Okta ersetzen
Wenn Ihre Okta-Rechnung 500 $/Monat überschreitet, amortisiert sich ein 4-GB-Authentik VPS innerhalb weniger Tage. Gleiche SAML, gleiche OAuth2, keine nutzungsbasierte Abrechnung.
Authentik VPS Hosting
Self-hosted SSO.
Keine Preisgestaltung pro Nutzer.
Authentik auf AMD EPYC + reinem NVMe betreiben. OAuth2, SAML, OpenID, LDAP, MFA.
Unabhängige Cloud seit 2008 · Root-SSH · Docker-bereit in Minuten.
Ab $2.48/mo · 50% Rabatt · Keine Kreditkarte erforderlich
~ ssh root@idp-prod-001 verbunden
root@idp-prod-001:~# curl -L -O https://goauthentik.io/docker-compose.yml
100% [=====================] 4.2 KB
root@idp-prod-001:~# docker compose up -d
[+] Running 5/5 ✔ server, worker, redis, postgres, ldap
root@idp-prod-001:~# curl -s localhost:9000/-/health/live/
{"status":"alive"}
root@idp-prod-001:~# _
Authentik VPS auf einen Blick
Cloudzy betreibt Authentik auf Linux VPS-Tarifen in 12 Regionen in Nordamerika, Europa, dem Nahen Osten und Asien, ab $2.48 per month. Pläne beginnen ab 512 MB to 64 GB DDR5 on NVMe Speicher mit 40 Gbps Uplinks und eine dedizierte IPv4 für OAuth2-Weiterleitungen. Server werden bereitgestellt in 60 Sekunden, läuft auf AMD EPYC und erstellt Ubuntu-Images für das offizielle Authentik Docker Compose Stack. Cloudzy ist seit 2008, bewertet mit 4.6 / 5 by 713+ Bewertungen auf Trustpilot.
- Einstiegspreis
- $2.48 / month
- Empfohlen
- 4 GB DDR5
- Bereitstellung
- 60 Sekunden
- Regionen
- 12 weltweit
- Uptime SLA
- 99.95%
- Geld-zurück
- 14 Tage
Warum Entwickler Cloudzy wählen
Ein IdP, der nie ausfällt.
Die vier Kriterien, nach denen Kunden uns vergleichen - und bei denen wir überzeugen.
Authentifizierung, die nicht abbricht
Aktuelle AMD EPYC-Generation, reiner NVMe-Speicher, DDR5-Arbeitsspeicher, 40 Gbps Uplinks. Token-Ausstellung bleibt auch unter Last unter 100 ms.
Risikofreie Testphase
14-tägige Geld-zurück-Garantie für jeden Plan. Keine Fragen gestellt. Teste Authentik mit echten Apps, bevor du dich festlegst.
99,95% Uptime SLA
Automatisiertes Monitoring in 12 Regionen. Status öffentlich einsehbar unter status.cloudzy.com - wenn SSO ausfällt, fallen alle Apps aus. Lass das nicht zu.
24/7 Support durch echte Mitarbeiter
Echte Entwickler im Chat, in Minuten erreichbar, nicht nach Stunden. Wir konfigurieren keine SAML-Flows, aber Linux, Docker und die Netzwerkschicht liegen vollständig bei uns.
Protokolle + Features
Jedes Auth-Protokoll.
In einem IdP vereint.
Authentik unterstützt modernes OAuth2 / OIDC, Legacy-SAML, LDAP für ältere Anwendungen sowie SCIM-Provisionierung und einen Forward-Auth-Proxy für alles Weitere. Kombiniere Protokolle über deinen gesamten Stack hinweg aus einer einzigen Admin-Oberfläche.
