Rechenbasis
Ein M-Workload für Identitätsdienst und Passwortmanager. Managed NetBird wird mit eigenem Umfang daneben betrieben.
Zero-Trust-VPN und Passwortmanager mit gemeinsamer Anmeldung
Zugang zu Netzen und Passwörtern mit einer Identität: Managed NetBird für den Netzwerkzugang, Vaultwarden für Team-Passwörter und Ihr Identitätsdienst für die Anmeldung.
- Managed NetBird und Vaultwarden
- Keycloak oder Authentik inklusive
- Rettungsweg wird geplant
Ausgangslage
Wofür Organisationen Secure Access aufbauen
Remote-Zugang und Passwörter sind die zwei Stellen, an denen ein Team am häufigsten Zugangsdaten teilt. Das Paket legt beide unter eine Anmeldung.
Zugang über Gruppen
Geräte und Personen erhalten Zugang über Gruppen und Routen statt über geteilte Zugangsdaten.
Passwörter im Team verwalten
Jede Person erhält einen eigenen Tresor; gemeinsame Zugänge liegen in Sammlungen und werden gezielt freigegeben.
Rettungsweg
Der Zugang zum Identitätsdienst soll auch ohne das VPN erreichbar bleiben, das ihn benötigt.
Zusammenspiel
NetBird, Vaultwarden und Anmeldung im Zusammenspiel
NetBird
Zero-Trust-Netzwerk auf WireGuard-Basis; Anmeldung über OIDC.
Vaultwarden
Passwortmanager für Teams; Anmeldung über OIDC.
Keycloak oder Authentik
Im Paketpreis enthalten. Protokolle und Rollen werden je Anwendung festgelegt.
Ausbau und Abgrenzung
Der Rettungsweg zum Identitätsdienst liegt nicht allein hinter dem VPN, das ihn benötigt. Eine Konformitätszusage zu Zero Trust oder NIS2 ist nicht Teil des Pakets.
Betrieb
Wie Ihr Secure-Access-Paket betrieben wird
Kernapps, Monitoring und Updates im vereinbarten Umfang.
Reihenfolge der Wiederherstellung
Geplante Restore-Reihenfolge: Identitätsdienst mit Schlüsseln, Vaultwarden-Daten, NetBird-Konfiguration; anschließend Geräteaufnahme und Zugang ohne bestehende VPN-Verbindung prüfen.
Prüfung vor Freigabe
Versionskompatibilität von Identitätsdienst, NetBird und Vaultwarden prüfen; Gruppen, Routen und Anmeldung vor Freigabe kontrollieren.
Angebot
Was kostet Zero-Trust-VPN mit Passwortmanager?
Im Preis enthalten sind Vaultwarden auf einem M-Workload. Keycloak oder Authentik kommt im Paket ohne Aufpreis dazu. Managed NetBird ist ein eigenes Angebot und wird mit seinem Registerpreis hinzugerechnet.
Essential, Compute Mab 509,70 € netto je MonatRichtpreis vor Einrichtung. Umfang und Topologie von Managed NetBird werden im Angebot festgelegt.
Rechenweg
- Workload, eine App enthalten
- 129,90 € netto je Monat
- Compute M
- 29,90 € netto je Monat
- Keycloak oder Authentik
- im Paket enthalten
- Managed NetBird
- 349,90 € netto je Monat
- Service Level: Essential
- im Preis enthalten
- Summe mit Business
- 709,50 € netto je Monat
Bereitstellung unkompliziert innerhalb weniger Werktage
Zahlung
- Überweisung
Einmalige Einrichtung nach Aufwand, im Angebot festgelegt. Zusätzlicher Speicher wird in 50-GB-Schritten gebucht: 4,99 € netto je Monat. Business ist für den Zugangsweg zu prüfen. Für NetBird wird der Service Level getrennt angesetzt; es gilt die veröffentlichte Leiter.
Auswahl
Eine Identität für VPN und Passwörter: Keycloak oder Authentik
Keycloak oder Authentik ist im Paketpreis enthalten. Sie wählen den Identitätsdienst, der zu Ihrer Organisation passt.
| Wahl | Einordnung | Konfigurator-Einstieg |
|---|---|---|
| Keycloak | OIDC/SAML, Broker und LDAP-/AD-Föderation. Realm- und Client-Konfiguration als Betriebsaufgabe. | Paket konfigurieren: Keycloak |
| Authentik | OIDC/SAML, Sources, Flows sowie LDAP-/Proxy-Provider. Outposts je Integration berücksichtigen. | Paket konfigurieren: Authentik |
Auswahl
Welche Größe passt zu Geräten und Standorten?
Einzel-Hosting betreut eine Anwendung. Das Paket ergänzt weitere Apps und eine gemeinsame Identitätsplanung; Integrationen werden im Angebot abgegrenzt.
| Compute | Ressourcen laut Register | Essential, netto je Monat |
|---|---|---|
| S | 2 vCPU · 4 GB RAM · 80 GB NVMe SSD | 479,80 € netto je Monat |
| M | 4 vCPU · 8 GB RAM · 80 GB NVMe SSD | 509,70 € netto je Monat |
| L | 8 vCPU · 16 GB RAM · 80 GB NVMe SSD | 569,70 € netto je Monat |
- M ist die Startgröße. Welche Größe Ihre Nutzung braucht, prüft WZ-IT vor dem Angebot anhand von Geräten, Standorten und Relay-Traffic. Nutzer werden nicht begrenzt; XL ist im Konfigurator wählbar.
