Secrets Engine
Secrets Engine wird in Vault gezielt für Secrets, dynamische Credentials, Verschlüsselung und PKI für Plattformen aufgebaut und an messbaren Fachzielen ausgerichtet.
Dynamic Credentials
Vault bündelt Dynamic Credentials in einem kontrollierten Ablauf mit Rollen, Freigaben und nachvollziehbaren Datenwegen.
PKI
PKI lässt sich mit Betrieb, Reporting und angrenzenden Systemen verbinden, statt als isolierte Funktion zu bleiben.
Vault Self-Hosting: Installation, Betrieb & Support
WZ-IT plant, installiert, migriert und betreibt Vault auf Ihrer Infrastruktur (Secrets, dynamische Credentials, Verschlüsselung und PKI für Plattformen), mit Monitoring, Backups, Updates und klaren Zuständigkeiten. Instanz und Lizenz bleiben bei Ihnen.
Über die Technologie
Was ist Vault?
Vault adressiert Secrets, dynamische Credentials, Verschlüsselung und PKI für Plattformen. Für den produktiven Einsatz reicht eine laufende Anwendung jedoch nicht aus: Datenhaltung, Identitäten, Schnittstellen, Updates und Wiederherstellung müssen gemeinsam geplant werden.
Im Scoping stehen Secrets Engine, Dynamic Credentials, PKI, Rollen, Datenwege und Wiederanlauf im Mittelpunkt. WZ-IT übersetzt diese Anforderungen in eine dokumentierte Zielarchitektur und übernimmt auf Wunsch Migration, Integration und den laufenden Betrieb auf Ihrer Infrastruktur.
Funktionen und Betriebsbausteine für Vault
Secrets Engine
Secrets Engine wird in Vault passend zu Rollen, Datenwegen und Betriebsanforderungen konfiguriert und dokumentiert.Dynamic Credentials
Dynamic Credentials wird in Vault passend zu Rollen, Datenwegen und Betriebsanforderungen konfiguriert und dokumentiert.PKI
PKI wird in Vault passend zu Rollen, Datenwegen und Betriebsanforderungen konfiguriert und dokumentiert.Rollen und Zugriff
Administratoren, Fachanwender und technische Konten mit nachvollziehbaren Berechtigungen trennen.Schnittstellen
APIs, Webhooks, Verzeichnisdienste und angrenzende Fachsysteme kontrolliert anbinden.Daten und Recovery
Persistente Daten, Konfiguration und Wiederanlauf nach vereinbartem Umfang absichern.Migration und Übernahme
Bestehende Daten und Konfigurationen prüfen, testweise übernehmen und mit einem kontrollierten Cutover in den Betrieb überführen.Identität und sichere Zugänge
SSO, Rollen, administrative Wege und externe Zugriffe passend zu Anwendung und vorhandener Infrastruktur absichern.Backup und Wiederherstellung
Alle zustandsbehafteten Komponenten konsistent sichern und den Wiederherstellungsweg für den vereinbarten Umfang dokumentieren.Updates, Monitoring und Betrieb
Anwendung und technische Abhängigkeiten überwachen, kontrolliert aktualisieren und nach vereinbartem Service Level betreiben.
Managed Operations
Vault im laufenden Betrieb verantworten
Bei Vault sind Richtlinien, Schlüssel, Identitäten, Auditdaten und Notfallzugriffe sicherheitskritischer als die reine Anwendungslaufzeit.
Anwendungsplattform
Runtime, Abhängigkeiten, Proxy und persistente Komponenten reproduzierbar betreiben.Daten und Zustand
Datenbanken, Dateien, Konfiguration und Aufbewahrung nachvollziehbar absichern.Integrationen
APIs, Identitäten und nachgelagerte Systeme mit klaren Fehlerwegen verbinden.Wartung und Recovery
Monitoring, Updates, Backups, Restore und Incident-Reaktion zusammenführen.
