SYSTEME · ALLES, WAS WIR FÜR SIE BETREIBEN WÜRDEN
Open Source ist kostenlos, sein Betrieb nicht. Hier stehen alle Systeme, die wir installieren, betreiben und übergeben würden, mit ihren Betriebskosten.
Ab 39 EUR monatlich auf Ihrer Hardware, 69 EUR auf unserer · Einrichtung 590 EUR · keine zusätzliche Umsatzsteuer · nie pro Nutzer
00
Kommunizieren.
Chat, E-Mail, Listen, Besprechungen und Unterricht.
Chat und Anrufe: Matrix
- Matrix auf Synapse; den Client wählen Sie. Für Organisationen, deren Arbeitstag über einen Messenger läuft und die Räume und Verlauf auf einem Rechner unter eigenem Namen halten möchten. Anstelle von Slack, Teams als Messenger oder Discord.
- E-Mail auf Ihrer Maschine, die ankommt. Für Organisationen mit Adresse als Identität, statt gehostetem Postfach. Schwieriger als der Server sind Absenderrichtlinien, Signaturen, veröffentlichte Abgleichregeln, verbindliche Transportverschlüsselung und DNS-Zertifikatsbindung. Eine jahrelang schlecht geführte Domain ist ein separat dimensioniertes Projekt. Eigene Maschine. Die Stack-Seite nennt erste Tests für unsere Domain.
Listen und Newsletter
- Mailman 3 für Gesprächslisten, listmonk für Newsletter. Für Mitgliederverbände, Alumni und Organisationen mit plattformgespeicherten Empfängerlisten. Statt Mailchimp, Brevo oder gehosteter Gruppe. Voraussetzung ist funktionierender Mailversand. Massenversand nutzt eine getrennte Domain von Antworten: Seine Reputation entscheidet über Zustellung und wird dabei gefährdet.
Besprechungen: Jitsi Meet
- Jitsi Meet für Gespräche mit Menschen außerhalb Ihres Verzeichnisses: Link, Browser, kein Konto. Statt Zoom, Teams-Besprechungen oder Google Meet. Video ist hier am teuersten zu betreiben. Dimensionierung vor Preis und Maschinenkauf; Details auf der Stack-Seite.
Unterricht und Webinare: BigBlueButton
- BigBlueButton für Unterricht mit Folien, Tafel, Gruppenräumen, Umfragen und Anwesenheitsliste. Statt kommerziellem Klassenraum pro Lernendem. Semesterbeginn erzeugt eine entscheidende Lastspitze; Lasttests gehören zur Arbeit. Dimensionierung vor Preis. Die Stack-Seite vergleicht die Besprechungsengine; falsche Auswahl kostet in beiden Richtungen.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
01
Dateien und Schreiben.
Wo Dokumente liegen und geschrieben werden.
Dateien, Dokumente und Büroarbeit
- Nextcloud mit Browserbearbeitung ohne externe Übermittlung. Seafile, wenn schnelle große Synchronisation wichtiger als die Suite ist. Statt Google Drive, Dropbox, OneDrive oder SharePoint. Endlicher Speicher verlangt Größenvereinbarung vor Rechnung. Eigene Maschine. Entscheidungen stehen auf der Stack-Seite.
Dokumentenarchiv: Paperless-ngx
- Paperless-ngx: Papier und PDFs einmal erfassen, automatisch lesen, markieren und nach Inhalt finden. Für kleine Einrichtungen mit Aktenschrank als Register und menschlicher Erinnerung als Suche. Statt Scanabonnement oder Jahresordnern. Aufbewahrung je Dokumentenklasse vor dem ersten Scan festlegen; unbegrenztes Aufbewahren schafft Haftungsrisiken.
Gemeinsames Schreiben: Etherpad, HedgeDoc, CryptPad
- Etherpad für gemeinsames Schreiben während eines Anrufs, HedgeDoc für Notizen mit Verlauf, CryptPad für serverseitig unlesbare Dokumente. Letzteres ist eine tatsächliche Eigenschaft: Bei Schlüsselverlust kann niemand das Dokument retten, auch wir nicht. Für nicht abgelegte, wieder benötigte Texte.
Wissensdatenbank und Wiki
- Ein Wiki überlebt seinen Gründer. BookStack für Struktur, Outline für angenehmes Schreiben, DokuWiki für reine Dateien, MediaWiki für große öffentliche Bestände. Für nur aus Erinnerung bestehende Verfahren. Statt Nutzergebühren unabhängig vom Schreiben. Bestehende Inhalte zu migrieren ist gesondert berechnete Entwicklung, nicht Installation.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
02
Veröffentlichen.