Lizenzen und Editionen
Lizenzen und Editionen: NetBird, Vaultwarden, Anmeldung
Stand 25.10.2026. Freie Kerne bilden die Rechenbasis. Kommerzielle Editionen und Herstellerleistungen sind gesondert.
| Lizenz | Funktion und Grenze |
|---|---|
| NetBird (BSD-3-Clause, AGPL-3.0) | Client unter BSD-3-Clause, Management, Signal, Relay und Dashboard unter AGPL-3.0. OIDC-SSO ohne Nutzerlimit mit dokumentiertem Keycloak und Authentik; Hochverfügbarkeit und SCIM gehören zur Commercial License. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
| Vaultwarden (AGPL-3.0) | OIDC-Anmeldung ab Version 1.35.0 mit dokumentiertem Keycloak und Authentik; das Master-Passwort bleibt Pflicht. SAML und natives LDAP fehlen. Inoffizieller Server, nicht mit Bitwarden verbunden. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
| Keycloak (Apache-2.0) | OIDC, SAML und Identity Brokering im freien Kern. Lizenzdatei · Funktionsdokumentation |
| Authentik (MIT) | MIT-Kern mit OIDC-, SAML-, LDAP- und Proxy-Providern. Enterprise-Funktionen stehen unter separater Lizenz und sind nicht enthalten. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
Fragen zu Zero-Trust-VPN und Passwortmanager
Antworten auf die wichtigsten Fragen
- Workload, Compute, zusätzliche Apps, Speicher und Service Level werden aus dem Register summiert. Keycloak oder Authentik ist im Paketpreis enthalten. Einmalige Einrichtung nach Aufwand, im Angebot festgelegt; kommerzielle Lizenzen gesondert.
- Ja. Die beiden Einstiege setzen genau einen Identitätsdienst im Konfigurator. Ein vorhandener Kunden-IdP kann nach technischer Prüfung angebunden werden. Login, Rollen, Sperrung und Notfallzugang werden vor Freigabe gemeinsam geprüft.
- Managed NetBird bleibt ein eigenes Angebot mit eigenem Registerpreis. Das Paket addiert es zur Basis aus Identitätsdienst und Passwortmanager. Umfang und Service Level von NetBird werden im Angebot festgelegt.
- Wenn der Identitätsdienst nur über das VPN erreichbar ist, das er selbst anmeldet, fehlt im Ausfall der Zugang zur Reparatur. Der Administrationszugang wird deshalb getrennt geplant.
- Backup-Umfang und Aufbewahrung werden anhand der Registerbausteine und Ihrer Anforderungen im Angebot festgelegt. Die genannte Wiederanlaufreihenfolge beschreibt die Planung für dieses Paket.
- Originaldateien, Datenbanken, Konfiguration und kundeneigene exportierbare Schlüssel werden im Exit-Umfang festgehalten. Exportformate und Übergabeweg werden je App konkretisiert. Der Rahmen steht unter Datenportabilität.
- Betrieb in Rechenzentren in Deutschland, der Schweiz oder Österreich. Eine Zusatzvereinbarung nach § 203 StGB ist am Standort Deutschland auf Anfrage möglich. Eine Subdomain unter wz-it.cloud und eine .de-Domain sind inklusive; Ihre eigene Domain kann per CNAME angebunden werden. Monatlich kündbar mit 30 Tagen zum Monatsende, keine Mindestlaufzeit. WZ-IT setzt keine Nutzerbegrenzung; die Größe richtet sich nach Compute S bis XL und den Editionsgrenzen.
Wissen
Secure Access im Detail
Anwendungen
Betrieb und Übergabe
Beiträge zum Thema
- NetBird per MDM ausrollen: Intune, Jamf und GPO mit verwalteten RichtlinienNetBird lässt sich seit dem Sommer 2026 wie andere Unternehmenssoftware über das vorhandene MDM steuern. Mit Client-Version 0.73.0 vom 18. Juni 2026 hat NetBird Unterstützung...
- VPN ablösen: vom klassischen VPN zu Zero Trust und Mesh-VPNDas klassische Firmen-VPN stammt aus einer Zeit, in der Mitarbeitende, Server und Anwendungen in einem gemeinsamen Netz standen. Ein Gateway am Rand des Netzes prüft...
Bewertungen & Projekte
Managed Open Source mit Beratung und Betrieb
Kundenstimmen zu Open-Source-Auswahl, Implementierung, Wartung und langfristigem Betrieb.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Secure Access und Identität
Secure Access und Identität konfigurieren und anfragen
Wählen Sie den Identitätsdienst und ergänzen Sie Anforderungen im Konfigurator. WZ-IT legt Einrichtung, Sizing und Betriebsumfang im Angebot fest.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.