SaaS-Management-Software im Vergleich

<p>Torii ist eine SaaS-Management-Plattform, die 2017 mit einer Seed-Finanzierung an den Start ging. Vertragspartner sind die Torii Labs Ltd. in Israel für Kunden außerhalb der USA und die Torii Software, Inc. für US-Kunden. Bis 2022 hat Torii nach eigener Angabe 65 Millionen US-Dollar eingesammelt, zuletzt eine Series B über 50 Millionen. In der Liste der Unterauftragsverarbeiter führt Torii außerdem mehrere Freshworks-Gesellschaften als verbundene Unternehmen. Das Angebot besteht heute aus drei Modulen: SaaS Management, Identity Governance und AI Management.</p> <p>Im Mittelpunkt steht die Discovery. Torii kombiniert Daten aus Identity- und HR-Systemen, Finanz- und Beschaffungstools sowie Spesen mit Signalen aus einer Browser-Erweiterung und aus OAuth-Freigaben. So findet die Plattform laufend SaaS-, KI- und Desktop-Anwendungen, auch solche, die ohne IT gekauft wurden. Auf dieser Basis siehst du, welche Lizenzen tatsächlich genutzt werden. Ungenutzte Lizenzen fordert Torii auf Basis aktueller Nutzungsdaten automatisch zurück oder stuft wenig genutzte Plätze herunter. Für Verträge gibt es eine KI-gestützte Auswertung, die Verlängerungsklauseln erkennt und rechtzeitig Alerts verschickt, ergänzt um Renewal-Prognosen, Benchmarks und App-Vergleiche.</p> <p>Stark ist Torii bei Workflows. Neue Mitarbeitende erhalten Zugänge passend zu Rolle und Abteilung, beim Austritt entfernt Torii Konten geplant oder sofort aus allen Anwendungen, ausdrücklich auch aus Shadow-IT-Tools, und dokumentiert den Fortschritt. Über einen Self-Service-Katalog beantragen Mitarbeitende Software, die Anfrage läuft mit Owner-Routing, SLAs und einfacher oder doppelter Freigabe. Das Modul Identity Governance ergänzt Zugriffsprüfungen mit automatisierten Rezertifizierungen, die Verwaltung nicht-menschlicher Identitäten und Berichte für Audits.</p> <p>Das neuere Modul AI Management richtet sich an Unternehmen, in denen KI-Nutzung schnell wächst. Torii erkennt KI-Apps und mit KI erstellte Projekte, misst den Token-Verbrauch, schlüsselt KI-Ausgaben nach Abteilungen auf und zeigt Adoptionsraten sowie den ROI von KI-Investitionen. Auf die Plattform greifst du über die Web-App, eine CLI, die API, einen MCP-Server oder die Eko Agents zu.</p> <p>Torii bewirbt Hunderte vorgefertigte Integrationen. Auf der Integrationsliste stehen unter anderem Google Workspace, Microsoft Entra ID, Okta, Microsoft 365, Slack, Zoom, Jira Cloud, ServiceNow, Salesforce, Workday HCM, BambooHR, HiBob, Personio, NetSuite, QuickBooks, Expensify, Concur und Coupa. Fehlt eine Anbindung, baust du sie über die offen dokumentierte API oder per CSV-Import. Ein Entwicklerportal bietet Anleitungen, Codebeispiele und einen API Explorer für Testaufrufe.</p> <p>Öffentliche Preise nennt Torii nicht. Die Preisseite (Stand 11/2026) zeigt nur die drei Module mit ihren Funktionen, der Einstieg läuft über eine Demo-Anfrage. Eine kostenlose Testphase oder einen Gratistarif bietet Torii nicht an. Bei der Sicherheit verweist Torii auf ein jährlich geprüftes SOC 2 Type II, DSGVO-Konformität, AES-256-Verschlüsselung im Ruhezustand und TLS bei der Übertragung. Gehostet wird auf Amazon Web Services, laut Liste der Unterauftragsverarbeiter mit Standort USA. Personenbezogene Daten werden nach eigener Angabe in den USA, Israel, Kanada und weiteren Ländern verarbeitet, Übermittlungen sichert Torii über Standardvertragsklauseln und das EU-US Data Privacy Framework ab. Eine EU-Datenregion wird nicht angeboten.</p> <p><strong>Für wen Torii passt:</strong> Torii eignet sich für IT-Teams in wachsenden und mittelgroßen bis großen Unternehmen, die neben Kostentransparenz vor allem Prozesse wie On- und Offboarding, Software-Anfragen und Zugriffsprüfungen automatisieren wollen. Wer SaaS-Ausgaben eher aus Finanz- und Einkaufssicht steuert, sollte <a href="/software/zylo/">Zylo</a> vergleichen. Als weitere Alternativen kannst du <a href="/software/zluri/">Zluri</a> und <a href="/software/bettercloud/">BetterCloud</a> gegenüberstellen, und wenn dir Hosting in der EU wichtig ist, prüfe die Datenregion des jeweiligen Anbieters vorab.</p>

