IT, Daten und Sicherheit
Hinweis: Die Tool-Profile, auf die dieser Vergleich verweist, sind auf Englisch.
Für Microsoft-geprägte Unternehmen im Mittelstand sind tenfold und Microsoft Entra ID Governance die praktischen Optionen für Identity Governance and Administration, und Okta Identity Governance passt zu Teams, die schon Okta nutzen. SailPoint, Saviynt und Omada Identity bedienen große regulierte Konzerne, die Rezertifizierungskampagnen und Kontrollen zur Funktionstrennung über viele Systeme brauchen.
Diese Seite richtet sich an Verantwortliche aus IT, Sicherheit und Compliance, die Identity-Governance-und-Administration-Software vergleichen und wissen müssen, welche Produkte zu ihrer Größe, ihrem Verzeichnis und ihrem Audit-Druck passen. Die Tools sind nach Unternehmensgröße und Anforderungen wie Funktionstrennung, On-Premises-Unterstützung und Betriebsmodell gruppiert. Nutze die Checklisten unten, um eine Anfrage auf SaaSBid zu schreiben, und vergleiche die Angebote von Anbietern, die deine Systeme und deinen Audit-Umfang kennen.
Ein Microsoft-Unternehmen mit 400 Personen, das IGA pilotiert
tenfold
Eine kostenlose Community Edition deckt bis zu 150 Nutzer ab, bezahlte Editionen kosten 0,90 US-Dollar pro verwalteter Identität und Monat, und das Produkt zielt auf Microsoft-geprägte Firmen mit 300 bis 10.000 Beschäftigten.
Preis: ab $0,90/Monat
Ein Microsoft-365-Unternehmen, das Governance ergänzt
Microsoft Entra ID GovernanceEs kostet 7,00 US-Dollar pro Nutzer und Monat zusätzlich zu Entra ID P1 oder P2 und ergänzt Lifecycle-Workflows, Berechtigungsmanagement und Zugriffsüberprüfungen.
Preis: ab $7,00/Monat
Ein Mittelstandsteam, das bereits Okta SSO nutzt
Okta Identity Governance
Das Add-on bündelt Access Governance, Lifecycle-Management und Workflows, mit Rezertifizierungskampagnen und mehr als 600 nativen Integrationen.
Preis: Preis auf Anfrage
Ein regulierter europäischer Konzern, der eine Private Cloud will
Omada Identity
Omada Identity Cloud Private läuft im eigenen Azure-Tenant des Kunden mit voller Funktionsgleichheit, und der Anbieter wirbt mit einem 12-Wochen-Accelerator zum Festpreis.
Preis: Preis auf Anfrage
Ein globaler Konzern mit SOX-artigen Audits
SailPoint
Die Durchsetzung der Funktionstrennung blockiert gefährliche Zugriffskombinationen, bevor sie vergeben werden, und Rezertifizierungskampagnen können risikoarme Zugriffe automatisch bestätigen.
Preis: Preis auf Anfrage
Ein Technologieunternehmen, das Zugriffe an das SaaS-Inventar koppelt
Lumos
Der AppStore übernimmt Zugriffsanfragen, und Lifecycle-Workflows und Zugriffsüberprüfungen stehen neben dem SaaS-Inventar, aus dem die Plattform hervorging.
Preis: Preis auf Anfrage
| Tool | Am besten für | Einstiegspreis | Kostenloser Tarif | Kostenlose Testphase |
|---|---|---|---|---|
| SailPoint |
500+ Personen | Preis auf Anfrage | Keine Angabe | Keine Angabe |
 Saviynt |
500+ Personen | Preis auf Anfrage | Keine Angabe | Keine Angabe |
 One Identity Manager |
500+ Personen | Preis auf Anfrage | Keine Angabe | Keine Angabe |
| Okta Identity Governance |
51-500, 500+ Personen | Preis auf Anfrage | Nein | Ja |
| Microsoft Entra ID Governance | 51-500, 500+ Personen | ab $7,00/Monat | Nein | Ja |
| Omada Identity |
500+ Personen | Preis auf Anfrage | Keine Angabe | Keine Angabe |
 Ping Identity Governance |
500+ Personen | Preis auf Anfrage | Keine Angabe | Keine Angabe |
 IBM Security Identity Governance and Intelligence |
500+ Personen | Preis auf Anfrage | Keine Angabe | Ja |
 CyberArk Identity Governance |
500+ Personen | Preis auf Anfrage | Keine Angabe | Nein |
 Veza |
500+ Personen | Preis auf Anfrage | Keine Angabe | Keine Angabe |
| tenfold |
11-50, 51-500 Personen | ab $0,90/Monat | Ja | Ja |
| Lumos |
51-500 Personen | Preis auf Anfrage | Nein | Nein |
Identity-Governance-und-Administration-Software (IGA) entscheidet, wer auf welche Systeme zugreifen sollte, und belegt das später. Wenn jemand eintritt, die Rolle wechselt oder geht, legt sie Konten in angebundenen Anwendungen an, ändert oder entfernt sie. Führungskräfte und App-Verantwortliche bestätigen oder entziehen Zugriffe regelmäßig in Überprüfungskampagnen, und das Tool hält die Nachweise bereit, die Prüfer verlangen. Es modelliert außerdem Rollen, markiert gefährliche Berechtigungskombinationen und bearbeitet Zugriffsanfragen. Identity-Teams betreiben es, während Führungskräfte, Anwendungsverantwortliche und die interne Revision an Überprüfungen und Freigaben teilnehmen, ein Rollout berührt also mehrere Abteilungen. In Deutschland und Österreich kommt oft die Mitbestimmung des Betriebsrats hinzu, wenn Zugriffs- und Nutzungsdaten ausgewertet werden, und die Frage nach Datenspeicherung in der EU sowie einem Auftragsverarbeitungsvertrag (AVV).
Legt Konten in angebundenen Systemen an, ändert und entfernt sie, wenn sich HR-Daten ändern, ohne Ticket für jeden Schritt.
Schickt Führungskräften und App-Verantwortlichen geplante Kampagnen zum Bestätigen oder Entziehen von Zugriffen und protokolliert jede Entscheidung.
Lässt Mitarbeitende Berechtigungen über einen Katalog anfragen und leitet die Anfrage an den richtigen Freigebenden weiter.
Bündelt Berechtigungen in Geschäftsrollen und unterstützt rollen- oder richtlinienbasierte Zugriffsmodelle.
Erkennt und blockiert Berechtigungskombinationen, die Prüfer als Konflikt ansehen, etwa das Anlegen und Freigeben von Zahlungen.
Erzeugt Berichte darüber, wer Zugriff hatte, wer ihn freigegeben hat und wann, für Audits wie SOX oder ISO 27001.
Preis auf Anfrage
SailPoint ist der große Name der Identity Governance für Konzerne, verkauft auf Anfrage als Cloud-Lösung Identity Security Cloud und als On-Premises-Produkt IdentityIQ. Seit einem Börsengang im Februar 2025 ist es wieder börsennotiert. Geboten werden die Durchsetzung der Funktionstrennung und KI-gestützte Rezertifizierungen.
Preis auf Anfrage
Saviynt ist eine Cloud-native IGA-Plattform mit anwendungsübergreifender Funktionstrennung, ausgerichtet auf große und regulierte Konzerne, die ältere Systeme ablösen. Im Dezember 2025 sammelte das Unternehmen 700 Mio. US-Dollar ein.
Preis auf Anfrage
One Identity Manager ist eine Enterprise-Suite mit Attestierung, Geschäftsrollen und richtlinienbasierter Provisionierung, angeboten als SaaS oder selbst verwaltete Software von One Identity, das zu Quest Software gehört. SAP-Anbindung ist in der Standardlizenz enthalten. Cloud-Anwendungen brauchen das separate Add-on Starling Connect.
Vollständiges Profil von One Identity ManagerAngebot anfragen
Preis auf Anfrage
Okta Identity Governance ist ein Add-on zu Okta Workforce Identity, das Access Governance, Lifecycle-Management und No-Code-Workflows bündelt. Es lässt sich nicht allein kaufen, und die Produktseite des Anbieters beschreibt keine Funktionstrennung, was für SOX-getriebene Käufer wichtig ist.
Vollständiges Profil von Okta Identity GovernanceAngebot anfragen
ab $7,00/Monat
Microsoft Entra ID Governance ergänzt Entra ID P1 oder P2 um Lifecycle-Workflows, Berechtigungsmanagement und Zugriffsüberprüfungen für 7,00 US-Dollar pro Nutzer und Monat, jährlich bezahlt. Lifecycle-Workflows sind auf 50 pro Tenant begrenzt, und laut Microsoft kommen neue IGA-Funktionen nur noch in dieses Add-on, nicht in P2.
