n8n Implementierung: Checkliste für den Mittelstand 2026

Robin, Consultant bei Pexon Consulting | 11 Min. Lesezeit | 09.09.2026

TL;DR: n8n Implementierung in sechs Sätzen

n8n Implementierung im Mittelstand ist kein Template-Import. Sie pinnen eine Version, trennen Umgebungen, hängen Modelle an ein Gateway und legen fest, wer Workflows veröffentlichen darf. Pexon Consulting (80 MA in Deutschland, ISO 27001, Microsoft Partner) baut genau diesen Schnitt. n8n 2.38.4 ist am 07.09.2026 erschienen. Community ohne SSO ist kein Enterprise-Pfad.

Das Problem: die Instanz läuft, der Betrieb nicht

Viele Teams haben n8n in Docker gestartet und nennen das Einführung. Der Editor ist grün. Der erste Workflow holt Mails. Nach sechs Wochen fehlt SSO, die Version ist unbekannt, und ein Fachbereich hat einen OpenAI-Key in einer Credential-Karte gespeichert.

Das ist keine n8n Implementierung. Das ist ein POC, der in der Fläche steht.

Wir raten davon ab, Community self-hosted als fertigen Unternehmensstandard zu verkaufen. n8n Business und Enterprise bringen SSO (SAML/LDAP). Community tut das nicht. Wer Entra Pflicht hat und trotzdem Community live schaltet, baut die nächste Schatten-IT.

Die Vergleichsfrage Make gegen Zapier gegen n8n gehört nicht in diese Checkliste. Dieser Text setzt voraus: n8n ist gewählt. Jetzt zählt der Schnitt in Produktion.

n8n Implementierung: die sieben Punkte vor dem ersten Go-Live

Die kurze Antwort: sieben Punkte, in dieser Reihenfolge. Wer Punkt 3 überspringt, zahlt später mit einem ungepatchten Image.

1. Version pin und Release-Kanal
2. Getrennte Umgebungen (Dev, Test, Prod)
3. Identität: Entra, Rollen, wer publishen darf
4. Netz: nur intern erreichbar, außer bewusste Webhooks
5. LLM-Calls nur über LiteLLM
6. Ein erster produktiver Lauf mit Freigabe
7. Backup, Queue-Mode, Patch-Rhythmus

n8n-io/n8n steht am 09.09.2026 bei 203.811 GitHub-Stars. Das ersetzt keinen Patch-Plan. Stars zeigen Community, nicht Ihren Betriebsstatus.

# Health der Instanz, bevor der erste Workflow live geht
curl -sS -o /dev/null -w "%{http_code}n" http://127.0.0.1:5678/healthz

HTTP 200 reicht nicht als Abnahme. Es sagt nur: der Prozess antwortet. Es sagt nichts über SSO, Queue-Worker oder das Gateway.

Unsere Empfehlung: ein Belegtyp oder ein CRM-Sync zuerst. Nicht vierzig Workflows in einer Woche. Der Hub für Beratung und Rollout bleibt die n8n Beratung und Implementierung.

Version und Pin: 2.38.4 ist der Stand, nicht latest

n8n 2.38.4 ist am 07.09.2026 erschienen. Wir pinnen diese Linie oder die von uns geprüfte Folge-Patch, bevor jemand latest in die Compose-Datei schreibt.

latest ist bequem und falsch. Ein ungepinntes Image zieht Breaking Changes in der Nacht, in der niemand im Dienst ist. Das kennen Sie vermutlich aus anderen Open-Source-Tools. Bei Workflows trifft es Buchhaltung und CRM, nicht nur eine Demo.

Wir raten aktuell davon ab, Community und Cloud in derselben Governance zu mischen. Entweder Self-Host mit klarer Patch-Verantwortung, oder n8n Cloud mit der Residenz, die der Anbieter für Frankfurt nennt. Beides parallel ohne Schnitt erzeugt zwei Wahrheiten.

Listenpreise für Cloud-Kontingente stehen nur auf n8n.io/pricing. Wir schreiben hier keine Pexon-Paketpreise.

SSO, Rollen, wer veröffentlichen darf

Wenn Sie gerade evaluieren, ist das der Punkt, an dem POCs sterben.

Community self-hosted hat keinen SAML-Pfad. Business und Enterprise schon. Wer Entra als einzige Quelle will, muss das vor dem Rollout sagen, nicht nach dem dritten Fachbereich.

