Okta

Okta Workforce Identity ist die Plattform von Okta für die Verwaltung von Mitarbeiteridentitäten und Zugriffen. Das Unternehmen Okta, Inc. hat seinen Hauptsitz in San Francisco und ein Büro in München. Okta versteht sich als herstellerneutraler Identity Provider, der zwischen Verzeichnissen, HR-Systemen und Anwendungen vermittelt, unabhängig davon, ob ein Unternehmen auf Microsoft, Google oder eine gemischte Umgebung setzt. Neben der Workforce-Plattform gehören Auth0 und Okta Customer Identity für Kundenidentitäten zum Portfolio, die hier nicht betrachtet werden.

Die Grundlage bilden Single Sign-on, Multi-Faktor-Authentifizierung und Universal Directory. Universal Directory führt Benutzerprofile aus Active Directory, LDAP und HR-Systemen in einem Cloud-Verzeichnis zusammen und kann Daten aus mehreren HR-Plattformen gleichzeitig übernehmen, etwa Workday, BambooHR und SAP SuccessFactors. Über eine LDAP-Schnittstelle können sich ältere lokale Anwendungen direkt gegen das Okta-Verzeichnis authentifizieren. Adaptive MFA bewertet Anmeldungen nach Risiko und unterstützt phishingresistente Verfahren wie Okta FastPass, Face ID und Touch ID. Für Smartphones stellt Okta die eigene App Okta Verify für iOS und Android bereit.

Lifecycle Management automatisiert Onboarding, Offboarding und Profiländerungen. Das HR-System dient als führende Quelle, Änderungen werden per SCIM an nachgelagerte Anwendungen wie Slack, Google Workspace oder Salesforce weitergegeben. Mit Identity Governance kommen Zugriffsanfragen und Zugriffsüberprüfungen hinzu, mit Privileged Access die Verwaltung privilegierter Zugänge zu Servern, SaaS-Apps und Active-Directory-Konten. Workflows ermöglichen eigene Automatisierungen ohne Code. In den höheren Suites folgen Device Access für die Anmeldung am Rechner, Identity Threat Protection, Identity Security Posture Management, API Access Management und Access Gateway, das lokale Anwendungen ohne Codeänderung an Okta anbindet.

Das Okta Integration Network umfasst mehr als 8.000 vorgefertigte Integrationen, darunter Google Workspace, Salesforce, Slack, Zoom, Box, Dropbox Business, Zendesk und HubSpot. Für eigene Anwendungen und Automatisierungen stehen REST-APIs bereit, etwa die Users API.

Okta arbeitet mit einer Zellen-Architektur. Kunden können lokale Zellen erwerben, Standorte gibt es in den USA, in EMEA, Japan, Australien, Kanada und Indien. Die EU-Zelle wird bei Amazon Web Services in Deutschland und Irland betrieben. Eine Garantie, dass Daten ausschließlich in Deutschland liegen, gibt es damit nicht, und der Ort der Verarbeitung kann je nach Dienst abweichen. Im Trust Center nennt Okta unter anderem ISO/IEC 27001:2022, ISO/IEC 27017 und 27018, SOC 2, BSI C5, TISAX, CSA STAR Level 2 und FedRAMP High, ohne die Nachweise einzelnen Produkten zuzuordnen.

Die Preise (Stand 11/2026) gelten pro Benutzer und Monat in US-Dollar bei jährlicher Abrechnung. Starter kostet 6 US-Dollar und enthält SSO, MFA, Universal Directory und fünf Workflows. Core Essentials liegt bei 14 US-Dollar, Essentials bei 17 US-Dollar mit Adaptive MFA, Lifecycle Management, Access Governance, Privileged Access und 50 Workflows. Professional und Enterprise gibt es nur auf Anfrage. Für Workforce Identity gilt ein Mindestvertragswert von 1.500 US-Dollar pro Jahr. Eine 30-tägige Testversion ist verfügbar, ein dauerhaft kostenloser Tarif für Mitarbeiteridentitäten nicht.

Okta passt zu Unternehmen mit vielen SaaS-Anwendungen und gemischten IT-Landschaften, die einen neutralen Identity Provider suchen. Kleine Teams stoßen auf den Mindestumsatz, und viele Sicherheits- und Governance-Funktionen stecken erst in den teureren Suites oder kosten als Add-on extra.