Bereich
Zuständigkeiten statt Betriebs-Lücken
Plattformbetrieb, Fachkonfiguration und Integrationen werden getrennt ausgewiesen und im Angebot auf Ihre Umgebung angepasst.
| Bereich | Verantwortung | Leistungsabgrenzung |
|---|---|---|
| Plattform und Laufzeit | WZ-IT | Installation, Hardening, Monitoring, Wartung und technische Dokumentation. |
| Backup und Wiederanlauf | WZ-IT | Sicherungsumfang, Überwachung und vereinbarte Wiederherstellungsproben. |
| Konfiguration und Rollen | Gemeinsam | WZ-IT setzt technisch um; Ihr Team bestätigt Fachrollen und Freigaben. |
| Fachdaten und Prozesse | Kunde | Inhalte, Datenqualität und fachliche Entscheidungen verbleiben beim Unternehmen. |
| Edition und Lizenz | Gemeinsam | WZ-IT prüft den technischen Scope; erforderliche Rechte werden gemeinsam festgelegt. |
| Erweiterungen und Entwicklung | Erweiterbar | Plugins, individuelle Funktionen und tiefe Integrationen werden als Kontingent oder Projekt ergänzt. |
Einsatz und Integration
Vault passend zum Prozess einführen
Der Mehrwert entsteht, wenn Anwendung, Daten, Berechtigungen und nachgelagerte Systeme als ein durchgängiger Ablauf geplant werden.
Secrets Engine einbinden
Datenquellen, APIs und Importwege für Secrets Engine werden versioniert, abgesichert und auf Fehlerzustände geprüft.
Dynamic Credentials einbinden
Identitäten, Rollen und Prozessübergaben rund um Dynamic Credentials werden mit vorhandenen Unternehmenssystemen abgestimmt.
PKI einbinden
Monitoring, Benachrichtigungen und Exporte für PKI führen technische Signale in die zuständigen Abläufe.
Version, Edition, Erweiterungen und Lizenzstand der Vault-Umgebung erfassen
Secrets Engine einschließlich Daten, Konfiguration und Abhängigkeiten prüfen
Dynamic Credentials sowie verbundene Identitäten und Schnittstellen aufnehmen
PKI, Monitoring, Backup und Wiederanlauf praktisch verifizieren
Vollständiger Betrieb auf Ihrer Infrastruktur
Vault - vollständig betrieben auf Ihrer Infrastruktur
Vault bleibt auf Ihrer Infrastruktur. Wir definieren den Betriebsumfang, die Backup-Architektur und das Service Level anhand des vorhandenen Systems und der Kritikalität.
Assessment und Installationab 1.490 € netto einmaligLaufender Betrieb danach nach vereinbartem Service Level.
Betrieb auf Ihrer Infrastruktur
- Installation, Konfiguration und laufender Betrieb
- Regelmäßige Updates, CVE-Monitoring und priorisierte Patches bei kritischen Lücken
- Zentrale Logs mit unveränderbarer Aufbewahrung
- 24/7 proaktives Monitoring
- Backup und Aufbewahrung nach vereinbarter Architektur
- Fünf Service Levels, 24/7-P1-Reaktion mit Production oder Critical
- Infrastruktur und Daten bleiben unter Ihrer Kontrolle
- Persönlicher technischer Ansprechpartner
Bereitstellung unkompliziert innerhalb weniger Werktage
Zahlung
- Überweisung
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen. Alle On-Premise-Optionen
Sizing und Betriebsort
Vault nach realer Nutzung dimensionieren
Nutzerzahl allein reicht für das Sizing nicht aus. Parallelität, Datenvolumen, Hintergrundprozesse, Integrationen und Wiederherstellungsziel bestimmen die benötigte Umgebung.