Drei Rollen reichen am Anfang:

• Wer Workflows bauen darf
• Wer nach Prod publishen darf
• Wer Credentials sieht

Alles andere ist Theater. Ein gemeinsames Admin-Konto für Buchhaltung und IT ist Geldverschwendung, wenn der erste ex-Mitarbeiter den Key noch kennt.

Wir sehen in Projekten oft: der Editor ist offen im Netz, Basic-Auth als Feigenblatt. Das ist kein Härten. Für eine laufende Instanz bleibt der n8n Produktions-Check der bestehende Cluster-Weg, fünf Werktage, Festpreis nur auf jener Seite.

LiteLLM zuerst, dann der KI-Node

Ein Klassifikations-Node mit dem persönlichen OpenAI-Key der Fachabteilung ist der häufigste Fehler 2026.

n8n Implementierung mit KI heißt: n8n spricht ein Gateway. Das Gateway spricht das Modell. Budget, Region und Fallback sitzen nicht in der Node-UI.

Pexon hängt n8n an die LiteLLM-Implementierung. Die App-URL im HTTP-Node zeigt auf Ihren Proxy, nicht auf api.openai.com. Claude Sonnet 4.6 oder ein anderes Modell ist dann ein Name hinter dem Gateway, kein zweiter Vendor-Key.

# Beispiel: n8n ruft nur das Gateway
# Modellname kommt aus LiteLLM, nicht aus der Node
base_url: https://llm-gateway.intern.example/v1
model: claude-sonnet-4-6

Das ist der Production Gap, den Tutorials auslassen. Der Node „funktioniert“ mit einem Key aus dem Browser. Produktiv fehlen SSO, Budget und Protokoll.

Wenn Chat und Agenten dazukommen, ist n8n die Brücke, nicht die ganze Plattform. Die Offene KI-Plattform bleibt der Stack darüber.

Ein Lauf, nicht die ganze Firma

Wir raten dazu, den ersten produktiven Workflow langweilig zu wählen.

Rechnungseingang eines Belegtyps. Oder HubSpot gegen ein internes CRM. Mit Fehlerzweig. Mit menschlicher Freigabe, wenn der Schwellenwert nicht reicht.

Wer am ersten Tag den gesamten Außendienst automatisiert, lernt n8n nicht. Er lernt Incident.

Power Automate darf in Microsoft 365 bleiben. n8n daneben für ERP und Gateway. Den Microsoft-Schnitt vertieft der bestehende Vergleich n8n gegen Power Automate und Logic Apps. Diese Checkliste ersetzt ihn nicht.

Queue-Mode kommt, sobald mehr als ein Worker nötig ist. Vorher ist Queue-Mode Folie. Backup der Postgres-Daten und der Credentials kommt vor dem zweiten Workflow, nicht nach dem ersten Ausfall.

Häufig gestellte Fragen

Was kostet eine n8n Implementierung mit Pexon?

n8n Cloud und Self-Host haben unterschiedliche Listenpreise, sichtbar auf n8n.io/pricing (Stand 09.09.2026). Unser Einstieg ist derselbe 45-Minuten-Workshop wie auf der Hub-Seite. Implementierung nach Scope. Wir erfinden hier keinen Festpreis.

n8n Implementierung oder weiter Make und Zapier?

Wenn Self-Host, interne APIs oder ein LLM-Gateway Pflicht sind, ist n8n der Pfad. Wenn beide Enden SaaS sind und niemand eine Instanz betreiben will, bleiben Make oder Zapier. Die Entscheidungstabelle steht auf der Vergleichsseite, nicht in dieser Checkliste.

Reicht die Community-Edition für den Mittelstand?

Für einen POC ja. Für Entra, getrennte Umgebungen und nachvollziehbare Rollen meist nein. Business und Enterprise sind der SSO-Pfad. Community ohne Patch-Verantwortung ist das teurere Setup, weil der Vorfall später kommt.

Wie hängt n8n an LiteLLM?

n8n ruft die OpenAI-kompatible URL des Gateways. Modell, Budget und Region bleiben in LiteLLM. Kein Vendor-Key in der Credential-Karte der Fachabteilung. Das ist die Linie, die wir in Projekten durchsetzen.

Was prüft ihr nach dem Go-Live?

Version, Erreichbarkeit, Credentials, Queue, Backup, CVE-Stand. Dafür bleibt der Produktions-Check das bestehende Angebot. Diese Checkliste ist die Reihenfolge davor, nicht der Befund danach.

Nächster Schritt

Wenn der erste Lauf steht und der Tool-Schnitt noch wackelt, gehört der Workshop auf die Beratungsseite. 45 Minuten, gleiche Linie wie der Hub.

Verwandte Themen