OneLogin

OneLogin ist eine cloudbasierte Lösung für Identity and Access Management, mit der Unternehmen die Anmeldung ihrer Mitarbeitenden an Cloud- und lokalen Anwendungen zentral steuern. Im Mittelpunkt stehen Single Sign-on, Multi-Faktor-Authentifizierung, ein Cloud-Verzeichnis und die automatische Verwaltung von Benutzerkonten über den gesamten Lebenszyklus. OneLogin gehört heute zu One Identity, einem Anbieter für Identity Security mit Hauptsitz in Cork, Irland, der zusätzlich Lösungen für Identity Governance, Privileged Access Management und Active-Directory-Verwaltung anbietet.

Für die Anmeldung stellt OneLogin einen App-Katalog mit mehr als 6.000 vorintegrierten Anwendungen bereit, darunter Salesforce, Workday, Microsoft 365, Slack, ServiceNow, Box, Dropbox, Jira und GitHub. Unterstützt werden formularbasierte Anmeldung, SAML und OpenID Connect, für nicht gelistete Anwendungen gibt es generische Konnektoren. Eigene Apps können Provisioning über SCIM anbinden. Die MFA bietet TOTP und Hardware-Token, E-Mail, SMS, WebAuthn mit Windows Hello oder Touch ID, Passkeys sowie die eigene Authenticator-App OneLogin Protect. Fremdfaktoren wie YubiKey oder Duo lassen sich ebenfalls einbinden.

Beim Lifecycle-Management legt OneLogin Konten automatisch an und entzieht sie wieder, steuert Berechtigungen über Rollen und Regeln und synchronisiert Benutzer mit Active Directory. Ab dem Business-Tarif kommen die Synchronisation mit HR-Systemen wie Workday, UKG, Namely und BambooHR, rollenbasierte Zugriffskontrolle, die risikobasierte Authentifizierung SmartFactor, RADIUS für WLAN und VPN sowie ein virtueller LDAP-Endpunkt in der Cloud hinzu. Im Enterprise-Tarif sind LDAP-Synchronisation, delegierte Administration, mehrere Marken, API Access Management und OneLogin Access für Single Sign-on zu lokalen und selbst entwickelten Anwendungen enthalten. Für Entwickler gibt es APIs für Authentifizierung, Benutzer- und App-Verwaltung sowie SDKs für Python, Java, .NET, Node.js, Go und weitere Sprachen.

Zu Sicherheit und Datenschutz: OneLogin verfügt über SOC-2-Type-2-, SOC-1-Type-2- und SOC-3-Berichte, ein ISO-27001:2022-Zertifikat mit ISO 27017 und ISO 27018 sowie eine PCI-DSS-Bestätigung. Für europäische Kunden gibt es eine eigene EU-Instanz, die bei AWS in Rechenzentren in Deutschland und Irland betrieben wird. Ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln ist verfügbar, als Datenschutzbeauftragter fungiert ein externer Berater mit Sitz in der EU (Stand 11/2026).

Die Preise sind für die Workforce-Tarife öffentlich und werden in US-Dollar pro Nutzer und Monat angegeben: Basic kostet 3 US-Dollar, Essentials 6 US-Dollar und Business 10 US-Dollar. Enterprise wird individuell kalkuliert. OneLogin Workflows lässt sich für 2 US-Dollar pro Nutzer und Monat ergänzen. Eine kostenlose Testphase von 30 Tagen ist verfügbar.

Die Grenzen: Der günstige Basic-Tarif beschränkt Sicherheitsrichtlinien und Lifecycle-Regeln auf jeweils fünf und enthält keine Synchronisation mit Entra ID oder Google Workspace. Adaptive Authentifizierung, HR-Anbindung, RADIUS und Desktop-MFA gibt es erst ab Business, LDAP-Synchronisation und die Absicherung lokaler Anwendungen nur in Enterprise. OneLogin ist ein reiner Cloud-Dienst, eine selbst betriebene Variante gibt es nicht. Eine vollständige Identity-Governance-Lösung mit Rezertifizierungen gehört nicht zum Kernprodukt, dafür verweist One Identity auf separate Produkte.