Elf Bereiche, eine Steuerzentrale für alle Ihre Server. Jeder läuft auf Ihrer eigenen Hardware, mit denselben Rechten und demselben Audit-Log.
Traffic wechselt erst zur neuen Version, wenn sie gesund ist; die vorherige bleibt für einen sofortigen Rollback bereit.
PersonalContainer und ganze Compose-Projekte auf jedem Ihrer Server betreiben.
PersonalBuilds laufen auf isolierten Build-Workern und werden dann wie jede andere Version ausgerollt.
BusinessDienste zu einer App mit eigenen Umgebungen, Variablen und Mitgliedern bündeln und von einer Umgebung in die nächste übernehmen.
Eine Website aus Ihrer Pipeline veröffentlichen und unter Ihrer eigenen Domain ausliefern.
PersonalEinen Dienst unter eine Domain stellen; Opfield schreibt die Proxy-Konfiguration auf jedem Ingress-Server.
Zertifikate werden im laufenden Betrieb ausgestellt und erneuert, für öffentliche und interne Domains. Let’s Encrypt, erneuert nach Ihrem Zeitplan.
Zugriffslisten vor einem Dienst reisen mit seiner Route. IP-Regeln und Basic Auth; eine Liste schützt viele Routen.
Cloudflare verbinden, und DNS-Einträge werden angelegt und mit Ihren Routen synchron gehalten.
Eine Wartungsseite auf einer Route zeigen, während Sie dahinter arbeiten.
Verwaltet auf Ihren Servern, mit Health Checks und privaten Verbindungen zu Ihren Anwendungen.
PersonalS3-kompatibler Speicher auf Ihren eigenen Servern.
PersonalDatenbank-Backups nach Zeitplan, mit Alarmen an Ihr Team.
PersonalTabellen und Schlüssel ansehen und Abfragen ausführen, direkt im Panel und mit denselben Rechten wie alles andere.
Einen Dienst auf mehreren Servern betreiben. Fällt einer aus, übernimmt ein Standby, und der Traffic folgt von selbst.
BusinessWebsites, Dienste und Datenbanken laufen weiter, auch wenn Opfield selbst ausfällt oder aktualisiert wird.
Zertifikate und Server-Identitäten erneuern sich im laufenden Betrieb selbst.
Läuft eine Lizenz aus, stoppt nichts; bis zur Verlängerung pausiert nur das Anlegen und Ändern kostenpflichtiger Ressourcen.
Dienste erreichen Datenbanken und einander auf anderen Servern über Relays, ohne einen Port freizugeben.
Server in verschiedenen Clouds, Regionen und Büros arbeiten als eine Flotte. Server bauen nur ausgehende Verbindungen auf, auch hinter NAT.
Jeder Server hat ein eigenes Zertifikat, geprüft bei jeder Verbindung. Mutual TLS, mit eigener Identität pro privater Verbindung.
Zustand und Last der ganzen Flotte in einer Liste.
Die Logs aller Dienste durchsuchen; strukturierte Logs so lange aufbewahren, wie Sie sie brauchen.
BusinessAlarmregeln melden Ihrem Team, wenn etwas Aufmerksamkeit braucht.
Eine Statusseite für Ihre Kunden unter Ihrer eigenen Domain veröffentlichen.
Eine Konsole auf einem Server oder in einem Container im Browser öffnen, mit denselben Rechten.
Pro Team oder Person, bis hinunter zu einem Server, einem Dienst oder einer Aktion.
Ressourcen in Ordnern gruppieren und einem Team einen Ordner statt einer Liste geben. Zugriff auf einen Ordner gilt für alles darin.
Menschen, Tokens und KI-Agenten in derselben Historie jeder Änderung. Jeder Eintrag zeigt, wer gehandelt hat und was sich geändert hat.
Das Audit-Log für Prüfungen exportieren und so lange aufbewahren, wie Ihre Richtlinie es vorsieht.
BusinessDas Audit-Log in Echtzeit an Ihr SIEM streamen.
EnterpriseAnmeldung über Ihren Identity Provider; Personen und Gruppen kommen von dort.
EnterpriseBeschreiben Sie das Ziel; der Assistent zeigt den Plan und wartet auf Ihre Freigabe, bevor sich etwas ändert.
Claude Code, Codex, Cursor oder jeden MCP-Agenten verbinden; Ihr Admin entscheidet, was er anfassen darf. Jeder Agent bekommt nur die Scopes, die Sie freigeben.
Ein Modell für den Assistenten und Ihre Agenten, ohne eigenes KI-Konto; Free ist in jeder verwalteten Installation enthalten. Mit Budgets pro Person.
Anthropic, OpenAI, Google, DeepSeek, Kimi oder jeden OpenAI-kompatiblen Endpunkt nutzen, auch Ihren eigenen über Ollama. Mit Fallback, wenn eines ausgeschöpft ist.
Der Assistent arbeitet mit Secrets, ohne sie im Chat oder Verlauf zu zeigen. Ein Secret anzuzeigen erfordert eine eigene Berechtigung.
GitHub, GitLab oder jede andere Pipeline anbinden und daraus ausrollen.
Andere Systeme benachrichtigen, wenn sich in Opfield etwas ändert.
Alles aus dem Panel gibt es auch in der API, mit Tokens für genau festgelegte Aktionen.
Die Konfiguration Ihrer Installation exportieren und wieder einspielen.
Server verbinden sich verschlüsselt nach außen zu Opfield; nichts wartet auf eingehende Verbindungen. Nach einem Abbruch verbinden sie sich von selbst neu.
Ein Server kommt nur mit einem Einmal-Token hinzu, das an das Zertifikat Ihres Opfield gebunden ist. Danach nutzt er ein eigenes Zertifikat.
Zwei-Faktor-Codes oder Passkeys, pro Team verpflichtend. Einmal-Codes per E-Mail funktionieren auch.
Selbst gebaute Images werden vor der Auslieferung auf bekannte Schwachstellen geprüft.
BusinessZertifikate für interne Dienste von Ihrer eigenen Zertifizierungsstelle ausstellen.
EnterpriseOpfield und Ihre Daten bleiben auf Ihrer eigenen Hardware.
Signierte Releases, vor dem Start geprüft, installiert nach Ihrem Zeitplan.
Den Code lesen, der Ihre Infrastruktur betreibt.
Wir können die Steuerzentrale für Sie betreiben; Ihre Server bleiben Ihre und verbinden sich mit ihr.
Installieren Sie Opfield in Minuten auf Ihrem eigenen Server, oder sprechen Sie mit uns über die Einführung in Ihren Teams.
Mit uns sprechen →