Öffentlicher Auftritt und dessen Leserschaft.
Video: PeerTube
- PeerTube für selbst veröffentlichte Videos statt fremder Uploadplattformen. Für Schulungen, Vorlesungen oder öffentliche Dokumentation ohne fremde Werbung. Statt YouTube- oder Vimeo-Kanal. Transkodierung und Speicher wachsen mit der Bibliothek statt dem Publikum: Dimensionierung vor Preis. Verlorene Reichweite erklärt die Stack-Seite ausführlich.
Öffentliches Schreiben: Mastodon
- Mastodon auf Ihrer Domain mit dauerhaft eigenem Handle. Statt widerrufbarem Plattformkonto für Ihre öffentliche Stimme. Instanzbetrieb verlangt menschliche Moderation auch bei Meldungen über fremde Nutzer; keine bloße Einstellung.
Website, Veröffentlichung und Reichweitenmessung
- Eigene Website mit lokaler Lesermessung. WordPress für tägliche nicht technische Bearbeitung, Ghost für Texte und Newsletter, Hugo für statische Dateien ohne angreifbare Laufzeit. Matomo, Plausible oder Umami lokal ohne Dritte auf der Seite. Statt Squarespace, Wix oder fremden Analyseskripts. Übernommene Plugins werden vorab vereinbart, denn sie schaffen laufende Risiken. Diese Website misst nichts, weil sie nichts zu messen braucht, nicht weil Messung generell falsch wäre.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
03
Identität und Zugang.
Wer hinein darf und wie Zugänge enden.
Anmeldung: Keycloak
- Keycloak für zentrale Kontoanlage und Sperrung. Authentik oder Zitadel für kleinere Umgebungen. Für Organisationen mit mehr als drei dieser Systeme oder verbliebenem Zugang ausgeschiedener Mitarbeiter. Statt plattformkontrollierter Anmeldung. Falsche Migration sperrt alle aus: Alter Zugang bleibt bis zur Prüfung des neuen. Eigene Maschine.
Passwörter und Maschinengeheimnisse
- Vaultwarden für menschliche Passwörter, OpenBao für Maschinengeheimnisse. Ein gemeinsames Werkzeug führt leicht zu geteilten Zugangsdatenordnern. Statt Tresor pro Nutzer. Vault fehlt wegen nicht mehr offener Lizenz. OpenBao ist sein junger Fork; das sollten Sie vor Auswahl wissen.
Fernzugang: WireGuard
- WireGuard mit individuellem Schlüssel und wirksamem Widerruf. Geteiltes Routing statt vollständigem Laptopverkehr über Sie. Headscale für tatsächlich sinnvolle Meshnetze. Für interne, nicht öffentlich erreichbare Systeme und externe Mitarbeiter. Statt kommerziellem VPN-Client oder offenem Remotedesktopport. Fernzugriff auf Ihre Systeme, kein Verbraucher-VPN für Länderwechsel.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
04
Entwickeln und ausliefern.
Wo Quelltext liegt und Ergebnisse entstehen.
Code, kontinuierliche Integration und Artefakte
- Forgejo für Code und Reviews, Runner für Builds, Harbor für Ergebnisse. GitLab Community Edition bei größerem Funktionsbedarf. Für Teams mit wertvollem Quelltext und verbindlicher Standortangabe des Repositorys. Statt GitHub, Bitbucket oder Azure DevOps. Ausstiegskosten liegen in bestehenden Tickets, Abläufen und Mitwirkenden. Die Buildkontrolle bleibt auch nach unserem Ausstieg. Eigene Maschine.
Fehlerverfolgung: GlitchTip
- GlitchTip mit wahrscheinlich bereits genutzten Clientbibliotheken für lokale Absturzberichte statt fremder Übermittlung von Stacktraces und Nutzerkennungen. Sentry fehlt wegen nicht mehr offener Lizenz. GlitchTip ist kleiner mit weniger Funktionen: Das ist der Kompromiss.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
05
Daten.
Speicher, Warteschlangen, Pipelines und ihre Fragen.