Vollständiges Profil von Microsoft Entra ID GovernanceAngebot anfragen
Preis auf Anfrage
Omada Identity ist eine Plattform aus Kopenhagen, verkauft als Cloud-Dienst, als Private Cloud im Azure-Tenant des Kunden oder als On-Premises-Software. Die Plattform bietet systemübergreifende Rezertifizierungskampagnen, Richtlinien zur Funktionstrennung und mehr als 50 Berichtsvorlagen für Audits.
Preis auf Anfrage
Ping Identity Governance ist ein Add-on zu PingOne Advanced Identity Cloud, der früheren ForgeRock Identity Cloud, und deckt Zugriffsanfragen, Rezertifizierungskampagnen und Richtlinien zur Funktionstrennung ab. Es wird über die Kontaktaufnahme mit Ping ergänzt, und die Empfehlungsfunktion muss vom Ping-Support aktiviert werden.
Vollständiges Profil von Ping Identity GovernanceAngebot anfragen
Preis auf Anfrage
Die Governance-Suite von IBM wurde mit Version 10.0 im Dezember 2020 in Security Verify Governance umbenannt, und IBM Security Identity Manager ging darin auf. Die Suite deckt Provisionierung, Rezertifizierung, Role Mining und Risikokontrollen zur Funktionstrennung ab, auch für SAP. IBM veröffentlicht keinen Preis, und die Kosten richten sich nach der Nutzung.
Vollständiges Profil von IBM Security Identity Governance and IntelligenceAngebot anfragen
Preis auf Anfrage
CyberArk Identity Governance ist eine SaaS-IGA auf Basis von Zilla Security, im Februar 2025 gekauft, und CyberArk gehört inzwischen zu Palo Alto Networks. Das Produkt automatisiert Zugriffsüberprüfungen, Provisionierung und Prüfnachweise für menschliche und nicht menschliche Identitäten. Die Preise gibt es auf Anfrage, einen kostenlosen Test gibt es nicht.
Vollständiges Profil von CyberArk Identity GovernanceAngebot anfragen
Preis auf Anfrage
Veza ist eine Access-Graph-Plattform für Zugriffsüberprüfungen und die Provisionierung bei Eintritt, Wechsel und Austritt über SaaS-, Cloud-, Daten- und On-Premises-Systeme. ServiceNow hat im Dezember 2025 die Absicht angekündigt, Veza zu kaufen. Neue Verträge laufen daher womöglich auf ServiceNow-Papier.
ab $0,90/Monat
tenfold ist eine No-Code-IGA-Suite aus Wien für Microsoft-geprägte Organisationen, installiert auf Windows Server mit SQL Server oder Oracle. Eine kostenlose Community Edition deckt bis zu 150 Nutzer ab, und bezahlte Editionen beginnen bei 0,90 US-Dollar pro verwalteter Identität und Monat mit einem Minimum von 100 Nutzern.
Preis auf Anfrage
Lumos ist aus dem SaaS-Management hervorgegangen und positioniert sich nun als Identitätsplattform mit einem App Store für Zugriffsanfragen, Zugriffsüberprüfungen und Workflows bei Eintritt, Wechsel und Austritt. Als Kunden werden Pinterest, MongoDB und GitHub genannt. Es gibt keine öffentlichen Preise, und die Preisseite bietet nur eine Einschätzung an.
Das misst, wie gut Änderungen bei Eintritt, Wechsel und Austritt ohne manuelle Tickets in angebundene Anwendungen gelangen. Starke Tools reagieren auf HR-Daten, bieten Standardzugriff ab Eintritt und lassen dich eine Änderung testen, bevor sie läuft. Schwache brauchen Administratoren, die jede Änderung auslösen, oder unterstützen nur wenige Apps.
Zugriffsüberprüfungen sind die Kampagnen, in denen Führungskräfte und Verantwortliche Zugriffe bestätigen oder entziehen. Starke Tools planen Kampagnen, zeigen Kontext wie die letzte Anmeldung, unterstützen Sammelentscheidungen und protokollieren jedes Ergebnis. Schwache erzeugen lange Tabellen, die Prüfer abzeichnen, ohne sie zu lesen.
Rollenmanagement umfasst, wie Berechtigungen zu Rollen gebündelt und aktuell gehalten werden. Starke Tools unterstützen Geschäftsrollen, Role Mining und richtlinienbasierte Zuweisung. Schwache überlassen Admins die Verwaltung einzelner Berechtigungen, was Überprüfungen verlängert.
