Die 6 besten Corma-Alternativen

Microsoft Entra ID ist der Cloud-Verzeichnis- und Anmeldedienst von Microsoft und die Basis der Microsoft-Entra-Produktfamilie für Identitäts- und Netzwerkzugriff. Bis 2023 hieß der Dienst Azure Active Directory (Azure AD). Hinter dem Produkt steht die Microsoft Corporation mit Hauptsitz in Redmond im US-Bundesstaat Washington. Microsoft gibt an, dass mehr als 720.000 Organisationen Entra ID einsetzen. Wer Microsoft 365, Azure, Dynamics 365 oder Intune nutzt, hat bereits einen Entra-Mandanten, denn die kostenlose Edition ist in diesen Abonnements enthalten.

Im Kern verwaltet Entra ID Benutzer, Gruppen und Geräte zentral und regelt, wer sich wo anmelden darf. Dazu gehören Single Sign-on für Cloud- und lokale Anwendungen, Multi-Faktor-Authentifizierung, kennwortlose und phishingresistente Anmeldung sowie Self-Service für Kennwörter. Ab dem Tarif P1 kommen bedingter Zugriff (Conditional Access), hybride Identität mit Synchronisierung eines lokalen Active Directory, mandantenübergreifender Zugriff und erweiterte Sicherheits- und Nutzungsberichte hinzu. P2 ergänzt ID Protection mit Risikoerkennung, risikobasierten bedingten Zugriff, Privileged Identity Management für Administratorrechte sowie Standardfunktionen für Berechtigungsverwaltung und Zugriffsüberprüfungen.

Für Identity Governance bietet Microsoft das Add-on Entra ID Governance. Es automatisiert den Zugriffslebenszyklus für Eintritte, Wechsel und Austritte, bringt Lebenszyklus-Workflows und den vollen Funktionsumfang von Privileged Identity Management. Die Benutzerbereitstellung in SaaS-Anwendungen läuft über den Bereitstellungsdienst mit SCIM 2.0. Als HR-Quelle für die eingehende Bereitstellung dokumentiert Microsoft unter anderem Workday und SAP SuccessFactors.

Der Anwendungskatalog umfasst Tausende SaaS-Anwendungen. Für verbreitete Dienste wie Atlassian Cloud, ServiceNow, Slack, Salesforce, die AWS-Konsole und Google Cloud gibt es eigene Anleitungen für Single Sign-on und automatische Bereitstellung. Eigene Apps lassen sich über SAML, OpenID Connect und SCIM anbinden. Für die Anmeldung per Smartphone stellt Microsoft die App Microsoft Authenticator für Android und iOS bereit, die Passkeys, kennwortlose Anmeldung und MFA per Benachrichtigung oder Code unterstützt.

Beim Datenschutz ist der Standort des Mandanten entscheidend. Er wird beim Anlegen festgelegt und lässt sich danach nicht mehr ändern. Für Kunden mit Standort in der EU oder EFTA speichert und verarbeitet Entra ID die meisten Kundendaten innerhalb der EU-Datengrenze. Microsoft dokumentiert Ausnahmen, etwa IP-Adressen oder Telefonnummern, die als betrügerisch erkannt und weltweit gesperrt werden. Eine Speicherung ausschließlich in deutschen Rechenzentren wird für Entra ID nicht angeboten. Entra ID liegt im Prüfumfang der ISO-27001-Zertifizierung und der SOC-2-Typ-2-Berichte von Microsoft. Der SOC-2-Bericht für Microsoft 365 deckt zusätzlich die Kriterien des BSI C5:2020 ab.

Die Preise (Stand 11/2026, netto, pro Benutzer und Monat bei jährlicher Abrechnung) liegen bei 6,10 Euro für P1 und 8,70 Euro für P2. Entra ID Governance kostet 6,10 Euro, die Entra Suite 10,40 Euro und setzt P1 voraus. P1 ist in Microsoft 365 E3 und Business Premium enthalten, P2 in Microsoft 365 E5. Die Testversion läuft einen Monat, verlangt eine Kreditkarte und geht danach automatisch in ein zwölfmonatiges Abonnement über.