Datenbanken: PostgreSQL
- PostgreSQL ordentlich betrieben statt nur installiert: Pooling, Replikation, erprobtes Failover und Sicherungen mit tatsächlich gemessenem Wiederherstellungspunkt und gemessener Wiederherstellungsdauer. MariaDB, wenn eine Anwendung es verlangt. Für Managed-Datenbankkosten, die schneller als die Daten gewachsen sind, oder eine nie getestete Wiederherstellung. Eigenbetrieb überträgt die Wiederherstellungspflicht auf den Bestand: Werden Überwachung und Übungen nicht finanziert, empfehlen wir ehrlich den betreuten Betrieb. Ein eigener Rechner.
Objektspeicher
- Objektspeicher auf Ihren Datenträgern mit erwarteter API. Garage für kleine verteilte Umgebungen, SeaweedFS für sehr viele Dateien, MinIO bei dessen erforderlicher API. Für Medien, Sicherungen und Uploads mit ungeplanten Hyperscaler-Ausgangskosten. Dauerhaftigkeit erfordert Replikationsfaktor und externe Kopie schon im Angebot. Dimensionierung vor Preis.
Warteschlangen, Cache und Datenströme
- Valkey für Cache und einfache Warteschlange, NATS für geringes Gewicht, RabbitMQ für aufwendiges Routing, Kafka oder Redpanda bei gerechtfertigtem Volumen. Für wenig genutzte Managed-Warteschlangen. Meist ist Kafka unnötig. Valkey ist unser Standard. Valkey und Redis änderten Lizenzen in den letzten zwei Jahren; wir prüfen die aktuelle Fassung und informieren vor Auswahl.
Analysespeicher und Berichte
- Ein abfragbarer Speicher mit selbst nutzbarer Oberfläche. ClickHouse für große spaltenorientierte Daten, DuckDB für passende Einzelmaschinen. Oft braucht es kein Data Warehouse. Metabase oder Superset für Berichte. Statt Warehouse mit zusätzlichen Nutzer- und Abfragegebühren. Dimensionierung vor Preis.
Datenpipelines
- Planmäßiger Datentransport mit Fehlermeldungen. Airflow oder Dagster zur Steuerung, dbt Core für prüfbare Transformation, Debezium für laufende Datenbankänderungen statt nächtlicher sperrender Exporte. Für von Erinnerung abhängige Berichte. Sich ändernde Quellsysteme lassen Pipelines schnell veralten: monatlicher Betrieb statt alleiniger Bau. Eigene Maschine.
Suche
- Passende Suchergebnisse auf Ihrer Maschine. Meilisearch oder Typesense für überschaubare Website- und Appbestände, OpenSearch für Protokolle oder Millionen Dokumente. OpenSearch braucht viel RAM; Angebot nach Dokumentenzahl und Aufbewahrung statt bloßer Maschine.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
06
Betreiben und überwachen.
Die Maschinen und ihre Ausfälle erkennen.
Virtualisierung und Container
- Proxmox VE mit Container, wo ausreichend, sonst VM. Für stark veränderte Hypervisor-Verlängerungspreise. Kleine Umgebungen brauchen meist kein Kubernetes; dessen Betrieb muss bezahlt werden. k3s bei tatsächlich verteiltem Bedarf. Hypervisorwechsel betrifft Speicher, Netzwerk und Sicherung zugleich: ein Projekt, kein Nachmittag. Eigene Maschine.
Überwachung
- Prometheus für Messwerte, Loki für Protokolle, Alertmanager für Meldungen, Grafana zur Anzeige und VictoriaMetrics für lange Aufbewahrung. Für Systeme, deren Fehler zuerst Nutzer melden. Statt steigender Hostgebühren. Alarme beruhen auf Betriebsanleitungen statt rohen Schwellenwerten; handlungslose Alarme werden ignoriert.
Status und externe Prüfungen
- Externe Verfügbarkeitsprüfungen mit Uptime Kuma oder Gatus und eine Statusseite für Ihre Organisation. Wir vereinbaren, wer die Seite bei einem Vorfall aktualisiert und welche Prüfungen automatisch laufen.
Sicherungen
- restic oder Borg für Dateien, pgBackRest für PostgreSQL, extern und mit Ihrem Schlüssel verschlüsselt. Für alle Umgebungen, besonders vermeintlich bereits abgesicherte. Geliefert wird eine durchgeführte, gemessene Wiederherstellung statt bloßem Zeitplan. Ihr eigener Schlüssel bedeutet, dass wir nicht für Sie entschlüsseln können. Details auf der Stack-Seite.
Einbruchserkennung
- Erkennung und Ereignisprotokolle mit CrowdSec, Suricata und Wazuh. Befunde werden während der Arbeitszeit geprüft; der Umfang der Reaktion auf Vorfälle wird schriftlich vereinbart.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
07
Das Unternehmen führen.
