Rechenbasis
Nextcloud, Collabora Online CODE und IdP auf einem Workload in der Startgröße M. Dateivolumen und gleichzeitig bearbeitete Dokumente bestimmen, ob L nötig ist.
Dateien, Kalender und Office mit Nextcloud und SSO
Dateien, Kalender, Kontakte und Dokumente an einem Ort: Nextcloud mit Browser-Office von Collabora Online CODE, Anmeldung über Ihren Identitätsdienst, Betrieb im Rechenzentrum Ihrer Wahl.
- Nextcloud und Collabora Online CODE
- Keycloak oder Authentik inklusive
- Betrieb in Deutschland, der Schweiz oder Österreich
Ausgangslage
Wofür Teams Nextcloud mit Office einsetzen
Wer Microsoft 365 ablösen oder Dateien nicht aus der Hand geben will, braucht mehr als Speicherplatz: gemeinsame Bearbeitung, Termine und eine Anmeldung für alle.
Dokumente gemeinsam bearbeiten
Texte, Tabellen und Präsentationen werden im Browser bearbeitet, die Dateien bleiben in Nextcloud.
Termine, Kontakte, Aufgaben
Kalender, Adressen und Aufgaben liegen im selben Arbeitsbereich wie die Dateien.
Eine Anmeldung für alle
Ein Konto im Identitätsdienst genügt; Freigaben und Sperrungen gelten in Nextcloud.
Zusammenspiel
Nextcloud, Office und Anmeldung im Zusammenspiel
Nextcloud
Dateien, Kalender, Kontakte und Aufgaben; OIDC über das Benutzer-Backend.
Collabora Online CODE
Office-Editoren im Browser; Dokumentzugriff und Anmeldung laufen über Nextcloud (WOPI), kein eigener SSO-Anmeldeweg.
Keycloak oder Authentik
Im Paketpreis enthalten. Protokolle und Rollen werden je Anwendung festgelegt.
Ausbau und Abgrenzung
Matrix/Element und Jitsi sind Ausbau. Kalender-Mailversand benötigt vorhandenen Kunden-SMTP. Das Paket umfasst Dateien und Zusammenarbeit.
- Synapse
- Element Web
- Jitsi Meet
Betrieb
Wie Ihre Nextcloud betrieben wird
Kernapps, Monitoring und Updates im vereinbarten Umfang.
Reihenfolge der Wiederherstellung
Geplante Restore-Reihenfolge: IdP, Nextcloud-Datenbank und Dateien konsistent, Konfiguration des Office-Dienstes; die Dokumente liegen in Nextcloud. Anschließend Freigaben und Dokumentzugriff prüfen.
Prüfung vor Freigabe
CODE erscheint laufend in neuen Versionen. Jede Version von Collabora, Nextcloud-App und Nextcloud wird vor dem Einspielen auf Kompatibilität geprüft, repräsentative Dokumentformate vor Freigabe kontrolliert.
Angebot
Was kostet Nextcloud mit Office und SSO?
Im Preis enthalten sind Nextcloud und Collabora Online CODE auf einem M-Workload. Keycloak oder Authentik kommt im Paket ohne Aufpreis dazu.
Essential, Compute Mab 259,70 € netto je MonatRichtpreis vor Einrichtung und gesonderten Lizenzen.
Rechenweg
- Workload, eine App enthalten
- 129,90 € netto je Monat
- Compute M
- 29,90 € netto je Monat
- Eine zusätzliche App
- 99,90 € netto je Monat
- Keycloak oder Authentik
- im Paket enthalten
- Service Level: Essential
- im Preis enthalten
- Summe mit Business
- 359,60 € netto je Monat
Bereitstellung unkompliziert innerhalb weniger Werktage
Zahlung
- Überweisung
Einmalige Einrichtung nach Aufwand, im Angebot festgelegt. Zusätzlicher Speicher wird in 50-GB-Schritten gebucht: 4,99 € netto je Monat. Business ist für gemeinsame Datei- und Office-Arbeit zu prüfen. Die veröffentlichte Service-Level-Leiter bestimmt den vereinbarten Umfang.
Auswahl
Anmeldung für Nextcloud: Keycloak oder Authentik
Keycloak oder Authentik ist im Paketpreis enthalten. Sie wählen den Identitätsdienst, der zu Ihrer Organisation passt.
| Wahl | Einordnung | Konfigurator-Einstieg |
|---|---|---|
| Keycloak | OIDC/SAML, Broker und LDAP-/AD-Föderation. Realm- und Client-Konfiguration als Betriebsaufgabe. | Paket konfigurieren: Keycloak |
| Authentik | OIDC/SAML, Sources, Flows sowie LDAP-/Proxy-Provider. Outposts je Integration berücksichtigen. | Paket konfigurieren: Authentik |
Auswahl
Welche Größe passt zu Dateien und Nutzern?
Einzel-Hosting betreut eine Anwendung. Das Paket ergänzt weitere Apps und eine gemeinsame Identitätsplanung; Integrationen werden im Angebot abgegrenzt.
| Compute | Ressourcen laut Register | Essential, netto je Monat |
|---|---|---|
| S | 2 vCPU · 4 GB RAM · 80 GB NVMe SSD | 229,80 € netto je Monat |
| M | 4 vCPU · 8 GB RAM · 80 GB NVMe SSD | 259,70 € netto je Monat |
| L | 8 vCPU · 16 GB RAM · 80 GB NVMe SSD | 319,70 € netto je Monat |
- M ist die Startgröße. Welche Größe Ihre Nutzung braucht, prüft WZ-IT vor dem Angebot anhand von Dateivolumen und gleichzeitig bearbeiteten Dokumenten. Nutzer werden nicht begrenzt; XL ist im Konfigurator wählbar.