<p>Zylo ist eine SaaS-Management-Plattform der Zylo, Inc. aus Indianapolis in den USA. Das Unternehmen wurde 2016 von früheren Führungskräften von ExactTarget und Salesforce gegründet und richtet sich klar an große Organisationen, in denen IT, Einkauf, Software-Asset-Management und FinOps gemeinsam die Softwarekosten steuern. Nach eigener Angabe hat Zylo bisher mehr als 40 Millionen Lizenzen normalisiert und über 100 Milliarden US-Dollar an KI-, SaaS- und Cloud-Ausgaben erfasst und kategorisiert.</p> <p>Der Ansatz für die Inventur ist finanzgetrieben. Die Discovery Engine baut dein SaaS-Verzeichnis aus Zahlungsdaten auf: Sie gleicht Buchungen aus ERP, Kreditorenbuchhaltung und Spesensystemen mit bekannten Anwendungen ab und findet so auch Käufe per Firmenkreditkarte, Spesenabrechnung oder über Reseller. Zusätzlich bindest du Identity-Systeme an, für Quellen ohne direkte Integration reicht ein Flatfile-Import. Kostenlose Tools ohne Zahlungsspur trägst du manuell nach, und neue Anwendungen meldet Zylo per Alert.</p> <p>Für die Lizenzoptimierung verknüpft Zylo Daten aus dem Identity Provider und direkte Nutzungsdaten der Anwendungen mit den gekauften Lizenzen. Du siehst, wer eine Lizenz hat, wer sie wirklich nutzt und was ungenutzte Plätze kosten. Workflows zur Rückforderung laufen per E-Mail und Slack an die Lizenzinhaber. Verlängerungen landen in einem Renewal-Kalender mit Erinnerungen vor Ablauf der Kündigungsfristen, sortiert nach Sparpotenzial und ergänzt um Preis-Benchmarks. Vertragsdaten wie Laufzeiten und Berechtigungen werden aus Verträgen ausgelesen. Wichtig: Zylo legt selbst keine Konten im Identity Provider an und ersetzt kein Vertragsmanagement mit Freigabe-Workflows. Im Premium-Paket kommen Aktionen für Okta oder Microsoft Entra und Jira-Automationen dazu. Wer Unterstützung braucht, kann zusätzlich die Services SaaS Operations und SaaS Negotiator buchen.</p> <p>Bei KI setzt Zylo auf zwei Bausteine. Clarity AI ist ein Assistent, dem du Fragen in natürlicher Sprache stellst: Er listet Apps nach geschätztem Sparpotenzial, findet gekündigte Tools mit weiterlaufenden Kosten, erklärt Ausgabensprünge und bereitet Rückforderungen vor, wobei folgenreiche Aktionen eine Freigabe brauchen. Außerdem erfasst Zylo verbrauchsabhängige KI-Kosten mit Token-Abrechnung, etwa von OpenAI und Anthropic, und prognostiziert drohende Überschreitungen. Über einen MCP-Server lassen sich die Zylo-Daten in ChatGPT, Claude oder Gemini abfragen.</p> <p>Auf der Integrationsseite nennt Zylo unter anderem Okta, Microsoft Entra, OneLogin, Microsoft Office 365, Microsoft Teams, Slack, Jira, ServiceNow, Salesforce, Workday, Oracle NetSuite, Sage Intacct, Microsoft Dynamics 365, Coupa, Expensify und Zoom. Für eigene Auswertungen gibt es eine REST-API, mit der du Nutzungs- und Abodaten in externe Reporting-Tools exportierst. Eine vollständige CRUD-API ist laut Preisseite Teil des Premium-Pakets.</p> <p>Öffentliche Preise gibt es nicht. Auf der Preisseite (Stand 11/2026) stehen drei Pakete: Core für Discovery, Ausgabenübersicht, Nutzungsdaten und Alerts, Premium mit Benchmarks, IAM-Aktionen, Jira-Automationen, CRUD-API und Kostenverteilung sowie Enterprise mit mehreren Geschäftsbereichen, M&amp;A-Unterstützung, Sandbox und erweiterten Sicherheitsfunktionen. Für alle Pakete forderst du ein Angebot an, eine kostenlose Testphase oder einen Gratistarif nennt Zylo nicht. Im Trust Center führt Zylo SOC 2 Type 2, DSGVO, CCPA und die Teilnahme am EU-US Data Privacy Framework. Die Plattform läuft auf Amazon Web Services, die Datenbank ist mit AES-256 verschlüsselt. Ein EU-Rechenzentrum oder eine Wahl der Datenregion wird nirgends genannt, Übermittlungen in die USA laufen über Standardvertragsklauseln. Website und Unterlagen sind nur auf Englisch verfügbar.</p> <p><strong>Für wen Zylo passt:</strong> Zylo lohnt sich vor allem für Konzerne und große Mittelständler, die SaaS-Kosten vorrangig aus Finanz- und Einkaufssicht steuern und viele Verträge, Verlängerungen und Kostenstellen im Griff behalten müssen. Für kleine Teams ist das Paket mit Angebotsprozess und Enterprise-Fokus eher überdimensioniert. Wenn dir automatisiertes On- und Offboarding wichtiger ist als die Finanzsicht, solltest du <a href="/software/torii/">Torii</a> oder <a href="/software/zluri/">Zluri</a> vergleichen. Wer vor allem Verträge mit Unterstützung von Einkaufsprofis neu verhandeln will, findet bei <a href="/software/sastrify/">Sastrify</a> einen Anbieter mit Sitz in Deutschland.</p>

