81 %
- HA-Proxmox-Cluster aufbauen
- Mit Managed Proxmox virtualisieren
- Open-Source-KI-Architektur entwerfen
- Kollaboration managen lassen
- Vom Prototyp in den Betrieb
- Standorte und Cluster sicher verbinden
Hosting & Betrieb
Hosting und Betrieb für Passbolt anfragen
Nennen Sie kurz Ausgangslage und Ziel für Passbolt. Wir ordnen Infrastruktur, Integration und laufenden Betrieb ein.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.