Warteschlange, Planung, Unterlagen und Rechnung.
Helpdesk
- Anfragen mit Verantwortlichen und Abschluss. Zammad für formale Verfahren, FreeScout für gemeinsames Postfach, Chatwoot für viele Eingangskanäle. Statt Agentengebühren. Preis je Installation; ein neuer Agent im Dezember ändert nichts. Altticketmigration ist gesonderte, selten einfache Entwicklung.
Projekte und Tickets
- Schriftliche Arbeit außerhalb des Chats. OpenProject für Plan und Budget, Redmine für langlebige Beständigkeit, Plane für Boards, Vikunja für Listen. Statt Nutzergebühren. Bestehende Workflows und Verlauf ziehen nicht automatisch mit; dies wird vorab geklärt. Eigene Maschine zum Maschinenpreis.
Kundenbeziehungsmanagement
- Eigene Kundendaten jederzeit exportierbar. EspoCRM für einfache Abläufe, SuiteCRM zur Nachbildung bestehender Verfahren, Twenty für wichtige Bedienbarkeit. Statt fremder Kundenliste pro Nutzer. Kein CRM liefert den nötigen Arbeitsprozess; seine Qualität hängt davon ab. Eigene Maschine.
Zeit, Rechnungen, Termine, Formulare, Signaturen und Veranstaltungen
- Kleine Abonnements: Kimai für Stunden, Invoice Ninja für Rechnungen, Cal.com für Termine, LimeSurvey oder Formbricks für Formulare, DocuSeal für protokollierte Signaturen, Pretix oder Mobilizon für Veranstaltungen. Zusammen oft unbeachtete Monatskosten. Keine Buchhaltung oder amtlichen Einreichungen. Signaturgültigkeit beurteilt Ihr Rechtsberater; wir liefern Mechanismus und Nachweis. Kommerzielle Zusatzschichten werden durch genaue Lizenzangabe vor Auswahl geklärt.
Lernen: Moodle
- Moodle mit BigBlueButton und gemeinsamer Verzeichnisanmeldung. Für Schulen, Ausbildung und nachzuweisende Abschlüsse statt saisonaler Nutzergebühren. Wir betreiben das System; gesetzliche Nachweispflichten bleiben bei der Einrichtung. Eigene Maschine zum Maschinenpreis.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
08
Modelle.
Inferenz auf Ihrer Hardware und ihr Umfeld.
Lokale Inferenz
- Modelle lokal, damit vertrauliche Dokumente bleiben: Ollama für klein, vLLM für Durchsatz, llama.cpp für bescheidene Hardware, Open WebUI oder LibreChat als Oberfläche. Lokal ist erst ab bestimmtem Volumen günstiger als API; die ML-Seite rechnet beide Wege. Dimensionierung vor Preis nach gemessenem Kartenbedarf statt Prospekt.
Suche, Transkription und Trainingsnachweis
- pgvector für vorhandenes PostgreSQL ohne zweite Datenbank, Qdrant für größere Indizes. faster-whisper für nicht hochladbare Aufnahmen, Label Studio mit Annotationsregeln und Streitklärung, MLflow für nachvollziehbare Trainingsdaten nach sechs Monaten. Aufnahmen erzeugen personenbezogene Daten; Aufbewahrung wird vor der ersten festgelegt.
Kleine Werkzeuge ersetzen Abonnements
- Stirling PDF zum Zusammenführen von Dateien, LanguageTool statt fremder Textanalyse, Immich für dokumentarische Fotos. Lesezeichen, Feedreader und eigene Kurzlinks stehen auf der Stack-Seite. Jedes ersetzt eine Rechnung, benötigt aber auch Updates. Der monatliche Umfang wird je Installation ausdrücklich vereinbart.
Alle Systeme sind vollständig benannte offene Projekte. Sie kaufen nicht Software, sondern Installation, Aktualisierung und unsere Ansprechbarkeit bei Fehlern.
A
Die drei Preisformen.
Drei Formen mit bereits auf den Leistungsseiten veröffentlichten Zahlen.
Auf Ihrer vorhandenen Installation
- Manche Dienste laufen auf einem Rechner, der Ihnen bereits gehört und bereits gewartet wird, zum Zusatzdienstsatz aus den Preisfeldern der Leistungsseiten. Ein weiterer Dienst bedeutet keinen weiteren Rechner und damit keine weiteren Rechnerkosten.