Die Grenzen liegen vor allem in der Lizenzierung. Viele Funktionen sind auf P1, P2, Governance und Suite verteilt, und der Funktionsumfang hängt davon ab, welches Microsoft-Paket bereits vorhanden ist. Entra ID ist ein reiner Cloud-Dienst, lokale Verzeichnisse werden nur angebunden. Am meisten profitieren Unternehmen, die ohnehin auf Microsoft 365 setzen.

1Password ist ein Passwort-Manager mit Apps für Windows, macOS, Linux, iOS und Android sowie Browser-Erweiterungen. Du speicherst Zugangsdaten, Passkeys, Kreditkarten, Notizen und Dokumente in verschlüsselten Tresoren und füllst sie automatisch in Formulare ein. Die Funktion Watchtower prüft Deine Einträge auf schwache oder in Datenlecks aufgetauchte Passwörter. Zusätzlich gibt es einen Schlüsselmechanismus, bei dem neben dem Master-Passwort ein geheimer Schlüssel auf Deinen Geräten gespeichert ist, was die Sicherheit erhöht. Für Familien existiert ein eigener Tarif mit gemeinsamen Tresoren und Verwaltungsfunktionen. Unternehmen erhalten Business-Tarife mit Rechteverwaltung, Single Sign-On-Anbindung und Berichten. Entwickler können Geheimnisse wie API-Schlüssel über eine eigene Funktion verwalten. Neue Kunden können den Dienst 14 Tage testen. Die Oberfläche ist auf Deutsch verfügbar. Der Anbieter ist kanadisch, die Preise auf der Website werden in US-Dollar angezeigt; Rabatte gelten laut Anbieter für das erste Jahr bei jährlicher Zahlung. Nutze vor der Entscheidung eine Testphase oder den kostenlosen Einstieg, prüfe aktuelle Preise direkt beim Anbieter und gleiche die Funktionen mit den Anforderungen Deines Teams ab.

BetterCloud ist eine SaaS-Management-Plattform mit Schwerpunkt auf Automatisierung von IT-Aufgaben. Das Unternehmen sitzt in New York, bezeichnet sich auf der eigenen Website als Teil von CoreStack und spricht von tausenden Kunden. Die Plattform besteht aus Modulen, die du einzeln oder zusammen buchst: User Automation, Spend Optimization, Workspace Management for Google und File Governance. Dazu kommen neuere Funktionen für KI-Governance und ein IT-Agent.

Für Transparenz und Kosten ist Spend Optimization zuständig. Das Modul zeigt alle gekauften Apps, Nutzer und Verträge in einer Ansicht und erkennt Anwendungen über eine Chrome-Browser-Erweiterung, Single Sign-On und direkte Integrationen. Die Einordnung der Apps basiert auf der Software-Taxonomie von G2. Du siehst überlappende Produkte, ungenutzte Anwendungen und schwach ausgelastete Lizenzen, kannst Lizenzen zurückholen und Abo-Stufen anpassen. Für Verlängerungen gibt es Erinnerungen 30, 60 oder 90 Tage vor Stichtagen sowie Vergleichsdaten aus einer Vertragsdatenbank mit nach eigener Angabe über 35 Milliarden US-Dollar Volumen. Mit BetterRenewal lädst du einen Vertrag hoch und bekommst einen Abgleich mit Marktpreisen, der erste Vertrag ist kostenlos.

Die eigentliche Stärke liegt bei User Automation. Mit einem No-Code-Workflow-Builder baust du Abläufe für Onboarding, Rollenwechsel und Offboarding, die an Ereignisse aus dem HR-System gekoppelt sind. Bedingungen, dynamische Felder und eigene Attribute sind möglich, die Zahl der Aktionen ist nicht begrenzt. Ein Self-Service-Agent beantwortet häufige IT-Anfragen der Mitarbeitenden. Der IT-Agent im AI Agent Studio arbeitet dialogbasiert, Aktionen laufen aber erst nach Freigabe durch einen Admin und werden protokolliert. Für KI-Governance erkennt BetterCloud nicht freigegebene KI-Nutzung inklusive API-Schlüsseln und Agents und erfasst Token-Verbrauch und Kosten nach Modell und Anbieter.

