SailPoint Identity Security Cloud

SailPoint Identity Security Cloud ist die SaaS-Plattform des US-Anbieters SailPoint Technologies für Identity Governance and Administration, kurz IGA. Sie beantwortet die Kernfrage jeder Berechtigungsprüfung: Wer hat worauf Zugriff, und sollte das so sein? Das Unternehmen wurde 2005 gegründet, hat seinen Hauptsitz in Austin, Texas, und ist seit 2025 wieder an der NASDAQ notiert. SailPoint nennt über 3.000 Mitarbeitende, mehr als 3.000 Kunden und einen wiederkehrenden Jahresumsatz von über einer Milliarde US-Dollar. In Deutschland ist die SailPoint Technologies GmbH tätig.

Die Identity Security Cloud läuft als mandantenfähige SaaS-Lösung und gliedert sich in vier Kernmodule. Lifecycle Management automatisiert Eintritte, Versetzungen und Austritte, legt Konten an und entzieht Rechte wieder. Access Modeling nutzt KI, um aus vorhandenen Berechtigungen Rollen vorzuschlagen und zu pflegen. Compliance Management setzt Zugriffsrichtlinien durch, steuert Zertifizierungskampagnen und liefert Nachweise für Audits. Analytics wertet Zugriffsrisiken aus und markiert Identitäten, die von ihrer Vergleichsgruppe abweichen. Für kritische Anwendungen wie SAP oder Oracle-ERP gibt es Konnektoren mit feingranularer Berechtigungsmodellierung und Regeln zur Funktionstrennung (SoD).

Angebunden werden Zielsysteme über einen großen Konnektor-Katalog. Darin stehen unter anderem Microsoft Active Directory, Microsoft Entra, Microsoft Teams, SharePoint Online, Google Workspace, SAP S/4HANA Cloud, SAP SuccessFactors, Workday, Personio, Salesforce, ServiceNow, Okta und Amazon Web Services. Für eigene Anwendungen unterstützt SailPoint Standards wie SCIM, REST und JDBC. Eine dokumentierte REST-API steht für Automatisierung und eigene Integrationen bereit.

Hosting und Datenschutz sind für deutsche Unternehmen gut dokumentiert. Die Identity Security Cloud läuft auf Amazon Web Services, der Kunde wählt die Hosting-Region zu Beginn des Vertrags. Deutschland gehört zu den wählbaren AWS-Standorten, daneben unter anderem USA, Kanada, Großbritannien und Japan (Stand 11/2026). Die Unterauftragsverarbeiter sind öffentlich gelistet. Bei den Nachweisen nennt SailPoint ISO 27001:2022, ISO 27017, ISO 27018 und ISO 27701, SOC 1, SOC 2 und SOC 3, FedRAMP sowie einen BSI-C5-Bericht, den Kunden und qualifizierte Interessenten unter Geheimhaltungsvereinbarung erhalten.

Preise veröffentlicht SailPoint nicht. Die Plattform wird in aufeinander aufbauenden Suiten verkauft: Standard, Business und Business Plus für menschliche Identitäten sowie Agentic Business und Agentic Business Plus, die zusätzlich nicht menschliche Identitäten wie KI-Agenten, Bots und Maschinenkonten abdecken. Lizenziert wird pro menschlicher Identität, in den Agentic-Suiten ist pro Person ein Kontingent an nicht menschlichen Identitäten enthalten. Zusatzmodule wie Password Management, Non-Employee Risk Management, Data Access Security oder Access Risk Management kommen je nach Suite hinzu. