Software & Collaboration
Open-Xchange (OX App Suite)
Open-Xchange (OX App Suite) ist eine webbasierte Groupware- und E-Mail-Plattform des deutschen Herstellers, vor allem bei Internet- und Hosting-Providern im Einsatz.
- AGPLv3-Kern, Provider-Lizenz
- Deutscher Hersteller
- Webmail, Kalender, Drive, Dokumente
- Dovecot-Backend, Postfix-MTA
- Provider-Skalierung
Open-Xchange, als Produkt OX App Suite, ist eine webbasierte Groupware- und E-Mail-Plattform des gleichnamigen deutschen Herstellers. Sie bündelt Webmail, Kalender, Kontakte, Aufgaben, Dateien (OX Drive) und Online-Dokumente (OX Documents) und ist von Grund auf für den Betrieb bei Internet- und Hosting-Providern konzipiert.
Dieser Artikel erklärt die Architektur (Middleware, Dovecot, Datenbank), das Lizenz- und Bezugsmodell, die Zielgruppe und Souveränitätsrelevanz, den aktuellen Stand der Version 8 samt Kubernetes-Anforderung sowie die Abgrenzung zur klassischen Unternehmens-Groupware.
1. Architektur und Komponenten
Im Zentrum steht eine Java-Middleware, die Authentifizierung, Datenhaltung, Berechtigungen und die APIs bereitstellt. Als IMAP-Backend ist Dovecot tief integriert und empfohlen; den Mailtransport übernimmt typischerweise Postfix. Metadaten liegen in einer MariaDB (auch als Galera-Cluster), das Frontend ist eine JavaScript-Webanwendung. Die aktuelle Version 8 wird Kubernetes-basiert ausgerollt (mit Istio als Service-Mesh und Redis für Caching/Sessions); als Dateispeicher dienen NFS oder S3-kompatible Backends.
OX App Suite ist als Plattform für Betreiber gebaut, nicht als Appliance für die kleine Firma nebenan. Die Architektur zielt auf Mandantenfähigkeit und horizontale Skalierung, was bei kleinen Installationen als Overhead spürbar wird.
2. Lizenz- und Bezugsmodell
Backend/Middleware und Frontend stehen heute laut Hersteller einheitlich unter der AGPLv3; ältere Lizenzangaben (etwa CC-BY-SA-NC für das Frontend) sind überholt. Die Community Edition ist funktionsfähig, erhält jedoch keinen Support und keine öffentlichen Sicherheits-Patches; einzelne Module wie der OX Document Viewer oder der ActiveSync-Connector setzen eine kommerzielle Lizenz voraus, und OX Documents trägt ein eigenes Lizenzmodell außerhalb der AGPLv3 des Kerns. Vertrieben wird das Produkt überwiegend als Provider-/Service-Lizenz pro Postfach.
Community Edition ohne öffentliche Sicherheits-Patches
Ohne kommerziellen Lizenzvertrag erhält die Community Edition keine öffentlichen Sicherheits-Patches. Für einen produktiven, dem Internet zugewandten Mail-Dienst ist das ein entscheidender Punkt bei der Wahl des Betriebsmodells.
3. Module: Mail, Drive, Documents, Guard
Neben Mail, Kalender, Kontakten und Aufgaben bringt OX App Suite eine Dateiverwaltung (OX Drive) und browserbasierte Office-Dokumente (OX Documents: Text, Tabelle, Präsentation) mit. OX Guard ergänzt Verschlüsselung für Mail und Dateien (PGP und S/MIME) mit zentraler Schlüsselverwaltung. Mobile Geräte binden über den lizenzpflichtigen ActiveSync-Connector an; CalDAV und CardDAV sind offen verfügbar.
