mittwald Services in der Praxis
Passwortmanager selbst hosten –
Vaultwarden im Container Hosting
hueske.digital betreibt Passwortmanager datensouverän im Container
Ausgangslage
hueske.digital setzt 1Password für sich selbst und ihre Kunden ein. Jetzt hat der Anbieter die Konditionen für den Passwortmanager erhöht. Zudem stellt sich die Frage, wo sensible Zugangsdaten eigentlich gespeichert werden. Deshalb benötigt die Digitalagentur einen Passwortmanager, der sicher, DSGVO-konform und digital souverän sowie ohne Zusatzkosten, externe Abhängigkeit für die gesamte Agentur und einzelne Kundenprojekte nutzbar ist.
Vaultwarden ist ein quelloffener Passwortmanager, der sich mit zwei Containern selbst betreiben lässt. Die Daten bleiben auf deiner eigenen Infrastruktur.
Quickfacts
Branche: Digitalagentur
Unternehmensgröße: 2 Mitarbeiter
Projektziel: Passwortmanager, digital souverän und ohne Zusatzkosten
Ergebnis: Vaultwarden im Container Hosting
Umsetzung
Vaultwarden läuft im mStudio mit zwei Containern – einem für den Passwortmanager selbst, einem für die PostgreSQL-Datenbank. Mit den Container-Vorlagen startest du beide auf einmal, mit einem einzigen Klick.
So funktioniert's:
- Container-Vorlage auswählen: Im mStudio unter „Container" → „Anlegen" die Vorlage „Passwortmanager" auswählen.
- Namen & Domain vergeben: Einen Projektnamen eintragen und eine Domain aus dem Dropdown wählen oder eine neue Subdomain anlegen.
- Admin-Token generieren & speichern: Das Admin-Token wird für den späteren Zugriff auf das Verwaltungsinterface unter /admin benötigt. Einfach generieren lassen und sicher ablegen.
- Container starten: Auf „Anlegen" klicken – mStudio startet Vaultwarden und die Datenbank automatisch. Beide Container laufen innerhalb von Sekunden.
- Automatische Updates aktivieren: Unter „Einstellungen" das Update-Intervall auf täglich setzen, damit Vaultwarden immer die neuesten Security-Patches bekommt.
- Postausgang konfigurieren (optional): In den Admin-Settings den mStudio-Postausgang hinterlegen, um Einladungs-Mails und Zwei-Faktor-Codes direkt zu versenden.
Das Ergebnis: Volle Kontrolle, maximale Sicherheit
Mit Vaultwarden im Container Hosting liegt der Passwortmanager der gesamten Agentur – samt Kundenprojekten – auf eigener Infrastruktur in Deutschland. Keine Abhängigkeit von SaaS-Preisen. Keine Daten auf US-Servern. Und dank der Bitwarden-Kompatibilität funktionieren alle bekannten Clients sofort: Browser-Extensions für Chrome, Firefox, Safari und Opera, Desktop-Apps für Windows, macOS und Linux sowie Mobile-Apps.
Organisationen lassen sich mit feingranularen Zugriffsrechten anlegen – ideal, wenn Agenturen für verschiedene Kunden oder Projekte separate Passwort-Collections verwalten wollen.
So betreibst du Vaultwarden im Container: Step by Step Anleitung
Tobi – Produktmanager bei mittwald und Inhaber von hueske.digital – zeigt dir Schritt für Schritt, wie du deinen eigenen Passwortmanager im Container betreibst. Du lernst im Video:
- Vaultwarden mit einem Klick im Container starten
- Admin-Interface einrichten und konfigurieren
- Nutzer einladen und Zugriffsrechte verwalten
- Passwörter aus 1Password migrieren
- Automatische Updates & Backups aktivieren
- Vaultwarden mit Browser-Extension & Desktop-App nutzen
Das brauchst du zum Nachbauen
Für Vaultwarden im Container Hosting benötigst du einen vServer oder Dedicated Server. Das Container Hosting ist in beiden Tarifen automatisch enthalten.