Pomerium — Self-hosted Identity-Aware Proxy für Zero-Trust-Netzwerkzugriff auf interne Web-Anwendungen ohne klassisches VPN.

Self-hosted DSGVO hoch

Beta — ohne Gewähr. Die Ergebnisse sind eine Orientierung, keine Beratung. Für Entscheidungen auf ihrer Grundlage übernehmen wir keine Haftung. Preise und Lizenzangaben stammen aus unserem Katalog (Stichtag je Tool) und können sich ändern.

Unsere Einschätzung

Pomerium: self-hosted Identity-Aware Proxy für Zero-Trust-Zugriff auf interne Web-Anwendungen ohne klassisches VPN — prüft Identität und Kontext bei jedem Request statt einmaligem VPN-Tunnel. Nutzt Authentik/Keycloak als OIDC-Identitätsquelle. Alternative zu Tailscale/Headscale für Web-Apps, die clientlosen, browserbasierten Zugriff statt Netzwerk-VPN brauchen.

Fakten

Hosting	Self-hosted · Vendor-Lock-in niedrig
DSGVO-Bewertung	hoch — Self-hosted, Zugriffsentscheidungen und Logs verlassen nie die eigene Infrastruktur (Stand 2026-07)
Lizenz	Apache2 · Open Source: ja
Kosten	ab 0 € / Monat · Modell kostenlos (Stand 2026-07)
Reife	Releases aktiv · Community mittel (Stand 2026-07)
Betrieb	Infrastruktur mittel · Wartung mittel · Docker: ja
Integration	API hoch · LLM-integrierbar: nein
Lokalisierung	Deutsch: nein · GoBD: nein
Zielgröße	alle Größen

Kernfunktionen

Kontinuierliche Identitäts- und Kontext-Prüfung je Request
Clientloser Zugriff auf interne Web-Apps (kein VPN-Client nötig)
OIDC-Integration (z. B. Authentik/Keycloak) als Identitätsquelle
Apache-2.0-lizenzierter Core, self-hosted

Deckt diese Prozesse ab

SSO & Zugriffsverwaltung (IAM) (teilweise)
VPN & Remote-Zugang (teilweise)

Website des Anbieters ↗

Angaben Stand 2026-07 (Preise) / 2026-07 (Reife), ohne Gewähr.

Passt Pomerium zu deinem Unternehmen?

Konfigurator starten — kostenlos in der Beta →