<p>Sastrify ist eine Plattform für SaaS-Management und Software-Einkauf. Dahinter steht die Sastrify GmbH, im Impressum mit Sitz in Köln eingetragen, auf der Website ist zusätzlich eine Adresse in Berlin angegeben. Gegründet wurde das Unternehmen 2020 von Maximilian Messing und Sven Lackinger. Inzwischen gehört Sastrify zu Deel, ein entsprechender Hinweis steht auf der Website. Nach eigener Angabe werden über die Plattform mehr als 50.000 Nutzer verwaltet. Zu den genannten Kunden zählen unter anderem sennder, Billie, Bitvavo und Spendesk.</p> <p>Die Software verbindet sich mit Identity-Provider, Browser-Signalen und ERP-System und baut daraus automatisch ein Software-Inventar auf, mit Verantwortlichen und Kostenstellen je App. Nutzungsanalysen zeigen ungenutzte Lizenzen und doppelte Tools, sodass du Lizenzgrößen anpassen und Überschneidungen abbauen kannst. Eine eigene Browser-Erweiterung erkennt zusätzlich nicht freigegebene KI-Tools, zeigt mögliche Datenrisiken und erlaubt es, riskante Anwendungen zu sperren.</p> <p>Der zweite Schwerpunkt ist der Einkauf. Anfragen für neue Software laufen über anpassbare Intake-to-Procure-Workflows, Verlängerungen werden mit automatischen Erinnerungen und einer zentralen Vertragsübersicht begleitet. Für Verhandlungen greift Sastrify auf eine Benchmark-Datenbank mit über 6 Mrd. USD Vertragsvolumen zurück und schlägt faire Preise, den passenden Zeitpunkt und Verhandlungsspielraum vor. Wer Verhandlungen ganz abgeben möchte, bucht einen eigenen Procurement-Experten. Dazu kommt ein Modul für Risiko und Compliance mit Lieferantenbewertungen, Zertifikatsablage und Audit-Berichten, das auf DORA, NIS2 und den AI Act ausgerichtet ist.</p> <p>Die Integrationsliste ist umfangreich und deckt viele Systeme aus dem DACH-Raum ab. Angebunden sind Identity-Provider wie Okta, Microsoft Entra ID, Google Workspace, OneLogin und JumpCloud, Buchhaltung und ERP wie DATEV, SAP, NetSuite, Xero und Microsoft Dynamics 365, Ausgabentools wie Candis, Spendesk und Pleo sowie HR-Systeme wie Personio, HiBob, Workday und Deel. Hinzu kommen Coupa, SAP Ariba, DocuSign, ServiceNow, Jira und die großen Cloud-Plattformen AWS, Azure und Google Cloud. Über eine offene API lassen sich weitere Datenquellen anbinden.</p> <p>Die Preisseite nennt Einstiegspreise (Stand 11/2026). Das Paket Software Management beginnt bei 12.500 € pro Jahr und richtet sich nach der Zahl der Identitäten. Vendor Benchmarks mit Zugriff auf die Benchmark-Datenbank startet bei 15.000 € pro Jahr, Expert Procurement mit eigenem Einkaufsexperten bei 25.000 € pro Jahr. Für die beiden Service-Pakete verspricht Sastrify eine ROI-Garantie, deren Bedingungen auf der Preisseite allerdings nicht erläutert werden. Den genauen Preis gibt es nur über ein individuelles Angebot. Auf der Plattformseite wird eine kostenlose Testphase über 14 Tage angeboten.</p> <p>Zur Sicherheit verweist Sastrify auf SOC-2- und DSGVO-Konformität und ein öffentliches Trust Center. Belegt ist auf der eigenen Website ein SOC-2-Typ-I-Audit aus dem Jahr 2022, eine ISO-27001-Zertifizierung wird nicht genannt. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Ein konkretes Rechenzentrum oder eine feste EU-Region für die Plattformdaten nennt Sastrify nicht, nur für Daten aus Identity-Provider-Anbindungen ist von Hosting im Europäischen Wirtschaftsraum oder in Ländern mit angemessenem Datenschutzniveau die Rede.</p> <p><strong>Für wen Sastrify passt:</strong> Sastrify passt zu mittelgroßen und großen Unternehmen, die Software-Verwaltung mit Preis-Benchmarks und Hilfe bei Verhandlungen kombinieren wollen und das entsprechende Budget haben. Kleinere Firmen, die vor allem Abos bezahlen und Rechnungen einsammeln möchten, kommen mit <a href="/software/cledara/">Cledara</a> günstiger weg. Wer stärker auf IT-Automatisierung und Zugriffsverwaltung setzt, sollte sich <a href="/software/zylo/">Zylo</a> oder <a href="/software/torii/">Torii</a> ansehen.</p>