Workspace Management for Google richtet sich an Admins von Google Workspace, etwa für Massenänderungen an Nutzern, einheitliche E-Mail-Signaturen und die Absicherung geteilter Ablagen. File Governance findet sensible Dateien und riskante Freigaben und kann Berechtigungen automatisch korrigieren, Data Loss Prevention gibt es als Zusatz. BetterCloud nennt über 100 Integrationen, darunter Google Workspace, Microsoft 365, Microsoft Entra ID, Okta, OneLogin, Slack, Salesforce, Zoom, Zendesk, Box, Dropbox und Jamf. Über eine offene API und ein Entwicklerportal bindest du weitere Anwendungen an.

Konkrete Preise nennt BetterCloud nur für Spend Optimization Basic: Der Einstieg kostet 0 US-Dollar pro Monat und gibt einen ersten Blick auf Lizenzauslastung und Vertragsverwaltung. Alle anderen Module gibt es nur auf Anfrage, der Preis richtet sich nach Lizenzanzahl, angebundenen Apps, gewählten Modulen und Zusatzoptionen (Preisseite, Stand 11/2026). Spend Optimization und File Governance lassen sich kostenlos testen, File Governance 21 Tage lang. Für Bildungseinrichtungen gibt es Sonderpreise, außerdem verspricht BetterCloud vertraglich einen dreifachen ROI innerhalb von 90 Tagen.

BetterCloud ist nach ISO/IEC 27001:2022 zertifiziert und hat eine SOC-2-Type-II-Prüfung, den Bericht bekommst du über den Vertrieb. Gehostet wird ausschließlich auf der Google Cloud Platform in Rechenzentren in den USA. Die Daten sind im Ruhezustand verschlüsselt, die Übertragung läuft über TLS 1.2 oder höher. Für Übermittlungen aus der EU schließt BetterCloud einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln ab, eine EU-Datenregion gibt es nicht.

Für wen BetterCloud passt: BetterCloud passt zu IT-Teams, die viele wiederkehrende Aufgaben rund um Nutzerkonten automatisieren wollen, besonders wenn Google Workspace im Zentrum steht. Wer vor allem Lizenzen, Verträge und Shadow IT im Blick behalten will, findet mit Zylo, Torii oder Zluri stärker darauf ausgerichtete Alternativen. Achte in jedem Fall darauf, dass die Daten bei BetterCloud in den USA liegen.

Cledara ist eine SaaS-Management-Plattform, die 2018 von Cristina Vila in London gegründet wurde. Die Firma sitzt in der Paul Street in London und betreut Kunden zusätzlich aus Büros in New York und Barcelona. Auf der Website nennt Cledara mehr als 1.000 Kundenunternehmen in 32 Ländern. Der Schwerpunkt liegt klar auf der Finanzseite: Cledara will zeigen, wofür ein Unternehmen bei Software Geld ausgibt, wer ein Tool verantwortet und wann es sich verlängert.

Herzstück ist das Softwareverzeichnis. Dort steht jedes Tool mit Verantwortlichem, Nutzern, Kosten, Verlängerungsdatum und hinterlegter Karte. Auch Tools, die an der Freigabe vorbei gekauft wurden, etwa über Spesenabrechnungen, sollen dort auftauchen. Bezahlt wird über virtuelle Karten, und zwar eine Karte pro Abonnement mit eigenem Limit. Das hat einen praktischen Effekt: Verlässt jemand das Unternehmen, fällt das Tool nicht aus, weil die Zahlung an der Karte des Tools hängt. Die Karten gibt es in USD, EUR und GBP, ausgegeben werden sie über den regulierten Zahlungsdienstleister Modulr. Vor jeder Verlängerung kommt eine Erinnerung, ergänzt um Vergleichswerte, was ähnliche Firmen für dasselbe Tool zahlen. Nicht mehr genutzte Tools kannst du direkt kündigen.

