Rechenbasis
Ein gemeinsamer Workload in der Startgröße S. Größere Compute-Größen, getrennte Identität oder weitere Workloads werden im Angebot dimensioniert.
Team-Chat mit Matrix und Element, SSO und Notfallzugang
Ein Chat, der Ihrer Organisation gehört: Synapse und Element Web im Rechenzentrum Ihrer Wahl, Anmeldung mit dem Konto, das Ihre Leute schon haben, und ein Notfallzugang, der vor dem Einsatz geplant wird.
- Synapse und Element Web
- Keycloak oder Authentik inklusive
- Betrieb in Deutschland, der Schweiz oder Österreich
Ausgangslage
Wofür Organisationen Matrix einsetzen
Verwaltung, Hochschule oder Unternehmen: Sie wollen einen Chat, der Ihnen gehört, zu Ihrer Anmeldung passt und erreichbar bleibt, wenn die interne IT ausfällt.
Chat in eigener Hand
Nachrichten, Räume und Dateien liegen auf Servern, die Sie vereinbaren, nicht bei einem externen Plattformanbieter.
Ein Konto für alles
Mitarbeitende melden sich mit ihrem vorhandenen Konto an. Rollen und Sperrungen kommen aus dem Identitätsdienst.
Erreichbar, wenn es darauf ankommt
Lokale Notfallkonten und Wiederherstellungsmittel werden vorab festgelegt, damit der Chat auch bei einem Ausfall Ihrer Verzeichnisse nutzbar bleibt.
Zusammenspiel
Synapse, Element Web und Anmeldung aus einem Guss
Synapse
Homeserver für Nachrichten, Räume und OIDC-Anmeldung.
Element Web
Webclient; die Anmeldung erfolgt über den Homeserver.
Keycloak oder Authentik
Im Paketpreis enthalten. Protokolle und Rollen werden je Anwendung festgelegt.
Ausbau und Abgrenzung
Chat mit unabhängigem Notfallzugang. Zustellung, Quittierung und Erreichbarkeit bei Kundenausfall sind gesondert zu planen.
- Jitsi Meet
Betrieb
Wie Ihr Matrix-Server betrieben wird
Kernapps, Monitoring und Updates im vereinbarten Umfang.
Reihenfolge der Wiederherstellung
Geplante Restore-Reihenfolge: IdP-Daten und Schlüssel, Synapse-Datenbank und Medien, Element-Konfiguration; anschließend Anmeldung und Recovery prüfen.
Prüfung vor Freigabe
Versionskompatibilität von Synapse, Element und IdP sowie Login und Schlüsselwiederherstellung vor Freigabe prüfen.
Angebot
Was kostet der Team-Chat mit Matrix und SSO?
Im Preis enthalten sind Synapse und Element Web auf einem S-Workload. Keycloak oder Authentik kommt im Paket ohne Aufpreis dazu.
Essential, Compute Sab 229,80 € netto je MonatRichtpreis vor Einrichtung und gesonderten Lizenzen.
Rechenweg
- Workload, eine App enthalten
- 129,90 € netto je Monat
- Compute S
- 0 € netto je Monat
- Eine zusätzliche App
- 99,90 € netto je Monat
- Keycloak oder Authentik
- im Paket enthalten
- Service Level: Essential
- im Preis enthalten
- Summe mit Business
- 329,70 € netto je Monat
- Summe mit Production
- 579,70 € netto je Monat
Bereitstellung unkompliziert innerhalb weniger Werktage
Zahlung
- Überweisung
Einmalige Einrichtung nach Aufwand, im Angebot festgelegt. Zusätzlicher Speicher wird in 50-GB-Schritten gebucht: 4,99 € netto je Monat. Für den vorgesehenen Notfallzugang ist Production zu prüfen. Der Service Level bleibt wählbar; es gilt die veröffentlichte Leiter.
Auswahl
Anmeldung für Matrix: Keycloak oder Authentik
Keycloak oder Authentik ist im Paketpreis enthalten. Sie wählen den Identitätsdienst, der zu Ihrer Organisation passt.
| Wahl | Einordnung | Konfigurator-Einstieg |
|---|---|---|
| Keycloak | OIDC/SAML, Broker und LDAP-/AD-Föderation. Realm- und Client-Konfiguration als Betriebsaufgabe. | Paket konfigurieren: Keycloak |
| Authentik | OIDC/SAML, Sources, Flows sowie LDAP-/Proxy-Provider. Outposts je Integration berücksichtigen. | Paket konfigurieren: Authentik |
Auswahl
Welche Größe passt zu Ihrem Team?