1Password SaaS Manager ist die SaaS-Management-Lösung von 1Password und geht auf das frühere Trelica zurück, dessen Website heute direkt auf 1Password weiterleitet. Das Tool erkennt laufend verwaltete und nicht verwaltete SaaS- und KI-Apps. Als Quellen dienen Identity Provider, SSO, Finanzsysteme, Geräte-Agents, die 1Password-Browsererweiterung und Tresore des 1Password Enterprise Password Manager. E-Mails werden für die Erkennung bewusst nicht ausgewertet. Auf dieser Basis findest du ungenutzte Lizenzen, überlappende Tools und anstehende Vertragsverlängerungen, wobei du Verträge hochladen und mit Nutzungsdaten verknüpfen kannst. Neu ist die Kostenkontrolle für KI-Dienste nach Team, Nutzer, Modell und API-Schlüssel. Workflows lassen sich aus dem HRIS, dem Identity Provider oder einzelnen Apps auslösen und übernehmen Onboarding, Offboarding inklusive Entzug von OAuth-Tokens sowie Freigaben über Slack, Microsoft Teams oder E-Mail. Access Reviews mit exportierbaren Audit-Trails sind ebenfalls an Bord. SaaS Manager ist Teil der Plattform Unified Access, kann aber auch einzeln gekauft werden. Preise nennt 1Password nicht, es gilt Preis auf Anfrage. Gehostet wird je nach bei der Registrierung gewählter Region in der EU oder den USA. 1Password ist als Unternehmen SOC 2 Type 2 zertifiziert.

<p>Zluri ist eine Plattform für SaaS-Management und Identity Governance. Das Unternehmen wurde 2020 in Bengaluru gegründet, nennt im Impressum eine US-Adresse in Milpitas, Kalifornien, und gehört seit dem 14. Oktober 2026 zu Infotech, der früheren Info-Tech Research Group. Zluri läuft dort als eigenständige Sparte mit Team in Bengaluru weiter, Discovery und IGA sollen zusätzlich Module der neuen CIO-Analytics-Plattform von Infotech werden. Inzwischen stellt sich Zluri stärker als Identity-Security-Anbieter auf: Neben der SaaS Management Platform (SMP) gibt es die Produkte IVIP für Identitätstransparenz, IGA für Zugriffsverwaltung und ISPM für Identitätsrisiken.</p> <p>Für SaaS-Management ist die SMP der relevante Teil. Sie zeigt dir, welche Anwendungen im Unternehmen genutzt werden, wer sie nutzt und was sie kosten. Zluri spricht von neun Ebenen der App-Erkennung, einem Katalog mit über 239.000 Anwendungen und kontinuierlicher Shadow-IT-Erkennung samt Warnungen, wenn gesperrte Apps aufgerufen werden. Eine Browser-Erweiterung liest lokal URL, Titel und Zeitstempel geöffneter Tabs und gleicht sie mit der App-Liste ab, Cookies und Seiteninhalte liest sie nach eigener Angabe nicht. Zusätzlich gibt es Desktop-Agents. Für KI-Tools wie ChatGPT, DeepSeek oder Claude bietet Zluri eine eigene Übersicht, über die du festlegen kannst, wer welche freigegebenen KI-Apps nutzen darf.</p> <p>Bei den Kosten setzt Zluri auf Lizenzoptimierung: Ungenutzte Lizenzen und doppelte Apps werden markiert, Lizenzen lassen sich anhand von Nutzungsschwellen automatisch zurückholen oder herabstufen. Verträge, Verlängerungstermine und Lieferantendaten liegen an einer Stelle, Erinnerungen warnen vor Kündigungsfristen, und eine Prognose hilft bei der Budgetplanung. Auf der Identitätsseite automatisierst du On- und Offboarding ohne Code: Workflows reagieren auf Ereignisse aus dem HR-System, vergeben rollenbasierte Zugänge, übertragen beim Austritt Datei-Eigentum und entziehen Zugriffe auch in Apps ohne SCIM oder SSO. Dazu kommen automatisierte Access Reviews, Zugriffsanfragen und Prüfungen zur Funktionstrennung.</p> <p>Zluri nennt über 300 fertige Konnektoren auf Basis einer eigenen iPaaS-Engine, darunter Google Workspace, Azure AD, Okta, Microsoft 365, Slack, Jira, Confluence, Zoom, Salesforce, BambooHR, GitHub und Zendesk. Für Eigenentwicklungen gibt es eine dokumentierte REST-API (Version 2.0) mit Endpunkten für Nutzer, Anwendungen, Verträge und Audit-Logs sowie SDKs für eigene Integrationen.</p> <p>Preise veröffentlicht Zluri nicht. Auf der Preisseite (Stand 11/2026) stehen nur die vier Produkte und ein Button für eine Demo, eine kostenlose Testphase oder einen Gratis-Tarif fanden wir nicht. Du musst also ein individuelles Angebot anfragen und solltest einplanen, dass Zluri vor allem auf mittlere und große Unternehmen ausgerichtet ist.</p> <p>Zur Sicherheit nennt Zluri SOC 2 Type II, ISO/IEC 27001, ISO 27701 und PCI-DSS sowie DSGVO-Konformität, außerdem eigene Schlüssel pro Mandant und einen Privacy Vault mit Tokenisierung und BYOK. Die Produktionssysteme stehen laut Subprozessor-Liste in den USA, die Daten der Kunden bleiben in dieser Region. Ein EU-Rechenzentrum wird nicht angeboten, Übermittlungen aus der EU laufen über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.</p> <p><strong>Für wen Zluri passt:</strong> Zluri lohnt sich für IT- und Security-Teams in größeren Unternehmen, die SaaS-Kosten und Zugriffsrechte in einem Werkzeug steuern wollen und mit Hosting in den USA leben können. Wenn dir vor allem Lizenz- und Vertragskontrolle wichtig ist, schau dir auch <a href="/software/zylo/">Zylo</a> oder <a href="/software/torii/">Torii</a> an, für stark automatisierte Workflows rund um Google Workspace ist <a href="/software/bettercloud/">BetterCloud</a> eine Alternative.</p>

<p>BetterCloud ist eine SaaS-Management-Plattform mit Schwerpunkt auf Automatisierung von IT-Aufgaben. Das Unternehmen sitzt in New York, bezeichnet sich auf der eigenen Website als Teil von CoreStack und spricht von tausenden Kunden. Die Plattform besteht aus Modulen, die du einzeln oder zusammen buchst: User Automation, Spend Optimization, Workspace Management for Google und File Governance. Dazu kommen neuere Funktionen für KI-Governance und ein IT-Agent.</p> <p>Für Transparenz und Kosten ist Spend Optimization zuständig. Das Modul zeigt alle gekauften Apps, Nutzer und Verträge in einer Ansicht und erkennt Anwendungen über eine Chrome-Browser-Erweiterung, Single Sign-On und direkte Integrationen. Die Einordnung der Apps basiert auf der Software-Taxonomie von G2. Du siehst überlappende Produkte, ungenutzte Anwendungen und schwach ausgelastete Lizenzen, kannst Lizenzen zurückholen und Abo-Stufen anpassen. Für Verlängerungen gibt es Erinnerungen 30, 60 oder 90 Tage vor Stichtagen sowie Vergleichsdaten aus einer Vertragsdatenbank mit nach eigener Angabe über 35 Milliarden US-Dollar Volumen. Mit BetterRenewal lädst du einen Vertrag hoch und bekommst einen Abgleich mit Marktpreisen, der erste Vertrag ist kostenlos.</p> <p>Die eigentliche Stärke liegt bei User Automation. Mit einem No-Code-Workflow-Builder baust du Abläufe für Onboarding, Rollenwechsel und Offboarding, die an Ereignisse aus dem HR-System gekoppelt sind. Bedingungen, dynamische Felder und eigene Attribute sind möglich, die Zahl der Aktionen ist nicht begrenzt. Ein Self-Service-Agent beantwortet häufige IT-Anfragen der Mitarbeitenden. Der IT-Agent im AI Agent Studio arbeitet dialogbasiert, Aktionen laufen aber erst nach Freigabe durch einen Admin und werden protokolliert. Für KI-Governance erkennt BetterCloud nicht freigegebene KI-Nutzung inklusive API-Schlüsseln und Agents und erfasst Token-Verbrauch und Kosten nach Modell und Anbieter.</p> <p>Workspace Management for Google richtet sich an Admins von Google Workspace, etwa für Massenänderungen an Nutzern, einheitliche E-Mail-Signaturen und die Absicherung geteilter Ablagen. File Governance findet sensible Dateien und riskante Freigaben und kann Berechtigungen automatisch korrigieren, Data Loss Prevention gibt es als Zusatz. BetterCloud nennt über 100 Integrationen, darunter Google Workspace, Microsoft 365, Microsoft Entra ID, Okta, OneLogin, Slack, Salesforce, Zoom, Zendesk, Box, Dropbox und Jamf. Über eine offene API und ein Entwicklerportal bindest du weitere Anwendungen an.</p> <p>Konkrete Preise nennt BetterCloud nur für Spend Optimization Basic: Der Einstieg kostet 0 US-Dollar pro Monat und gibt einen ersten Blick auf Lizenzauslastung und Vertragsverwaltung. Alle anderen Module gibt es nur auf Anfrage, der Preis richtet sich nach Lizenzanzahl, angebundenen Apps, gewählten Modulen und Zusatzoptionen (Preisseite, Stand 11/2026). Spend Optimization und File Governance lassen sich kostenlos testen, File Governance 21 Tage lang. Für Bildungseinrichtungen gibt es Sonderpreise, außerdem verspricht BetterCloud vertraglich einen dreifachen ROI innerhalb von 90 Tagen.</p> <p>BetterCloud ist nach ISO/IEC 27001:2022 zertifiziert und hat eine SOC-2-Type-II-Prüfung, den Bericht bekommst du über den Vertrieb. Gehostet wird ausschließlich auf der Google Cloud Platform in Rechenzentren in den USA. Die Daten sind im Ruhezustand verschlüsselt, die Übertragung läuft über TLS 1.2 oder höher. Für Übermittlungen aus der EU schließt BetterCloud einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln ab, eine EU-Datenregion gibt es nicht.</p> <p><strong>Für wen BetterCloud passt:</strong> BetterCloud passt zu IT-Teams, die viele wiederkehrende Aufgaben rund um Nutzerkonten automatisieren wollen, besonders wenn Google Workspace im Zentrum steht. Wer vor allem Lizenzen, Verträge und Shadow IT im Blick behalten will, findet mit <a href="/software/zylo/">Zylo</a>, <a href="/software/torii/">Torii</a> oder <a href="/software/zluri/">Zluri</a> stärker darauf ausgerichtete Alternativen. Achte in jedem Fall darauf, dass die Daten bei BetterCloud in den USA liegen.</p>

<p>Vertice ist eine Plattform für Software-Einkauf und SaaS-Ausgabenmanagement aus Großbritannien. Das erste auf der Website genannte Büro liegt in London, weitere Standorte gibt es in New York, Sydney, Johannesburg, Brno und Linz. Vertragspartner für den Datenschutz ist die Vertice Technology Ltd. Geführt wird das Unternehmen von Eldar und Roy Tuvey. Nach eigener Angabe arbeiten über 400 Mitarbeitende für mehr als 1.000 Kunden. Wichtig für die Einordnung: Vertice hat den US-Konkurrenten Vendr übernommen und versteht sich inzwischen als KI-Einkaufsplattform für Finanz- und Einkaufsteams, nicht als reines IT-Werkzeug.</p> <p>Für das klassische SaaS-Management bindest du deinen SSO-Anbieter an, etwa Google Workspace, Microsoft Entra ID, Okta, OneLogin oder JumpCloud. Vertice zeigt dann, wer welche Anwendung wie oft nutzt, macht ungenutzte und doppelte Lizenzen sichtbar und erkennt nicht genehmigte Anmeldungen als Shadow IT. Darauf aufbauend schlägt die KI Konsolidierungen vor. Verträge, Verantwortliche, wichtige Klauseln und Verlängerungstermine liegen zentral in einem Vertragsbereich, Erinnerungen an Kündigungsfristen kommen auf Wunsch per Slack oder Teams.</p> <p>Der eigentliche Schwerpunkt liegt im Einkauf. Über Intake-Formulare und einen No-Code-Workflow-Builder laufen Softwareanfragen mit automatischen Freigaben, Lieferanten-Onboarding, Risikoprüfung und Budgetkontrolle. Für Verhandlungen nutzt Vertice Preis-Benchmarks zu über 32.000 Anbietern. Im Paket Spend Optimization verhandeln eigene Einkaufsexperten mit den Softwareherstellern, die Einsparungen werden vertraglich garantiert. Dazu kommt Ana, ein KI-Agent, der Verhandlungsstrategien ausarbeitet, E-Mails an Anbieter entwirft und wahlweise autonom oder als Copilot arbeitet. Weitere Module decken Procure-to-Pay mit Rechnungsabgleich, Cloud-Kosten bei AWS und Co. sowie KI-Ausgaben für Anbieter wie OpenAI, Anthropic oder Cursor ab.</p> <p>Die Integrationsliste ist breit und auf Finanzprozesse zugeschnitten. Angebunden sind ERP- und Buchhaltungssysteme wie NetSuite, SAP Ariba, Coupa, Workday, Microsoft Dynamics 365, Sage Intacct, Xero und QuickBooks, Vertragstools wie Ironclad, DocuSign und Juro, Compliance-Plattformen wie Vanta, Drata und OneTrust sowie Ticketsysteme wie Jira und ServiceNow. Über HR-Systeme wie Personio, HiBob, Deel oder Factorial lassen sich Lizenzen beim Offboarding zurückholen. Eine öffentlich dokumentierte API haben wir auf der Website nicht gefunden.</p> <p>Konkrete Preise stehen auf der Preisseite nur als Einstiegswerte (Stand 11/2026): Intake-to-Procure ab 30.000 USD, Spend Optimization ab 40.000 USD und Cloud Cost Optimization ab 20.000 USD. Der Abrechnungszeitraum wird dort nicht genannt, der genaue Preis entsteht erst im Gespräch mit dem Vertrieb. Einen kostenlosen Tarif oder eine Testphase gibt es nicht, angeboten werden eine Demo und eine interaktive Produkttour.</p> <p>Beim Datenschutz ist Vertice gut aufgestellt. Im Trust Center werden SOC 2 Typ 2, DSGVO und CCPA sowie regelmäßige Penetrationstests genannt. Laut Liste der Unterauftragsverarbeiter im Auftragsverarbeitungsvertrag werden Kundendaten bei AWS in Irland gespeichert, Backups liegen in Schweden. Einzelne Dienstleister sitzen allerdings in den USA, darunter Anthropic für KI-Funktionen. Eine ISO-27001-Zertifizierung wird nicht ausdrücklich genannt. Die Website ist nur auf Englisch verfügbar.</p> <p><strong>Für wen Vertice passt:</strong> Vertice passt zu mittelgroßen und großen Unternehmen mit hohem Softwarebudget, die Einkauf, Verträge und Verhandlungen bündeln und Verhandlungen teilweise auslagern wollen. Für reine IT-Verwaltung mit Zugriffsautomatisierung sind <a href="/software/torii/">Torii</a> oder <a href="/software/zylo/">Zylo</a> passender. Wer einen ähnlichen Einkaufsservice mit Sitz in Deutschland sucht, sollte sich <a href="/software/sastrify/">Sastrify</a> ansehen.</p>