Bei Prozessen deckt Cledara Freigabe-Workflows für neue Tools ab, Nutzungsdaten über die Browser-Erweiterung Cledara Engage und das Onboarding und Offboarding von Mitarbeitenden über die Anbindung an HR-Systeme. Neu ist Cledara Agent, ein kostenpflichtiges Add-on, das sich mit hinterlegten Zugangsdaten in Tools wie Slack, HubSpot oder Figma anmeldet. Der Agent holt Rechnungen aus Anbieterportalen, legt neue Mitarbeitende an, entfernt ungenutzte Plätze und entzieht Ausscheidenden den Zugang. Jede Änderung braucht eine Freigabe, entweder einzeln oder als Daueranweisung für Routinejobs. Für KI-Tools wie Claude, OpenAI und Cursor gibt es eigene Budgets mit Warnung bei 80 Prozent.

Bei den Integrationen ist Cledara stark auf Buchhaltung und HR ausgerichtet. Rechnungen gehen mit Kontierung an Xero, QuickBooks Online, NetSuite oder Tripletex, Belege kommen aus Gmail oder Microsoft 365. Dazu kommen zahlreiche HR-Systeme wie Personio, HiBob, BambooHR und Workday, außerdem Slack und Okta für Single Sign-on im Pro-Tarif. Eine API für Anwendungen und Transaktionen ist in jedem Tarif ohne Aufpreis enthalten.

Die Preise stehen offen auf der Website (Stand 11/2026). Basic kostet 75 £ im Monat oder 750 £ im Jahr und deckt bis zu 20 Anwendungen ab. Premium liegt bei 200 £ im Monat oder 2.000 £ im Jahr, umfasst bis zu 75 Anwendungen, Freigabe-Workflows, automatische Rechnungserfassung und NetSuite. Pro beginnt bei 500 £ im Monat und wird individuell zusammengestellt. Cledara Agent kostet je Aufgabe 200 £ im Monat, weitere Module wie Spend Optimisation, IT Management oder Software Compliance je 150 £. Eine kostenlose Testphase oder einen Gratistarif nennt die Website nicht.

Cledara ist nach SOC 2 Typ II zertifiziert und bezeichnet sich als DSGVO-konform. Die Plattform läuft vollständig auf Amazon Web Services, eine konkrete Region nennt die Sicherheitsseite allerdings nicht. In der Datenschutzerklärung heißt es nur, dass personenbezogene Daten im Vereinigten Königreich oder im Europäischen Wirtschaftsraum gespeichert werden, aber auch außerhalb landen können. Eine feste EU- oder Deutschland-Garantie für Kundendaten gibt es damit nicht. Website und Hilfecenter sind auf Englisch.

Für wen Cledara passt: Cledara ist eine gute Wahl für Finanzteams in kleinen und mittleren Unternehmen, die Software-Zahlungen, Rechnungen und Abos in einem Werkzeug zusammenführen wollen und mit Preisen in Pfund leben können. Wer vor allem Einkaufsverhandlungen und Benchmarks mit Unterstützung von Fachleuten sucht und einen deutschen Anbieter bevorzugt, schaut sich Sastrify an. Für IT-lastige Anforderungen mit vielen Identitätsanbindungen und Automatisierung sind Torii oder Zluri die passenderen Alternativen.

Josys ist eine Cloud-Plattform für SaaS-Management und Identity Governance. Hinter dem Produkt steht die Josys, Inc. mit Sitz in Tokio, gegründet im Februar 2022 und Teil der RAKSUL-Gruppe. Gestartet ist Josys als Lösung für SaaS- und Geräteverwaltung, inzwischen positioniert sich der Anbieter stärker als Plattform für Identitätssicherheit, die menschliche Nutzer, Maschinenkonten und KI-Agenten gemeinsam verwaltet. Nach eigener Angabe nutzen über 1.000 Kunden die Software.

Die Grundlage bildet ein zentrales Inventar aller Apps und Identitäten. Du verbindest dafür deinen Identity Provider wie Microsoft Entra ID oder Google Workspace, ergänzt direkte App-Integrationen und rollst eine Browser-Erweiterung aus. So tauchen auch Tools außerhalb von SSO auf, also klassische Schatten-IT und KI-Anwendungen, die Teams auf eigene Faust nutzen. Für die Kostenseite zeigt Josys ungenutzte und unzugewiesene Lizenzen, doppelte Tools in verschiedenen Abteilungen sowie Pläne, Kosten und Verlängerungstermine in einem Dashboard. Vertragsdaten lassen sich per KI aus hochgeladenen Verträgen auslesen, und vor Verlängerungen bekommst du Erinnerungen.

Stark ist Josys bei den Abläufen rund um Zugriffe. On- und Offboarding laufen regelbasiert, abhängig von Rolle, Abteilung oder Beschäftigungsstatus. Dazu kommen automatisierte Access Reviews, ein Self-Service-Portal für Zugriffs- und App-Anfragen mit Freigabeprozess und ein vollständiges Audit-Protokoll. Nutzern mit wenig Aktivität kann Josys automatisch eine Umfrage schicken, ob sie die Lizenz noch brauchen, und Lizenzen lassen sich direkt aus dem Dashboard entziehen. Ungewöhnlich für diese Kategorie ist die integrierte Geräteverwaltung: Laptops, Smartphones und Zubehör landen in einem Inventar, synchronisiert aus Intune, Jamf, NinjaOne oder Lanscope, inklusive Fernsperrung und Löschung beim Offboarding.

Josys nennt über 350 native Integrationen, darunter Microsoft 365, Google Workspace, Okta, Slack, Salesforce, Zoom, GitHub, Atlassian und HubSpot. Für Apps ohne Schnittstelle gibt es den AI Integration Builder: Du zeichnest einmal die Schritte in der Admin-Konsole auf, und daraus entsteht eine wiederkehrende Synchronisierung von Nutzern, Rechten und Lizenzen. Eine dokumentierte REST-API für Apps, Abteilungen, Nutzer und Geräte ist vorhanden, außerdem ein MCP-Server, über den du Josys-Daten aus KI-Assistenten abfragen und bearbeiten kannst.

Öffentliche Preise gibt es nicht. Auf der Preisseite (Stand 11/2026) steht ein einziger Plan mit individuellem Preis, der sich nach der Zahl der verwalteten Identitäten richtet. Du kannst die komplette Plattform 14 Tage kostenlos testen, ohne Kreditkarte. Einen dauerhaft kostenlosen Tarif gibt es nicht.

Josys gibt an, nach SOC 2 Type 2 und ISO 27001 zertifiziert zu sein. Zugangsdaten werden mit 256-Bit-Verschlüsselung gespeichert, Daten im Ruhezustand mit AES-256. Wichtig für dich als Unternehmen in Deutschland: Laut Auftragsverarbeitungsvertrag vom April 2026 läuft das Hosting über Amazon Web Services in Japan. Eine Datenhaltung in der EU wird nicht angeboten. Mehrere Unterauftragsverarbeiter sitzen in den USA, darunter OpenAI für KI-Funktionen. Für Übermittlungen aus der EU sind Standardvertragsklauseln vorgesehen. Die Oberfläche gibt es auf Englisch und Japanisch, eine deutsche Version ist nicht ausgewiesen.

Für wen Josys passt: Josys lohnt sich für IT- und Security-Teams in wachsenden Unternehmen und für MSPs, die SaaS-Zugriffe, Offboarding und Geräte in einem Tool bündeln wollen und mit Hosting in Japan leben können. Wenn dein Schwerpunkt eher auf SaaS-Ausgaben und Beschaffung liegt, schau dir Zylo oder Cledara an. Für stark automatisierte Workflows rund um Discovery ist Torii eine Alternative.

JumpCloud ist eine Cloud-Plattform, die Identitäts-, Zugriffs- und Geräteverwaltung in einer Konsole bündelt. Das Unternehmen JumpCloud Inc. stammt aus Colorado, der Firmensitz liegt in Louisville. Der Ansatz unterscheidet sich von reinen Identity Providern: JumpCloud versteht sich als Cloud-Verzeichnis, das ein lokales Active Directory ersetzen oder ergänzen kann und neben Benutzerkonten auch Rechner, Netzwerkzugänge und Server verwaltet. Damit richtet sich das Angebot vor allem an kleine und mittlere Unternehmen sowie an IT-Dienstleister, die keine eigene Domänenstruktur mehr betreiben wollen.