Lizenzen und Editionen
Lizenzen und Editionen: Nextcloud, Office, Anmeldung
Stand 25.10.2026. Freie Kerne bilden die Rechenbasis. Kommerzielle Editionen und Herstellerleistungen sind gesondert.
| Lizenz | Funktion und Grenze |
|---|---|
| Nextcloud (AGPL-3.0) | OIDC über die freie user_oidc-App. Kommerzielle Subskriptionen und Herstellerleistungen sind gesondert. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
| Collabora Online CODE (MPL-2.0) | Quellcode unter MPL-2.0, das Branding-Paket code-brand unter EULA. CODE ist die Entwicklungsfassung (Rolling Release) ohne Herstellersupport und Long Term Support; die unterstützte Fassung ist ein gesondertes Abo-Produkt. Anmeldung läuft über Nextcloud (WOPI). Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
| Synapse (AGPL-3.0) | Freier Synapse-Kern; Synapse Pro und kommerzieller Herstellersupport sind gesondert. Lizenzdatei · Funktionsdokumentation |
| Element Web (AGPL-3.0) | Freier Webclient; Anmeldung über Synapse. Keine kommerzielle Element Server Suite im Kern. Lizenzdatei · Funktionsdokumentation |
| Jitsi Meet (Apache-2.0) | Optionales Video. Anmeldung über OIDC (Code-Flow mit PKCE) ist mit Keycloak dokumentiert, Prosody prüft die Tokens; andere Anbieter sind nicht dokumentiert. Mediennetz wird gesondert geplant. Lizenzdatei · Funktionsdokumentation |
| Keycloak (Apache-2.0) | OIDC, SAML und Identity Brokering im freien Kern. Lizenzdatei · Funktionsdokumentation |
| Authentik (MIT) | MIT-Kern mit OIDC-, SAML-, LDAP- und Proxy-Providern. Enterprise-Funktionen stehen unter separater Lizenz und sind nicht enthalten. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
Fragen zu Nextcloud mit Office und SSO
Antworten auf die wichtigsten Fragen
- Workload, Compute, zusätzliche Apps, Speicher und Service Level werden aus dem Register summiert. Keycloak oder Authentik ist im Paketpreis enthalten. Einmalige Einrichtung nach Aufwand, im Angebot festgelegt; kommerzielle Lizenzen gesondert.
- Ja. Die beiden Einstiege setzen genau einen Identitätsdienst im Konfigurator. Ein vorhandener Kunden-IdP kann nach technischer Prüfung angebunden werden. Login, Rollen, Sperrung und Notfallzugang werden vor Freigabe gemeinsam geprüft.
- Collabora Online CODE ist die Entwicklungsfassung von Collabora Online im Paket. Der Hersteller liefert sie als Rolling Release ohne Support und ohne Long Term Support. Die unterstützte Fassung ist ein gesondertes Abo-Produkt des Herstellers und im Richtpreis nicht enthalten. Größe und Last des Office-Dienstes richten sich nach den gleichzeitig bearbeiteten Dokumenten und werden im Angebot festgelegt. Chat und Video sind Ausbau.
- Backup-Umfang und Aufbewahrung werden anhand der Registerbausteine und Ihrer Anforderungen im Angebot festgelegt. Die genannte Wiederanlaufreihenfolge beschreibt die Planung für dieses Paket.
- Originaldateien, Datenbanken, Konfiguration und kundeneigene exportierbare Schlüssel werden im Exit-Umfang festgehalten. Exportformate und Übergabeweg werden je App konkretisiert. Der Rahmen steht unter Datenportabilität.
- Betrieb in Rechenzentren in Deutschland, der Schweiz oder Österreich. Eine Zusatzvereinbarung nach § 203 StGB ist am Standort Deutschland auf Anfrage möglich. Eine Subdomain unter wz-it.cloud und eine .de-Domain sind inklusive; Ihre eigene Domain kann per CNAME angebunden werden. Monatlich kündbar mit 30 Tagen zum Monatsende, keine Mindestlaufzeit. WZ-IT setzt keine Nutzerbegrenzung; die Größe richtet sich nach Compute S bis XL und den Editionsgrenzen.
Wissen
Nextcloud und Office im Detail
Anwendungen
Betrieb und Übergabe
Beiträge zum Thema
- PHP-Update 8.5.12, 8.4.27, 8.3.36 und 8.2.35: CVE-2026-109618 und CVE-2026-109619 (PHP2Shell), betroffene Software und MaßnahmenPHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 beheben zwei kritische Schwachstellen, die unangemeldete Codeausführung aus der Ferne ermöglichen können: CVE-2026-109618 und CVE-2026-109619, jeweils CVSS 4.0 9,2,...
- Nextcloud Built-in CODE Server: Command Injection ohne Login (CVE-2026-110447), Update auf 26.4.303 oder App entfernenEine Nextcloud mit der App Collabora Online - Built-in CODE Server (richdocumentscode) in Version 26.4.302 oder älter lässt sich ohne Anmeldung zur Ausführung von Betriebssystembefehlen...
Bewertungen & Projekte
Managed Open Source mit Beratung und Betrieb
Kundenstimmen zu Open-Source-Auswahl, Implementierung, Wartung und langfristigem Betrieb.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Groupware und Office
Groupware und Office konfigurieren und anfragen
Wählen Sie den Identitätsdienst und ergänzen Sie Anforderungen im Konfigurator. WZ-IT legt Einrichtung, Sizing und Betriebsumfang im Angebot fest.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.