<p>Josys ist eine Cloud-Plattform für SaaS-Management und Identity Governance. Hinter dem Produkt steht die Josys, Inc. mit Sitz in Tokio, gegründet im Februar 2022 und Teil der RAKSUL-Gruppe. Gestartet ist Josys als Lösung für SaaS- und Geräteverwaltung, inzwischen positioniert sich der Anbieter stärker als Plattform für Identitätssicherheit, die menschliche Nutzer, Maschinenkonten und KI-Agenten gemeinsam verwaltet. Nach eigener Angabe nutzen über 1.000 Kunden die Software.</p> <p>Die Grundlage bildet ein zentrales Inventar aller Apps und Identitäten. Du verbindest dafür deinen Identity Provider wie Microsoft Entra ID oder Google Workspace, ergänzt direkte App-Integrationen und rollst eine Browser-Erweiterung aus. So tauchen auch Tools außerhalb von SSO auf, also klassische Schatten-IT und KI-Anwendungen, die Teams auf eigene Faust nutzen. Für die Kostenseite zeigt Josys ungenutzte und unzugewiesene Lizenzen, doppelte Tools in verschiedenen Abteilungen sowie Pläne, Kosten und Verlängerungstermine in einem Dashboard. Vertragsdaten lassen sich per KI aus hochgeladenen Verträgen auslesen, und vor Verlängerungen bekommst du Erinnerungen.</p> <p>Stark ist Josys bei den Abläufen rund um Zugriffe. On- und Offboarding laufen regelbasiert, abhängig von Rolle, Abteilung oder Beschäftigungsstatus. Dazu kommen automatisierte Access Reviews, ein Self-Service-Portal für Zugriffs- und App-Anfragen mit Freigabeprozess und ein vollständiges Audit-Protokoll. Nutzern mit wenig Aktivität kann Josys automatisch eine Umfrage schicken, ob sie die Lizenz noch brauchen, und Lizenzen lassen sich direkt aus dem Dashboard entziehen. Ungewöhnlich für diese Kategorie ist die integrierte Geräteverwaltung: Laptops, Smartphones und Zubehör landen in einem Inventar, synchronisiert aus Intune, Jamf, NinjaOne oder Lanscope, inklusive Fernsperrung und Löschung beim Offboarding.</p> <p>Josys nennt über 350 native Integrationen, darunter Microsoft 365, Google Workspace, Okta, Slack, Salesforce, Zoom, GitHub, Atlassian und HubSpot. Für Apps ohne Schnittstelle gibt es den AI Integration Builder: Du zeichnest einmal die Schritte in der Admin-Konsole auf, und daraus entsteht eine wiederkehrende Synchronisierung von Nutzern, Rechten und Lizenzen. Eine dokumentierte REST-API für Apps, Abteilungen, Nutzer und Geräte ist vorhanden, außerdem ein MCP-Server, über den du Josys-Daten aus KI-Assistenten abfragen und bearbeiten kannst.</p> <p>Öffentliche Preise gibt es nicht. Auf der Preisseite (Stand 11/2026) steht ein einziger Plan mit individuellem Preis, der sich nach der Zahl der verwalteten Identitäten richtet. Du kannst die komplette Plattform 14 Tage kostenlos testen, ohne Kreditkarte. Einen dauerhaft kostenlosen Tarif gibt es nicht.</p> <p>Josys gibt an, nach SOC 2 Type 2 und ISO 27001 zertifiziert zu sein. Zugangsdaten werden mit 256-Bit-Verschlüsselung gespeichert, Daten im Ruhezustand mit AES-256. Wichtig für dich als Unternehmen in Deutschland: Laut Auftragsverarbeitungsvertrag vom April 2026 läuft das Hosting über Amazon Web Services in Japan. Eine Datenhaltung in der EU wird nicht angeboten. Mehrere Unterauftragsverarbeiter sitzen in den USA, darunter OpenAI für KI-Funktionen. Für Übermittlungen aus der EU sind Standardvertragsklauseln vorgesehen. Die Oberfläche gibt es auf Englisch und Japanisch, eine deutsche Version ist nicht ausgewiesen.</p> <p><strong>Für wen Josys passt:</strong> Josys lohnt sich für IT- und Security-Teams in wachsenden Unternehmen und für MSPs, die SaaS-Zugriffe, Offboarding und Geräte in einem Tool bündeln wollen und mit Hosting in Japan leben können. Wenn dein Schwerpunkt eher auf SaaS-Ausgaben und Beschaffung liegt, schau dir <a href="/software/zylo/">Zylo</a> oder <a href="/software/cledara/">Cledara</a> an. Für stark automatisierte Workflows rund um Discovery ist <a href="/software/torii/">Torii</a> eine Alternative.</p>