Eine eigene Maschine
- Meist eigene Maschine: einmal Einrichtung, dann Standort-Monatssatz. Je Maschine und Umgebung statt Person; Wachstum ändert die Rechnung nicht.
- Matrix
- Nextcloud / Seafile
- Keycloak
- Forgejo / GitLab CE
- PostgreSQL
- Datenpipelines
- Proxmox VE
- Projekte und Tickets
- Kundenbeziehungsmanagement
- Moodle
Vor der Preisbestimmung dimensioniert
- Video, Inferenz, große Objektspeicher und belastete Maildomains müssen vor Preisen dimensioniert werden. Ihre Kosten folgen Volumen statt Kasten. Hier steht dies statt veränderlicher Zahlen.
- Jitsi Meet
- BigBlueButton
- PeerTube
- Objektspeicher
- Analysespeicher und Berichte
- OpenSearch
- Lokale Inferenz
Bewertung: ab 3 Tagen zu 110 EUR pro Stunde. Die Preisfelder auf /consulting, /matrix, /open-stack und /machine-learning enthalten den Tarif und einen Rechner, der in Ihrem Browser läuft.
Die Preisform steht je Zeile, nicht pauschal hier. Installation ist Entwicklung zum Stundensatz oder fest nach Prüfung.
B
Was wir nicht betreiben.
Ein Katalog ohne Ablehnungen wäre nicht beurteilbar. Hier stehen sie mit Gründen.
Keine gesetzliche Buchhaltung, Lohnabrechnung oder Steueranmeldungen. Software ist der einfache Teil; die Haftung übernehmen wir nicht.
Keine klinischen oder Verschreibungssysteme. Datenspeicher im Gesundheitswesen betreiben wir, nicht Systeme für ärztliche Verordnungen.
EBENFALLS NICHT
- Kartendaten im Geltungsbereich von PCI DSS
- Arbeit, die eine Freigabe oder Zertifizierung erfordert
- Geschlossene, nicht lesbare Komponenten, für die wir einstehen sollen
- Systeme mit uns als einziger Kopie. Ohne Übergabefähigkeit hätten wir sie nicht bauen dürfen
EINE GRENZE DER ERKENNUNGSZEILE
- Hier bedeutet Einbruchserkennung Erkennung und Protokollierung
- Keine Managed-Sicherheitsleistung oder Endpointlösung
- Antworten erfolgen während der Arbeitszeit nach den Bedingungen.
Was wir darüber hinaus ablehnen, steht auf der Beratungs- und der Anfrageseite und wird hier nicht wiederholt.
C
Fragen Sie nach den Kosten Ihrer Umgebung.
Beschreiben Sie Bestand und Nutzerzahl. Eine Person prüft und nennt den Preis, kein Formular.
- Schreiben Sie an
- hello@ave17.com
- Über uns
- Systeme
Nichts wird hier übermittelt. Der Knopf öffnet Ihren E-Mail-Entwurf.
D
Eine Auswahl von Lizenzen und ihre Anforderungen.
Die Lizenz ist der Nachweis. Ein System, das Sie betreiben, lesen, ändern und verlassen können, hat eine Lizenz, die das erlaubt. Diese Tabelle zeigt eine Auswahl der auf dieser Website genannten Systeme mit ihren Lizenzen.