Benutzerdefinierte Flows und Richtlinien via Python-Ausdrücke
OAuth2
OIDC + Access Tokens
SAML 2.0
Legacy-App SSO
LDAP-Proxy
Nur-Lese-Verzeichnis
WebAuthn
Hardware-Keys · TouchID
TOTP MFA
Authenticator-Apps
SCIM
Benutzerbereitstellung
Forward Auth
Reverse-Proxy SSO
Richtlinien
Zulass-/Sperr-Regeln
Anwendungsfälle
Warum Teams Authentik selbst hosten
auf Cloudzy.
Interne Tool-SSO
Schützen Sie jedes interne Dashboard, Admin-Panel oder Homelab-App mit dem Reverse-Proxy von Authentik. SSO ohne Änderungen am Quellcode der App.
Kunden-IdP
Binden Sie Authentik als Auth-Schicht für Ihre SaaS ein. OAuth2 für Ihre API, SAML für Unternehmenskunden, Magic Links für Gelegenheitsnutzer – alles aus einem IdP.
Compliance und Audit
Halten Sie Benutzerdaten auf Infrastruktur, die Sie vollständig kontrollieren. Authentik protokolliert jeden Login, jede Richtlinienentscheidung und jede Admin-Änderung – hilfreich, wenn Ihre Prüfer nachfragen.
Zero-Trust-Gateway
Der Proxy-Provider von Authentik terminiert SSL, setzt MFA durch und leitet Auth-Header an interne Dienste weiter. Tailscale-ähnlicher Zugang ohne nutzungsbasierte Kosten.
AD für kleine Teams ersetzen
Betreiben Sie Authentik mit dem LDAP-Outpost als schlankes Verzeichnis für Teams mit unter 100 Nutzern. Günstiger als Azure AD, ohne Microsoft-Lizenz-Komplikationen.
60s
Bereitstellung
40 Gbps
Uplink
Nur NVMe
Speicher
12
Regionen
99.95%
Uptime SLA
14 Tage
Geld-zurück
Globales Netzwerk
12 Regionen. Vier Kontinente.
Wählen Sie den nächstgelegenen Standort.
Platzieren Sie Authentik nah an Ihren Apps – die Auth-Latenz bleibt unter 30 ms, und der Login fühlt sich sofort an.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Preise
Zahle nur, was du nutzt. Das war's.
Stündlich, monatlich oder jährlich. Keine Egress-Gebühren. Keine Vertragsbindung. Aktuell 50 % Rabatt alle Tarife.
512 MB DDR5
Test-Deployment · Lab-Betrieb
$2.48/Monat
$4.95/mo−50%
Jetzt deployen 14 Tage Geld-zurück
- 1 vCPU @ EPYC
- 20 GB NVMe
- 1 TB · 40 Gbps
- Dedizierte IPv4 + IPv6
- Root SSH · KVM
1 GB DDR5
Solo-Entwickler · Privates SSO
$3.48/Monat
$6.95/mo−50%
Jetzt deployen 14 Tage Geld-zurück
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Dedizierte IPv4 + IPv6
- Root SSH · KVM
2 GB DDR5
Kleines Team · 50 Nutzer
$7.475/Monat
$14.95/mo−50%
Jetzt deployen 14 Tage Geld-zurück
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Dedizierte IPv4 + IPv6
- Root SSH · KVM
Am beliebtesten
4 GB DDR5
Produktiv · 100+ Nutzer
$14.47/Monat
$28.95/mo−50%
Jetzt deployen 14 Tage Geld-zurück
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Dedizierte IPv4 + IPv6
- Root SSH · KVM
FAQ. Authentik VPS
Häufige Fragen, klare Antworten.
Was ist Authentik?
Authentik ist ein Open-Source-Identity-Provider, eine selbst gehostete Alternative zu Okta, Auth0 und Keycloak. Es übernimmt SSO via OAuth2, SAML, OpenID Connect und LDAP, dazu Multi-Faktor-Authentifizierung, Nutzereinladungen und richtlinienbasierte Zugriffskontrolle für all Ihre internen Anwendungen.
Warum selbst hosten statt Okta zu nutzen?
Okta berechnet pro Nutzer und Monat. Ein selbst gehosteter Authentik VPS kostet eine feste Pauschale, unabhängig von der Nutzerzahl, hält Nutzerdaten auf Ihrer eigenen Infrastruktur und bietet vollständige Audit-Transparenz. Der Haken: Patching und Backups liegen bei Ihnen.
Wie viel RAM braucht Authentik?
Authentik läuft mit 2 GB für kleine Teams, 4 GB DDR5 für typische KMU-Deployments mit PostgreSQL auf demselben Server. Intensives LDAP-Sync, viele Richtlinien oder ein großes Nutzerverzeichnis treiben den Bedarf auf 8 GB. Der Docker Compose-Stack startet 5 Container, gehen Sie also nicht unter 2 GB.
Kann ich Authentik mit Docker betreiben?
Ja, der offizielle Docker Compose-Stack ist die empfohlene Deployment-Methode. Jeder Cloudzy VPS kommt Docker-fertig auf Ubuntu. Laden Sie die Compose-Datei aus der Authentik-Dokumentation, setzen Sie den Secret Key, führen Sie docker compose up aus, und Ihr IdP läuft in etwa 10 Minuten.
Wie schnell wird bereitgestellt?
Der VPS ist 60 Sekunden nach der Zahlung live. Das Herunterladen der Authentik-Container und das Durchlaufen des Einrichtungsassistenten dauert weitere 10 Minuten. Der Standard-Admin-Account wird beim ersten Start angelegt. Einloggen, einen Flow konfigurieren, und Ihre Apps sind innerhalb einer Stunde geschützt.
Welche Protokolle unterstützt Authentik?
OAuth2, OpenID Connect, SAML 2.0, LDAP (Read-only-Proxy), SCIM sowie ein integrierter Proxy, mit dem Sie jede interne Web-App hinter SSO schalten können, ohne den Auth-Code der App anzufassen. Praktisch für Tools, die von Haus aus kein SAML unterstützen.
Wie sichere ich das Nutzerverzeichnis?
Authentik speichert alles in PostgreSQL. Planen Sie pg_dump per Cron und übertragen Sie den Dump nach S3, oder erstellen Sie Cloudzy-Snapshots vor jedem Upgrade. Die Authentik Admin-UI bietet außerdem eine integrierte Backup/Restore-Funktion für Konfigurationsdateien.
Kann ich später skalieren?
Ja. RAM, vCPU und Speicher lassen sich live über das Panel anpassen. Die meisten Upgrades sind in unter 60 Sekunden abgeschlossen, ohne Neuaufbau. Wechseln Sie von 4 GB auf 16 GB, ohne Ihre Authentik-Konfiguration anzufassen oder aktive Sitzungen zu unterbrechen.
Unterstützt es MFA?
Ja. TOTP-Authenticator-Apps, WebAuthn (Hardware-Keys, Touch ID), SMS, E-Mail-Magic-Links und Wiederherstellungscodes, alle konfigurierbar pro Nutzer oder pro Richtlinie. Sie können MFA für Admins vorschreiben und für risikoarme Apps aus demselben Dashboard deaktivieren.
Gibt es eine Geld-zurück-Garantie?
Ja, 14 Tage ab Kauf, keine Fragen, volle Rückerstattung. Beantragen Sie sie über das Panel oder per E-Mail an [email protected]. Genug Zeit, um Authentik zu deployen, einige Apps einzurichten und zu entscheiden, ob Self-Hosting das Richtige für Ihr Team ist.
Bereit, wenn du es bist.
Authentik in 60 Sekunden.
Region wählen, deployen, docker compose up. Ihr IdP startet, während Sie das hier lesen.
Keine Kreditkarte erforderlich · 14 Tage Geld-zurück-Garantie · Jederzeit kündbar