Das umfasst die Erkennung und Verhinderung von Berechtigungskombinationen, die Betrugs- oder Compliance-Risiken schaffen. Starke Tools prüfen Konflikte bei der Zugriffsanfrage und über Systeme wie ERP hinweg. Schwache melden Konflikte nur im Nachhinein oder beschreiben die Funktion nicht.
Konnektoren entscheiden, ob das Tool deine Verzeichnisse, Cloud-Apps, ERP- und On-Premises-Systeme erreicht. Starke Produkte bieten viele fertige Konnektoren plus einen Weg, eigene zu bauen. Schwache verkaufen Konnektoren als Add-ons oder decken nur die eigene Plattform ab.
Das beschreibt, wie leicht das Tool Nachweise darüber erzeugt, wer Zugriff hatte, wer ihn freigegeben hat und wann. Starke Tools bieten fertige Berichte für gängige Regelwerke und ein vollständiges Entscheidungsprotokoll. Schwache verlangen Exporte und manuelles Zusammenstellen vor einem Audit.
Dieses Kriterium umfasst, wie das Produkt abgerechnet wird, meist pro Identität oder Nutzer, per Add-on oder auf Anfrage, und welche Voraussetzungen bestehen. Starke Modelle nennen die Einheit und was enthalten ist. Schwache verbergen Preise, verlangen ein Basisplattform-Abo oder fügen Konnektorgebühren hinzu.
Das zeigt, für welche Größe und Komplexität einer Organisation das Tool gebaut wurde. Leichtere Produkte passen zu mittelgroßen Firmen mit wenigen Kernsystemen, Enterprise-Suiten bewältigen globale Landschaften mit ERP und Altsystemen. Zu groß zu wählen heißt lange Einführungen, zu klein zu wählen heißt fehlende Kontrollen.
IGA-Software verwaltet den Lebenszyklus von Benutzerkonten und entscheidet, wer auf welche Systeme zugreifen sollte. Die Software automatisiert die Provisionierung bei Eintritt, Wechsel und Austritt, führt Zugriffsüberprüfungen durch, verwaltet Rollen und setzt die Funktionstrennung durch. Das Ergebnis sind geringere Zugriffsrisiken und Prüfnachweise.
Identity and Access Management regelt vor allem die Authentifizierung, etwa Anmeldung und Multifaktor-Prüfungen. IGA setzt darauf auf und regelt, wer Zugriff haben sollte, wie er freigegeben und wie er im Lauf der Zeit überprüft wird. Viele Unternehmen betreiben beides, und manche Anbieter verkaufen Governance als Add-on zu IAM.
Unter den aufgeführten Produkten zielt tenfold auf Microsoft-geprägte Firmen mit etwa 300 bis 10.000 Beschäftigten und bietet eine kostenlose Edition für bis zu 150 Nutzer. Okta Identity Governance und Microsoft Entra ID Governance passen zu mittelgroßen Unternehmen, die bereits auf diesen Plattformen arbeiten. Die meisten anderen sind für Konzerne gebaut.
Oft ja, wenn du die jeweilige Plattform bereits nutzt. Beide sind Add-ons, die das Basisabo voraussetzen. Die Produktseite von Okta beschreibt keine Funktionstrennung, prüfe diesen Punkt also, falls deine Audits sie verlangen. Entra deckt sie über unvereinbare Zugriffspakete ab.
Das schwankt stark. tenfold sagt, eine vollständige Einführung könne mit Beraterhilfe nur zwei Wochen dauern, und Omada wirbt mit einem 12-Wochen-Accelerator. Zahl der Konnektoren, Altsysteme und Rollenbereinigung bestimmen den Zeitplan.
Nenne die Zahl der Identitäten, das Verzeichnis, die HR-Quelle, die wichtigsten Anwendungen, die Auslöser für Audits, das gewünschte Betriebsmodell und den Go-live-Termin. Sag, ob du Prüfungen der Funktionstrennung brauchst und welche Berichte deine Prüfer erwarten. So können Anbieter Konnektoren und Lizenzen richtig bemessen.
