Bitwarden Managed Hosting

Der offizielle Bitwarden-Server als Managed Hosting auf einer dedizierten, von ADN betriebenen VM – Passwort-Management für MSP-Partner und ihre Endkunden.

Souveränes, ISO-konformes Hosting wahlweise aus der ADN Sovereign Cloud (RZ Herne, Deutschland) oder der IONOS Cloud (Frankfurt) – DSGVO-konform mit AVV, tägliches Backup, Monitoring, automatische Server-Updates. Lizenzen bringen Sie selbst mit (BYOL).

Datenstandort DeutschlandISO/IEC 27001 (ADN)DSGVO & AVV Offizieller Bitwarden-ServerDedizierte VM je PartnerBackup 30 Tage24/7 Monitoring

Warum Bitwarden Managed Hosting von ADN

Bitwarden ist der meistgenutzte Open-Source-Passwort-Manager für Unternehmen: Tresore, sichere Freigabe in Organisationen, Sammlungen und Gruppen, Richtlinien, Zwei-Faktor-Authentifizierung, Passkeys, SSO und SCIM. Viele Unternehmen möchten ihre Zugangsdaten jedoch nicht in einer fremden Cloud speichern. Das Self-Hosting des offiziellen Bitwarden-Servers löst das – bringt aber Betriebsaufwand mit: Datenbank, Updates, Backups, Zertifikate, Monitoring. ADN übernimmt genau diesen Betrieb bis Oberkante Betriebssystem in einem deutschen Rechenzentrum. Die Anwendung gehört dem Partner: eigene Instanz, eigene Organisationen, eigene Daten.

Das MSP-Modell: eine Instanz, viele Endkunden

Als MSP-Partner sind Sie System-Administrator Ihrer Instanz und legen je Endkunde eine eigene Organisation an, in die Sie dessen Nutzer einladen. Tresordaten sind Ende-zu-Ende verschlüsselt – weder ADN noch Sie als Administrator können Inhalte oder Master-Passwörter einsehen. Die offene Registrierung schließt sich nach Ihrem ersten Konto automatisch; weitere Nutzer kommen ausschließlich per Einladung. Ein self-hosted Provider-Portal bietet Bitwarden nicht an (nur in der Bitwarden-Cloud) – die Verwaltung mehrerer Endkunden erfolgt über die Administrator-Konsole der jeweiligen Organisation.

Eigenbetrieb vs. ADN Managed Hosting

Leistungsumfang im Überblick

Architektur

flowchart LR
  user(["Partner / Endkunden
Browser · Apps · CLI"]) -->|"HTTPS :443"| traefik
  subgraph vm["Dedizierte VM · ADN Sovereign Cloud (Herne) oder IONOS Cloud (Frankfurt)"]
    traefik["Traefik
TLS (Let's Encrypt)"] --> nginx["Bitwarden nginx"]
    nginx --> web["Web-Vault · Admin-Portal"]
    nginx --> api["API · Identity · Events · Notifications"]
    api --> db["MSSQL Express"]
    db --- vol[("Daten-Volume
repliziert")]
    api --- vol
  end
  cmk["CheckMK Monitoring"] -.->|"proaktiv"| vm
  bkp["Acronis Backup
(täglich, 30 Tage)"] -.->|"VM + Volume"| vm
  cloud["Bitwarden Cloud (EU/US)
Push-Relay · Lizenz-Sync"] -.->|"Installation-ID"| api
  

Lizenz: BYOL – Ihre Bitwarden-Lizenz, unser Betrieb

Die Lizenz-Region (EU oder US) geben Sie bei der Bestellung an – die Installation wird in dieser Region bei Bitwarden registriert, und Lizenzdateien lassen sich nur aus einer Cloud-Organisation derselben Region einspielen. Details: Seite „Bitwarden-Lizenzhinweis (BYOL)“.

Hosting-Größen

Das Daten-Volume ist auf beiden Plattformen repliziert (mehrfach gespeichert) und at rest verschlüsselt. Ein Größenwechsel passt Rechenleistung und Daten-Volume an – in der Regel ohne Neuaufbau der Instanz.

Cloud-Plattform & Standort

Sie wählen beim Bestellen die Zielplattform – bei gleichem Produktpreis. Der einzige Unterschied liegt in den Traffickosten:

Abrechnung

• Jahres-Abonnement (12 Monate Laufzeit), automatische Verlängerung um 12 Monate
• Monatliche Abschlagsrechnung (1/12 des Jahrespreises), keine Vorauszahlung
• Kündigungsfrist: 3 Monate zum Ende der Laufzeit
• Einmalige Bereitstellungspauschale gemäß Preisliste
• Kostenlose Testversion (1 Monat) mit Standardadresse unter adn-msp.de, ohne Backup-Leistungen
• Bitwarden-Lizenzen sind nicht Bestandteil des Hostings (BYOL)