| System | Projektseite | Lizenz |
|---|---|---|
| Authentik | https://goauthentik.io | MIT |
| BigBlueButton | https://bigbluebutton.org | LGPL-3.0 |
| Borg | https://www.borgbackup.org | BSD-3-Clause |
| Cal.com | https://cal.com | AGPL-3.0 |
| Collabora | https://www.collaboraonline.com | MPL-2.0 |
| Dovecot | https://www.dovecot.org | MIT |
| Element | https://element.io | AGPL-3.0 |
| EspoCRM | https://www.espocrm.com | AGPL-3.0 |
| Etherpad | https://etherpad.org | Apache-2.0 |
| Forgejo | https://forgejo.org | GPL-3.0-or-later |
| Garage | https://garagehq.deuxfleurs.fr | AGPL-3.0 |
| Ghost | https://ghost.org | MIT |
| Grafana | https://grafana.com | AGPL-3.0 |
| HedgeDoc | https://hedgedoc.org | AGPL-3.0 |
| Immich | https://immich.app | AGPL-3.0 |
| Jitsi | https://jitsi.org | Apache-2.0 |
| Keycloak | https://www.keycloak.org | Apache-2.0 |
| Kimai | https://www.kimai.org | AGPL-3.0 |
| LiveKit | https://livekit.io | Apache-2.0 |
| Loki | https://grafana.com/oss/loki | AGPL-3.0 |
| Mastodon | https://joinmastodon.org | AGPL-3.0 |
| Matomo | https://matomo.org | GPL-3.0 |
| Metabase | https://www.metabase.com | AGPL-3.0 |
| MinIO | https://min.io | AGPL-3.0 |
| Nextcloud | https://nextcloud.com | AGPL-3.0 |
| Ollama | https://ollama.com | MIT |
| OnlyOffice | https://www.onlyoffice.com | AGPL-3.0 |
| Paperless | https://docs.paperless-ngx.com | GPL-3.0 |
| PeerTube | https://joinpeertube.org | AGPL-3.0 |
| Postfix | https://www.postfix.org | IPL-1.0 |
| PostgreSQL | https://www.postgresql.org | PostgreSQL |
| Prometheus | https://prometheus.io | Apache-2.0 |
| Redis | https://redis.io | AGPL-3.0 |
| Rspamd | https://rspamd.com | Apache-2.0 |
| SeaweedFS | https://seaweedfs.com | Apache-2.0 |
| Superset | https://superset.apache.org | Apache-2.0 |
| Synapse | https://element-hq.github.io/synapse | AGPL-3.0 |
| Uptime Kuma | https://uptime.kuma.pet | MIT |
| Vaultwarden | https://github.com/dani-garcia/vaultwarden | AGPL-3.0 |
| Vikunja | https://vikunja.io | AGPL-3.0 |
| WireGuard | https://www.wireguard.com | GPL-2.0 |
| Zammad | https://zammad.org | AGPL-3.0 |
| Zitadel | https://zitadel.com | Apache-2.0 |
Drei Familien unterscheiden sich beim Betrieb, nicht Eigentum: Netzwerklizenzen verlangen Änderungen für Dienstnutzer, Copyleft Quelltext bei Weitergabe geänderter Kopien statt beim Betrieb, permissive Lizenzen den Erhalt des Hinweises. Keine verlangt Veröffentlichung rein intern gehaltener Arbeit.
E
Nach Ihren heutigen Ausgaben suchen.
Oben nach Arbeit geordnet, hier dieselben Zeilen nach ersetzten Produkten. So stellen Leser meist ihre Frage.
| Anstelle von | Was es ersetzt | Wo die Daten liegen |
|---|---|---|
| ein von fremder Zustimmung abhängiges Konto | Öffentliches Schreiben: Mastodon | 02 Veröffentlichen. |
| Azure DevOps | Code, kontinuierliche Integration und Artefakte | 04 Entwickeln und ausliefern. |
| mit jedem Host steigende Rechnung | Überwachung | 06 Betreiben und überwachen. |
| Bitbucket | Code, kontinuierliche Integration und Artefakte | 04 Entwickeln und ausliefern. |
| Brevo | Listen und Newsletter | 00 Kommunizieren. |
| ein kommerzielles virtuelles Klassenzimmer mit Abrechnung pro Lernendem | Unterricht und Webinare: BigBlueButton | 00 Kommunizieren. |
| kommerzieller VPN-Client oder offen gelassener Remotedesktopport | Fernzugang: WireGuard | 03 Identität und Zugang. |
| Discord | Chat und Anrufe: Matrix | 00 Kommunizieren. |
| Dropbox | Dateien, Dokumente und Büroarbeit | 01 Dateien und Schreiben. |
| GitHub | Code, kontinuierliche Integration und Artefakte | 04 Entwickeln und ausliefern. |
| Google Drive | Dateien, Dokumente und Büroarbeit | 01 Dateien und Schreiben. |