4. Hersteller und Ökosystem
Hinter OX App Suite steht die Open-Xchange AG/GmbH mit Standorten in Deutschland (unter anderem Köln, Olpe und Nürnberg). Zur Unternehmensgruppe gehören auch der IMAP-Server Dovecot und die DNS-Software PowerDNS. Open-Xchange beziffert die Reichweite über Provider-Partner auf mehr als 220 Millionen Postfächer (Eigenangabe); zu den bekannten Partnern zählen große europäische Hoster wie IONOS/1&1.
5. Zielgruppe und Souveränität
Primäre Zielgruppe sind Internet- und Hosting-Provider, die White-Label-Webmail für ihre Endkunden anbieten; Open-Xchange bleibt dabei für den Endnutzer unsichtbar. Zunehmend spielt die Plattform auch im öffentlichen Sektor eine Rolle: Das Land Schleswig-Holstein hat bis Oktober 2025 mehr als 40.000 Postfächer von Microsoft Exchange/Outlook auf OX App Suite in Kombination mit Thunderbird umgestellt, als Baustein eines souveränen Arbeitsplatzes.
6. Grenzen und Abgrenzung
OX App Suite ist kein Drop-in-Ersatz für Exchange in einem AD-integrierten Windows-Unternehmen: Es gibt keine native MAPI-Unterstützung, Outlook synchronisiert nur über ActiveSync oder IMAP, und eine tiefe GPO-/AD-Integration ist nicht das Ziel. Version 8 setzt für Neuinstallationen Kubernetes mit Istio voraus, was den Betriebsaufwand für kleine Teams erhöht; für klassische, kleinere Linux-Setups bleibt die LTS-Linie 7.10.6 eine Option, deren Pflege allerdings Ende 2026 ausläuft. Die Plattform läuft ausschließlich unter Linux.
7. Stärken und Grenzen
| Stärken | Grenzen |
|---|---|
| Auf Provider-Skalierung ausgelegt, mandantenfähig, White-Label | Für kleine Installationen ist der v8-Kubernetes-Overhead schwer zu rechtfertigen |
| Eigenständiger deutscher Hersteller; Dovecot und PowerDNS im Konzern | Kein nativer Outlook-Anschluss (MAPI); nur ActiveSync oder IMAP |
| Breites Modul-Set: Mail, Drive, Documents, Guard-Verschlüsselung | Community Edition ohne Support und ohne öffentliche Sicherheits-Patches |
| AGPLv3-Kern, on-prem betreibbar, Souveränitäts-Referenzen im öffentlichen Sektor | Primär Provider-Architektur, kein klassischer AD-/Enterprise-Exchange-Ersatz |
Häufige Fragen zu Open-Xchange (OX App Suite)
In erster Linie für Internet- und Hosting-Provider, die White-Label-Webmail im großen Maßstab anbieten, sowie zunehmend für Souveränitätsprojekte im öffentlichen Sektor. Für klassische, AD-integrierte Unternehmen mit nativem Outlook ist es weniger der direkte Exchange-Ersatz.
Der Kern (Middleware und Frontend) steht unter der AGPLv3. Die kommerzielle Nutzung, insbesondere der Weitervertrieb durch Provider, setzt jedoch eine Lizenz voraus; die Community Edition erhält keine öffentlichen Sicherheits-Patches.
Ja, über Exchange ActiveSync (lizenzpflichtiger Connector) oder über IMAP/SMTP, allerdings ohne den vollen Funktionsumfang einer nativen MAPI-Exchange-Verbindung. Die Referenzmigration in Schleswig-Holstein kombiniert OX App Suite bewusst mit Thunderbird.
Auch der Autor ist nur ein Mensch, dem Fehler unterlaufen können. Wenn in diesem Beitrag etwas nicht stimmt oder unklar ist, freuen wir uns über einen kurzen Hinweis über das Kontaktformular unten, wir prüfen und korrigieren das.
Der nächste Schritt
Open-Xchange (OX App Suite) im eigenen Haus richtig einsetzen?
Wir klären, ob und wie der Baustein zu Ihrer Infrastruktur passt, und sagen offen, wann sich der Aufwand lohnt und wann nicht.