Die SaaSBid-Einschätzung: Passung, Kauf und Sicherheit
Kannst du online starten, oder brauchst du zuerst eine Demo und ein Angebot? Die Angaben stammen von der Preisseite des jeweiligen Anbieters. Ein Strich heißt: nicht veröffentlicht oder hier nicht angezeigt (Details im englischen Tool-Profil). Bei Anbietern, die nur auf Anfrage verkaufen, spart eine Anfrage über SaaSBid die meiste Zeit.
| Tool | Kaufweg | Kostenlose Testphase | Vertrag | Einrichtungsgebühr |
|---|---|---|---|---|
| SailPoint | Über den Vertrieb | - | - | - |
| Saviynt | Über den Vertrieb | - | - | - |
| One Identity Manager | Über den Vertrieb | - | - | - |
| Okta Identity Governance | Online oder über den Vertrieb | 30 Tage | - | - |
| Microsoft Entra ID Governance | Online oder über den Vertrieb | - | - | - |
| Omada Identity | Über den Vertrieb | - | - | - |
| Ping Identity Governance | Über den Vertrieb | - | - | - |
| IBM Security Identity Governance and Intelligence | Online oder über den Vertrieb | - | - | - |
| CyberArk Identity Governance | Über den Vertrieb | - | - | - |
| Veza | Über den Vertrieb | - | - | - |
| tenfold | Online oder über den Vertrieb | 30 Tage | - | - |
| Lumos | Über den Vertrieb | - | - | - |
Was deine IT- und Rechtsabteilung fragen wird, aus dem Trust Center, der Sicherheitsseite und den Rechtsdokumenten des jeweiligen Anbieters. Ein Strich heißt: öffentlich nichts gefunden oder hier nicht angezeigt. Das ist eine Frage für deine Anfrage.
| Tool | SOC 2 | ISO 27001 | Öffentlicher AVV (DPA) | EU-Hosting | SSO ab | SCIM ab | Audit-Logs ab |
|---|---|---|---|---|---|---|---|
| Okta Identity Governance | Nicht veröffentlicht | Ja | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| Microsoft Entra ID Governance | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| Omada Identity | Typ II | Ja | Nicht veröffentlicht | EU | - | - | - |
| Ping Identity Governance | Typ II | Ja | Nicht veröffentlicht | EU | - | - | - |
| CyberArk Identity Governance | Nicht veröffentlicht | Ja | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| Veza | Nicht veröffentlicht | Ja | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| tenfold | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| Lumos | Typ II | Nicht veröffentlicht | Nicht veröffentlicht | Nicht veröffentlicht | - | - | - |
| Tool | 1-10 Personen | 11-50 Personen | 51-500 Personen | 500+ Personen |
|---|---|---|---|---|
| SailPoint | Schwache Passung | Schwache Passung | Brauchbar | Gute Passung |
| Saviynt | Schwache Passung | Schwache Passung | Keine Daten | Gute Passung |
| One Identity Manager | Schwache Passung | Schwache Passung | Keine Daten | Gute Passung |
| Okta Identity Governance | Keine Daten | Brauchbar | Gute Passung | Gute Passung |
| Microsoft Entra ID Governance | Keine Daten | Keine Daten | Gute Passung | Gute Passung |
| Omada Identity | Schwache Passung | Schwache Passung | Brauchbar | Gute Passung |
| Ping Identity Governance | Keine Daten | Schwache Passung | Keine Daten | Gute Passung |
| IBM Security Identity Governance and Intelligence | Keine Daten | Schwache Passung | Schwache Passung | Gute Passung |
| CyberArk Identity Governance | Keine Daten | Keine Daten | Keine Daten | Gute Passung |
| Veza | Keine Daten | Schwache Passung | Keine Daten | Gute Passung |
| tenfold | Keine Daten | Gute Passung | Gute Passung | Brauchbar |
| Lumos | Keine Daten | Keine Daten | Gute Passung | Brauchbar |
Gute PassungBrauchbarSchwache PassungKeine Angaben des Anbieters
Die Bewertungen spiegeln die vom Anbieter genannte Zielgruppe, das Betriebsmodell, Voraussetzungen wie ein bestehendes Okta- oder Entra-Abonnement und die Frage wider, ob Funktionstrennung und Audit-Kontrollen beschrieben sind. Zellen bleiben leer, wenn der Anbieter zu einer Größe schweigt.
Eigene IGA-Software braucht man in dieser Größe selten, und die meisten aufgeführten Anbieter geben an, größere Organisationen zu bedienen. Teams, die etwas pilotieren müssen, können die kostenlose tenfold Community Edition probieren, die bis zu 150 Nutzer abdeckt, aber einen Windows Server und eine Datenbank braucht.