| Google Meet | Besprechungen: Jitsi Meet | 00 Kommunizieren. |
| eine gehostete Gruppe | Listen und Newsletter | 00 Kommunizieren. |
| ein gehostetes Postfach | 00 Kommunizieren. | |
| eine Plattformfirma als Anmeldungsinhaber | Anmeldung: Keycloak | 03 Identität und Zugang. |
| Mailchimp | Listen und Newsletter | 00 Kommunizieren. |
| OneDrive | Dateien, Dokumente und Büroarbeit | 01 Dateien und Schreiben. |
| ein Tresor pro Nutzer | Passwörter und Maschinengeheimnisse | 03 Identität und Zugang. |
| Lernplattform pro Person bei großer, saisonaler, meist inaktiver Nutzergruppe | Lernen: Moodle | 07 Das Unternehmen führen. |
| ein Scanabonnement | Dokumentenarchiv: Paperless-ngx | 01 Dateien und Schreiben. |
| geteiltes Laufwerk mit Jahresordnern | Dokumentenarchiv: Paperless-ngx | 01 Dateien und Schreiben. |
| SharePoint | Dateien, Dokumente und Büroarbeit | 01 Dateien und Schreiben. |
| Slack | Chat und Anrufe: Matrix | 00 Kommunizieren. |
| Squarespace, Wix oder fremde Analysen Ihrer Leser | Website, Veröffentlichung und Reichweitenmessung | 02 Veröffentlichen. |
| Teams als Messenger | Chat und Anrufe: Matrix | 00 Kommunizieren. |
| Teams-Besprechungen | Besprechungen: Jitsi Meet | 00 Kommunizieren. |
| Nutzergebühren unabhängig vom Schreibumfang | Wissensdatenbank und Wiki | 01 Dateien und Schreiben. |
| Tracker mit Nutzergebühren | Projekte und Tickets | 07 Das Unternehmen führen. |
| Vimeo als Kanal | Video: PeerTube | 02 Veröffentlichen. |
| Warehouse und Berichtszugang mit Nutzer- und Abfragegebühren | Analysespeicher und Berichte | 05 Daten. |
| YouTube | Video: PeerTube | 02 Veröffentlichen. |
| Zoom | Besprechungen: Jitsi Meet | 00 Kommunizieren. |
Produktnamen zeigen nur die ersetzte Funktion. Mehrere Produkte sind gut; es geht um Eigentum und Preise, nicht Qualität.
F
Wenn es mehrere offene Lösungen gibt.
Vier Stellen auf dieser Seite, an denen die ehrliche Antwort lautet: Zwei oder drei offene Systeme erfüllen die Aufgabe, und die falsche Wahl ist in beide Richtungen teuer. Unten erscheint kein proprietäres Produkt: Verglichen werden Systeme, die Ihnen in jedem Fall gehören würden.
Besprechungen oder Unterricht?
Die beiden Systeme im Katalog mit den höchsten Betriebskosten werden besonders oft verwechselt. Sie erfüllen unterschiedliche Aufgaben und werden unterschiedlich dimensioniert; der Kauf des falschen Rechners für das falsche System ist in beide Richtungen teuer.
| Jitsi · Apache-2.0 | BigBlueButton · LGPL-3.0 | |
|---|---|---|
| Wofür es gedacht ist | Eine Besprechung mit beliebigen Personen über einen Link | Unterricht unter Leitung einer Lehrkraft |
| Teilnahme | Ein Browser, kein Benutzerkonto | Ein Browser, meist über einen Kurs oder eine Raumliste |
| Was hinzukommt | Nichts außer dem Gespräch selbst | Folien, Whiteboard, Gruppenräume, Umfragen und Anwesenheitsliste |
| Was der Betrieb kostet | Bandbreite und CPU, mit zunehmender Zahl der Kameras steigend | Dasselbe, dazu Speicher für Aufzeichnung und Wiedergabe |
| Die Last, unter der es ausfällt | Eine große Vollversammlung | Semesterbeginn: Alle Kurse starten innerhalb derselben zehn Minuten |
Unsere Einschätzung: Wenn die Teilnehmenden nicht in Ihrem Verzeichnis stehen und das Gespräch eine Unterhaltung ist, wählen Sie das Besprechungssystem. Wenn jemand unterrichtet und am Ende der Stunde eine Anwesenheitsliste steht, wählen Sie das Unterrichtssystem. Beide zu betreiben ist üblich und bedeutet zwei Bereitstellungen, kein einzelnes System mit Umschalter.
Welche Anmeldung?
Drei offene Identitätsserver, die alle Ihr Verzeichnis führen und dieselben Protokolle unterstützen. Sie unterscheiden sich darin, wie viel Sie selbst betreiben müssen und wie weit sie sich anpassen lassen.