| Nutzungsprofil | Einstieg | Entscheidende Faktoren |
|---|---|---|
| Kleiner produktiver Einstieg | Technische Aufnahme | Nutzer, Daten, Integrationen und Schutzbedarf werden eingeordnet. |
| Mehrere Teams oder Bereiche | Last- und Rollenprofil | Parallelität, Rechte und Hintergrundprozesse werden separat betrachtet. |
| Hohe Daten- oder Transaktionslast | Capacity Assessment | Wachstum, I/O, Caches und Engpässe werden gemessen oder modelliert. |
| Geschäftskritischer Betrieb | HA- und Recovery-Konzept | Ausfallziele, Wartungsfenster und Wiederanlauf bestimmen die Architektur. |
- Der Rechner dient als technische Orientierung. Datenvolumen, Hochverfügbarkeit, Integrationen, Migration, Edition und Service Level werden vor dem verbindlichen Angebot geprüft.
Sizing und Betriebsort
Mögliche Betriebsorte
Vault läuft in Ihrer Cloud, On-Premise oder hybrid. Die Instanz und, soweit erforderlich, die Herstellerlizenz liegen bei Ihnen; WZ-IT betreibt sie in Ihrem Auftrag.
Ihre Cloud
Betrieb im vorhandenen Cloud-Account mit klarer Trennung von Plattform- und Kontoverantwortung.On-Premise
Installation in Ihrem Rechenzentrum oder Serverraum nahe internen Datenquellen und Fachsystemen.Hybrid
Anwendung, Daten und Integrationen über kontrollierte private Verbindungen auf mehrere Betriebsorte verteilen.
Zielarchitektur
Vault sicher in die Systemlandschaft einbetten
Vertrauensgrenzen, administrative Zugriffe, Secrets und Auditpfade werden explizit getrennt und mit einem Notfallverfahren versehen.
Fachanwender und Systeme
Kontrollierte Nutzung über Browser, Clients, APIs oder automatisierte Prozesse.
Zugriff und Netzgrenze
TLS, Reverse Proxy, private Zugänge und begrenzte Administrationspfade.
Identitäten und Rollen
SSO, Verzeichnisdienste, Rollenmodell und technische Service-Konten.
Vault Plattform
Anwendungsdienste, Konfiguration, Jobs und fachlicher Laufzeitzustand.
Persistente Daten
Datenbanken, Objektspeicher oder Dateien mit definiertem Backupumfang.
Schnittstellen
APIs, Webhooks, Queues und Verzeichnisdienste zu angrenzenden Systemen.
Betriebssignale
Logs, Metriken, Health Checks und Alarmierung für den vereinbarten Scope.
Produktions- und Administrationszugriffe werden getrennt; Secrets und technische Konten werden nicht in unkontrollierten Konfigurationsdateien abgelegt.
Lizenz- und Editionsprüfung
Vault mit passendem Nutzungsrecht anbieten
Die Lizenz wurde technisch vorgeprüft. Vor dem Angebot gleichen wir Edition, Funktionsumfang, Betriebsmodell und Herstellerbedingungen mit dem konkreten Einsatz ab.
| Lizenzmodell | Geprüft am |
|---|---|
| BUSL-1.1 (IBM) | 2026-10-15 |
- So fließt die Lizenz in das Angebot ein: Die Business Source License von HashiCorp Vault (IBM) untersagt gehostete Angebote, die mit den kostenpflichtigen Versionen des Herstellers konkurrieren. WZ-IT betreibt Vault deshalb nur auf Ihrer Infrastruktur für Ihren eigenen Einsatz. Als Alternative mit Hosting steht OpenBao (MPL-2.0) zur Verfügung. Bei der Beschaffung einer erforderlichen Herstellerlizenz unterstützen wir Sie auf Wunsch.
- Vault ist eine Marke bzw. ein Produktname der jeweiligen Rechteinhaber. WZ-IT ist ein unabhängiger Dienstleister, weder Partner noch Vertreter des Projekts und nicht mit ihm verbunden.