Herzstück ist das Cloud Directory. Darauf bauen Single Sign-on für Anwendungen per SAML 2.0 und OpenID Connect, Multi-Faktor-Authentifizierung und die kennwortlose Anmeldung JumpCloud Go auf. Für ältere Systeme stellt JumpCloud Cloud LDAP und Cloud RADIUS bereit, etwa für WLAN, VPN oder lokale Anwendungen. Bedingter Zugriff nach Zero-Trust-Prinzip, ein Passwort-Tresor, eine eigene PKI und Directory Insights für Protokolle ergänzen den Identitätsteil. Für MFA per Smartphone liefert JumpCloud die eigene App JumpCloud Protect für iOS und Android mit Push-Bestätigung und Einmalcodes.

Beim Lebenszyklus von Benutzern automatisiert JumpCloud das Anlegen und Entfernen von Konten per SCIM, zum Beispiel in Slack, Salesforce, AWS, GitHub und Atlassian. HR-Systeme lassen sich über vorgefertigte Konnektoren anbinden, darunter BambooHR, Personio, Workday, HiBob und Namely, weitere Systeme über eine offene API. Bestehende Verzeichnisse wie Active Directory, Google Workspace und Microsoft 365 beziehungsweise Entra ID können synchronisiert werden. Zugriffsanfragen und Zugriffszertifizierungen sind als eigene Module buchbar, Privileged Access Management bietet JumpCloud separat über den Vertrieb an.

Die Geräteverwaltung ist ein Alleinstellungsmerkmal im Vergleich zu klassischen IAM-Lösungen. JumpCloud bietet plattformübergreifendes Mobile Device Management, Patch-Management, Softwareverteilung, Fernzugriff, Asset Management und System Insights. Ein Modul für SaaS-Management erkennt genutzte Anwendungen und Lizenzen. Für Automatisierungen steht die JumpCloud API 2.0 zur Verfügung.

Für europäische Kunden betreibt JumpCloud ein EU-Rechenzentrum bei AWS in Frankfurt am Main. Personenbezogene Kundendaten und Transaktionsdaten werden dort im Ruhezustand gespeichert, alle Produktfunktionen sind verfügbar. Die Wahl steht allerdings nur neuen Kunden mit Sitz in der EU bei der Registrierung offen, und Daten können gemäß Auftragsverarbeitungsvertrag auch außerhalb der EU verarbeitet werden, abgesichert über Standardvertragsklauseln. JumpCloud nennt eine Zertifizierung nach ISO 27001 und eine SOC-2-Typ-2-Prüfung.

Die Preise (Stand 11/2026) gelten pro Benutzer und Monat in US-Dollar, zuzüglich Umsatzsteuer. Device Management kostet 9 US-Dollar bei jährlicher und 11 US-Dollar bei monatlicher Zahlung. Das Paket SSO mit MFA und Passwort-Manager liegt bei 11 beziehungsweise 13 US-Dollar, Device Identity Management bei 13 beziehungsweise 15 US-Dollar. Einzelne Funktionen sind ab 3 US-Dollar jährlich oder 4 US-Dollar monatlich einzeln buchbar. Die Pakete Platform Essentials (bis 300 Benutzer), Platform und Platform Prime gibt es nur über den Vertrieb. Eine 30-tägige Testversion mit vollem Funktionsumfang ist verfügbar, ein dauerhaft kostenloser Tarif wird auf der Preisseite nicht angeboten.

JumpCloud lohnt sich besonders für Organisationen, die Identitäten und Geräte gemeinsam verwalten wollen und kein Active Directory mehr pflegen möchten. Wer dagegen umfangreiche Identity Governance oder sehr große Konzernstrukturen abbilden will, findet bei spezialisierten Anbietern mehr Tiefe. Die Kombination aus Paketen und Einzelfunktionen macht den Preisvergleich zudem aufwendig.