Governance bedeutet hier meist Zugriffsüberprüfungen und Offboarding für eine Handvoll Apps. tenfold ist das einzige aufgeführte Produkt mit veröffentlichten Preisen pro Identität, wobei bezahlte Editionen 100 Nutzer voraussetzen, und Okta Identity Governance funktioniert für Teams, die bereits Okta nutzen.
Prüfer fragen jetzt nach Überprüfungsnachweisen, daher zahlen sich Lifecycle-Automatisierung und Kampagnen aus. tenfold, Okta Identity Governance, Microsoft Entra ID Governance und Lumos passen gut. Stimme die Wahl auf dein Verzeichnis ab, denn Okta und Entra setzen ihre eigenen Plattformen voraus.
Funktionstrennung, Konnektoren zu ERP- und On-Premises-Systemen und die Wahl des Betriebsmodells werden entscheidend. SailPoint, Saviynt, One Identity Manager, Omada Identity, IBM Security Verify Governance, Ping und Veza zielen auf diese Größe. Plane einen langen Rollout und Beraterhilfe ein.
| Tool | Automatisierung der Provisionierung | Zugriffsüberprüfungen und Rezertifizierung | Rollenmanagement | Kontrollen zur Funktionstrennung | Integrationen und Konnektoren | Compliance- und Audit-Reporting | Anteil |
|---|---|---|---|---|---|---|---|
| SailPoint | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 100% |
| Saviynt | Dokumentiert | Dokumentiert | Nicht dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 83% |
| One Identity Manager | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 100% |
| Okta Identity Governance | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 100% |
| Microsoft Entra ID Governance | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 100% |
| Omada Identity | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 100% |
| Ping Identity Governance | Dokumentiert | Dokumentiert | Nicht dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 83% |
| IBM Security Identity Governance and Intelligence | Dokumentiert | Nicht dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 83% |
| CyberArk Identity Governance | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 100% |
| Veza | Dokumentiert | Nicht dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 83% |
| tenfold | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | Dokumentiert | 100% |
| Lumos | Dokumentiert | Dokumentiert | Dokumentiert | Nicht dokumentiert | Nicht dokumentiert | Dokumentiert | 67% |
Ein Haken heißt: Der Anbieter dokumentiert die Funktion öffentlich. Ein Strich heißt: Wir haben keine öffentliche Dokumentation gefunden. Das ist eine Frage für deine Anfrage und kein Beweis, dass die Funktion fehlt.
Halte mit dieser Liste fest, was dein Team wirklich braucht. Wenn du Anforderungen in Muss, Soll und Kann einteilst, können Anbieter genau kalkulieren, statt dir ihren größten Tarif anzubieten.
Wenn du darauf Antworten parat hast, beginnt dein erstes Gespräch mit einem Anbieter beim Preis statt bei der Bedarfsklärung.
Wir sind ein Industrie- und Dienstleistungsunternehmen mit 900 Mitarbeitenden und rund 1.100 Identitäten einschließlich Externer. Wir betreiben Microsoft Entra ID, Workday für HR und SAP für die Finanzen. Heute werden Zugriffe per Ticket vergeben, und im letzten Audit fielen Ausgeschiedene auf, die ihre Konten noch Wochen behielten. Wir brauchen automatische Änderungen bei Eintritt, Wechsel und Austritt aus Workday, vierteljährliche Überprüfungskampagnen für Führungskräfte und Anwendungsverantwortliche und Prüfungen der Funktionstrennung bei SAP-Rollen. Die Berichte müssen für unsere externen Prüfer bereit sein. Wir bevorzugen SaaS, würden aber eine Private Cloud erwägen. Eine erste Phase soll in sechs Monaten live sein, das Budget liegt im mittleren fünfstelligen Bereich pro Jahr. Datenspeicherung in der EU und ein AVV sind Voraussetzung, und der Betriebsrat wird eingebunden.
Beginne mit deinem Verzeichnis und den Auslösern für Audits. Wenn du bereits Okta oder Entra betreibst, prüfe, ob das Add-on deinen Bedarf abdeckt, auch bei der Funktionstrennung. Wenn du große ERP- und Altsystem-Landschaften hast, nimm die Enterprise-Suiten in die Shortlist. Eine präzise Liste auf SaaSBid gibt Anbietern deine Identitätszahl, Systeme und das gewünschte Betriebsmodell, sodass Angebote die richtigen Konnektoren und Zeitpläne enthalten.