- Offizielle Lizenzquelle öffnen
Rolle im Gesamtsystem
Ergänzende Leistungen für Vault
Diese Seite deckt Installation und vereinbarten Plattformbetrieb für Vault ab. Eigener Code, die Zugriffsschicht und besondere Vertraulichkeitsanforderungen bleiben klar getrennte, bei Bedarf ergänzbare Verantwortungsbereiche.
Anwendung pflegen
Eigenen Code und Integrationen betreuen
Individuelle Erweiterungen, Schnittstellen und Dependencies kontrolliert aktualisieren und weiterbetreiben.
Leistung ansehen Zugriff absichernNutzer, Standorte und Systeme verbinden
Identitätsbasierte Zugänge und private Netzwerkpfade als eigene Betriebsschicht ergänzen.
Leistung ansehen Vertraulich betreiben§203-Anforderungen gesondert einordnen
Für Berufsgeheimnisträger Vertrags-, Zugriffs- und Infrastrukturvorgaben im eigenen Betriebsmodell abgrenzen.
Leistung ansehenDrei fachlich angrenzende Wege statt einer langen Liste weiterer Produkte.
Gesamtsystem ansehenHäufige Fragen zu Vault Self-Hosting
Antworten zu Betrieb, Migration, Lizenz, Infrastruktur und Integration.
- Je nach vereinbartem Scope übernehmen wir Zielarchitektur, Installation, sichere Basiskonfiguration, Monitoring, Backups, Updates, Wiederherstellung, Dokumentation und technische Störungsbearbeitung. Die Instanz läuft in Ihrer Umgebung und gehört Ihnen.
- Ja. Vor der Übernahme prüfen wir Version, Edition, Daten, Erweiterungen, Identitäten, Schnittstellen, Backupstand und bekannte Altlasten. Daraus entsteht ein kontrollierter Übernahme- oder Migrationsplan.
- Zum Prüfstand dieser Seite wurde BUSL-1.1 (IBM) ermittelt. Vor Bereitstellung kontrollieren wir die konkrete Version und Edition erneut und dokumentieren die verwendete Lizenzquelle. Die Business Source License von HashiCorp Vault (IBM) untersagt gehostete Angebote, die mit den kostenpflichtigen Versionen des Herstellers konkurrieren. WZ-IT betreibt Vault deshalb nur auf Ihrer Infrastruktur für Ihren eigenen Einsatz. Als Alternative mit Hosting steht OpenBao (MPL-2.0) zur Verfügung. Bei der Beschaffung einer erforderlichen Herstellerlizenz unterstützen wir Sie auf Wunsch.
- Nein. Die Lizenzbedingungen von Vault schränken den Betrieb als Dienst für Dritte ein. WZ-IT installiert und betreibt Vault deshalb ausschließlich auf Ihrer Infrastruktur, in Ihrer Cloud, On-Premise oder hybrid, und nur im Rahmen Ihrer Lizenz.
- Typisch sind OIDC, OAuth 2.0, SAML, LDAP, SCIM, Geräte- oder Workload-Identitäten und SIEM. Rechte und Fallback-Zugänge werden vor Produktivsetzung getestet.
Bewertungen & Projekte
Kundenstimmen und Projekte weltweit
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
- Proxmox & Backup absichern lassen
- Souveräne Infrastruktur modernisieren
- Souveränen Open-Source-Stack planen
- Lokale KI-Lösung integrieren
- Legacy-Software modernisieren
- Cloud-Kosten senken - bis −81 %
- HA-Proxmox-Cluster aufbauen
- Mit Managed Proxmox virtualisieren
- Open-Source-KI-Architektur entwerfen
- Kollaboration managen lassen
- Vom Prototyp in den Betrieb
- Standorte und Cluster sicher verbinden
Vollständiger Betrieb auf Ihrer Infrastruktur
Betrieb für Vault auf Ihrer Infrastruktur anfragen
Nennen Sie kurz Ausgangslage und Ziel für Vault. Wir ordnen Infrastruktur, Integration und laufenden Betrieb ein.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.