Einzel-Hosting betreut eine Anwendung. Das Paket ergänzt weitere Apps und eine gemeinsame Identitätsplanung; Integrationen werden im Angebot abgegrenzt.
| Compute | Ressourcen laut Register | Essential, netto je Monat |
|---|---|---|
| S | 2 vCPU · 4 GB RAM · 80 GB NVMe SSD | 229,80 € netto je Monat |
| M | 4 vCPU · 8 GB RAM · 80 GB NVMe SSD | 259,70 € netto je Monat |
| L | 8 vCPU · 16 GB RAM · 80 GB NVMe SSD | 319,70 € netto je Monat |
- S ist die Startgröße. Welche Größe Ihre Nutzung braucht, prüft WZ-IT vor dem Angebot anhand von Nutzerzahl, Räumen und Medien. Nutzer werden nicht begrenzt; XL ist im Konfigurator wählbar.
Lizenzen und Editionen
Lizenzen und Editionen: Matrix, Element, Anmeldung
Stand 25.10.2026. Freie Kerne bilden die Rechenbasis. Kommerzielle Editionen und Herstellerleistungen sind gesondert.
| Lizenz | Funktion und Grenze |
|---|---|
| Synapse (AGPL-3.0) | Freier Synapse-Kern; Synapse Pro und kommerzieller Herstellersupport sind gesondert. Lizenzdatei · Funktionsdokumentation |
| Element Web (AGPL-3.0) | Freier Webclient; Anmeldung über Synapse. Keine kommerzielle Element Server Suite im Kern. Lizenzdatei · Funktionsdokumentation |
| Keycloak (Apache-2.0) | OIDC, SAML und Identity Brokering im freien Kern. Lizenzdatei · Funktionsdokumentation |
| Authentik (MIT) | MIT-Kern mit OIDC-, SAML-, LDAP- und Proxy-Providern. Enterprise-Funktionen stehen unter separater Lizenz und sind nicht enthalten. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
Fragen zum Team-Chat mit Matrix
Antworten auf die wichtigsten Fragen
- Workload, Compute, zusätzliche Apps, Speicher und Service Level werden aus dem Register summiert. Keycloak oder Authentik ist im Paketpreis enthalten. Einmalige Einrichtung nach Aufwand, im Angebot festgelegt; kommerzielle Lizenzen gesondert.
- Ja. Die beiden Einstiege setzen genau einen Identitätsdienst im Konfigurator. Ein vorhandener Kunden-IdP kann nach technischer Prüfung angebunden werden. Login, Rollen, Sperrung und Notfallzugang werden vor Freigabe gemeinsam geprüft.
- Vorgesehen sind lokale Konten im Paket-Identitätsdienst und getrennt verwahrte Wiederherstellungsmittel. Kunden-IdP, Netzwerk, Endgeräte und Schlüssel werden bei der Planung berücksichtigt. Matrix ist kein Alarmierungssystem.
- Backup-Umfang und Aufbewahrung werden anhand der Registerbausteine und Ihrer Anforderungen im Angebot festgelegt. Die genannte Wiederanlaufreihenfolge beschreibt die Planung für dieses Paket.
- Originaldateien, Datenbanken, Konfiguration und kundeneigene exportierbare Schlüssel werden im Exit-Umfang festgehalten. Exportformate und Übergabeweg werden je App konkretisiert. Der Rahmen steht unter Datenportabilität.
- Betrieb in Rechenzentren in Deutschland, der Schweiz oder Österreich. Eine Zusatzvereinbarung nach § 203 StGB ist am Standort Deutschland auf Anfrage möglich. Eine Subdomain unter wz-it.cloud und eine .de-Domain sind inklusive; Ihre eigene Domain kann per CNAME angebunden werden. Monatlich kündbar mit 30 Tagen zum Monatsende, keine Mindestlaufzeit. WZ-IT setzt keine Nutzerbegrenzung; die Größe richtet sich nach Compute S bis XL und den Editionsgrenzen.
Wissen
Matrix und SSO im Detail
Anwendungen
Betrieb und Übergabe
Beiträge zum Thema
- Microsoft-365-Alternative für Unternehmen: welche Open-Source-Bausteine Dateien, Office, Chat, Video und Mail ersetzenWer nach einer Microsoft-365-Alternative für Unternehmen sucht, findet vor allem Listen mit Einzelprodukten. Die Listen beantworten die eigentliche Frage nicht: Microsoft 365 ist kein Programm,...
- openDesk-Partnerprogramm: was es für KMU bedeutetAm 23. September 2026 hat das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) ein Partnerprogramm für openDesk gestartet. Die Office- und Kollaborationssuite des Bundes...
Bewertungen & Projekte
Managed Open Source mit Beratung und Betrieb
Kundenstimmen zu Open-Source-Auswahl, Implementierung, Wartung und langfristigem Betrieb.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Matrix mit SSO
Matrix mit SSO konfigurieren und anfragen
Wählen Sie den Identitätsdienst und ergänzen Sie Anforderungen im Konfigurator. WZ-IT legt Einrichtung, Sizing und Betriebsumfang im Angebot fest.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.