| Keycloak · Apache-2.0 | Authentik · MIT | Zitadel · Apache-2.0 | |
|---|---|---|---|
| Protokolle | OpenID Connect, OAuth 2.0, SAML 2.0 | OpenID Connect, OAuth 2.0, SAML 2.0, dazu Proxy- und LDAP-Outposts | OpenID Connect, OAuth 2.0, SAML 2.0 |
| Wer dahintersteht | Ein Projekt der Cloud Native Computing Foundation | Ein Unternehmen mit offenem Servercode | Ein Unternehmen mit offenem Servercode |
| Worauf es läuft | Eine JVM und eine Datenbank | Python mit einem Worker und einer Datenbank | Go und PostgreSQL |
| Anpassungsspielraum | Umfassend über eigene Erweiterungspunkte | Über einen Ablaufeditor direkt in der Oberfläche | Über Aktionen und eine API |
| Was es von Ihnen verlangt | Den größten Betriebsaufwand und die umfassendste Dokumentation | Mehrere Prozesse müssen am Laufen bleiben | Den geringsten Aufwand; es ist das neueste der drei Systeme |
Unsere Einschätzung: Für einen großen, langlebigen Bestand, bei dem sich jemand beruflich um Identitäten kümmert, das Projekt der Stiftung. Wenn vor allem Systeme ohne eigene Anmeldung eine Anmeldung erhalten sollen, das System mit den Proxy-Outposts. Für einen kleinen, modernen Bestand das kleinste der drei. Alle drei sind tragfähige Lösungen; keines bindet Sie an einen Anbieter.
Welche Office-Suite neben den Dateien?
Beide bearbeiten Dokumente im Browser, beide stehen neben demselben Dateispeicher, und beide sind offen. Sie unterscheiden sich in ihrer Auffassung davon, was ein Dokument ist.
| Collabora · MPL-2.0 | OnlyOffice · AGPL-3.0 | |
|---|---|---|
| Natives Format | OpenDocument, der ISO-Standard | Office Open XML, das von Microsoft verwendete Format |
| Worauf es aufbaut | Die LibreOffice-Engine | Ein eigener, für die Microsoft-Formate entwickelter Kern |
| Wo es originalgetreu ist | Beim offenen Standard; bei den Microsoft-Formaten ausreichend | Bei den Microsoft-Formaten, für die es entwickelt wurde |
| Was der Betrieb kostet | Ein Dokumentenserver neben den Dateien | Ein Dokumentenserver neben den Dateien |
Unsere Einschätzung: Wenn die wichtigen Dokumente von außen als .docx und .xlsx kommen, erspart Ihnen das für diese Formate entwickelte System mehr Streit. Wenn das Archiv Ihnen gehört und die Software überdauern soll, ist der offene Standard entscheidend. Dies ist die einzige Zeile auf dieser Seite, bei der die ehrliche Antwort stärker von Ihren Korrespondenten als von Ihnen abhängt.
Die Rechner überwachen oder den Dienst?
Zwei unterschiedliche Fragen, die bis zum ersten Ausfall wie eine einzige aussehen. Die meisten Bestände brauchen am Ende beides; der Fehler liegt darin, einen einzigen Rechner für beide Aufgaben zu kaufen.
| Prometheus · Apache-2.0 | Uptime Kuma · MIT | |
|---|---|---|
| Welche Fragen es beantwortet | Was im Laufe der Zeit innerhalb der Rechner geschieht | Ob das System von außen antwortet |
| Was es speichert | Eine abfragbare Zeitreihe | Ein Verlauf von Verfügbarkeit und Ausfällen |
| Was der Betrieb kostet | Speicherbedarf, der mit den Messungen wächst | Fast nichts |
| Wer es liest | Die Person, die den Fehler behebt, meist mit Grafana als Oberfläche | Alle, auch die Personen, die fragen, ob es ausgefallen ist |
| Was es allein nicht erkennt | Dass der Dienst außerhalb Ihres eigenen Netzes nicht erreichbar ist | Warum der Dienst innerhalb des Rechners ausfällt |
Unsere Einschätzung: Betreiben Sie beide. Die externe Prüfung meldet, dass ein Problem besteht, die interne zeigt, welches. Ein Bestand mit nur der zweiten erfährt es von einem Kunden.
Jede Zeile enthält entweder eine selbst überprüfbare Tatsache oder unsere Einschätzung. Der Schlusssatz jeder Tabelle ist ausdrücklich als unsere Einschätzung gekennzeichnet. Dies sind Einsatzmöglichkeiten, keine Aufstellung der von uns betriebenen Systeme.
WIE DIE PREISE ENTSTEHEN
- A · Die drei Preismodelle
- B · Was wir nicht betreiben
WAS SIE PRÜFEN KÖNNEN
- D · Jede Lizenz und ihre Anforderungen
- E · Nach dem suchen, wofür Sie heute bezahlen
- F · Wenn es mehrere offene Lösungen gibt
VOR DEM KAUF
- C · Fragen Sie nach den Kosten für Ihren Bestand