<p>Cledara ist eine SaaS-Management-Plattform, die 2018 von Cristina Vila in London gegründet wurde. Die Firma sitzt in der Paul Street in London und betreut Kunden zusätzlich aus Büros in New York und Barcelona. Auf der Website nennt Cledara mehr als 1.000 Kundenunternehmen in 32 Ländern. Der Schwerpunkt liegt klar auf der Finanzseite: Cledara will zeigen, wofür ein Unternehmen bei Software Geld ausgibt, wer ein Tool verantwortet und wann es sich verlängert.</p> <p>Herzstück ist das Softwareverzeichnis. Dort steht jedes Tool mit Verantwortlichem, Nutzern, Kosten, Verlängerungsdatum und hinterlegter Karte. Auch Tools, die an der Freigabe vorbei gekauft wurden, etwa über Spesenabrechnungen, sollen dort auftauchen. Bezahlt wird über virtuelle Karten, und zwar eine Karte pro Abonnement mit eigenem Limit. Das hat einen praktischen Effekt: Verlässt jemand das Unternehmen, fällt das Tool nicht aus, weil die Zahlung an der Karte des Tools hängt. Die Karten gibt es in USD, EUR und GBP, ausgegeben werden sie über den regulierten Zahlungsdienstleister Modulr. Vor jeder Verlängerung kommt eine Erinnerung, ergänzt um Vergleichswerte, was ähnliche Firmen für dasselbe Tool zahlen. Nicht mehr genutzte Tools kannst du direkt kündigen.</p> <p>Bei Prozessen deckt Cledara Freigabe-Workflows für neue Tools ab, Nutzungsdaten über die Browser-Erweiterung Cledara Engage und das Onboarding und Offboarding von Mitarbeitenden über die Anbindung an HR-Systeme. Neu ist Cledara Agent, ein kostenpflichtiges Add-on, das sich mit hinterlegten Zugangsdaten in Tools wie Slack, HubSpot oder Figma anmeldet. Der Agent holt Rechnungen aus Anbieterportalen, legt neue Mitarbeitende an, entfernt ungenutzte Plätze und entzieht Ausscheidenden den Zugang. Jede Änderung braucht eine Freigabe, entweder einzeln oder als Daueranweisung für Routinejobs. Für KI-Tools wie Claude, OpenAI und Cursor gibt es eigene Budgets mit Warnung bei 80 Prozent.</p> <p>Bei den Integrationen ist Cledara stark auf Buchhaltung und HR ausgerichtet. Rechnungen gehen mit Kontierung an Xero, QuickBooks Online, NetSuite oder Tripletex, Belege kommen aus Gmail oder Microsoft 365. Dazu kommen zahlreiche HR-Systeme wie Personio, HiBob, BambooHR und Workday, außerdem Slack und Okta für Single Sign-on im Pro-Tarif. Eine API für Anwendungen und Transaktionen ist in jedem Tarif ohne Aufpreis enthalten.</p> <p>Die Preise stehen offen auf der Website (Stand 11/2026). Basic kostet 75 £ im Monat oder 750 £ im Jahr und deckt bis zu 20 Anwendungen ab. Premium liegt bei 200 £ im Monat oder 2.000 £ im Jahr, umfasst bis zu 75 Anwendungen, Freigabe-Workflows, automatische Rechnungserfassung und NetSuite. Pro beginnt bei 500 £ im Monat und wird individuell zusammengestellt. Cledara Agent kostet je Aufgabe 200 £ im Monat, weitere Module wie Spend Optimisation, IT Management oder Software Compliance je 150 £. Eine kostenlose Testphase oder einen Gratistarif nennt die Website nicht.</p> <p>Cledara ist nach SOC 2 Typ II zertifiziert und bezeichnet sich als DSGVO-konform. Die Plattform läuft vollständig auf Amazon Web Services, eine konkrete Region nennt die Sicherheitsseite allerdings nicht. In der Datenschutzerklärung heißt es nur, dass personenbezogene Daten im Vereinigten Königreich oder im Europäischen Wirtschaftsraum gespeichert werden, aber auch außerhalb landen können. Eine feste EU- oder Deutschland-Garantie für Kundendaten gibt es damit nicht. Website und Hilfecenter sind auf Englisch.</p> <p><strong>Für wen Cledara passt:</strong> Cledara ist eine gute Wahl für Finanzteams in kleinen und mittleren Unternehmen, die Software-Zahlungen, Rechnungen und Abos in einem Werkzeug zusammenführen wollen und mit Preisen in Pfund leben können. Wer vor allem Einkaufsverhandlungen und Benchmarks mit Unterstützung von Fachleuten sucht und einen deutschen Anbieter bevorzugt, schaut sich <a href="/software/sastrify/">Sastrify</a> an. Für IT-lastige Anforderungen mit vielen Identitätsanbindungen und Automatisierung sind <a href="/software/torii/">Torii</a> oder <a href="/software/zluri/">Zluri</a> die passenderen Alternativen.</p>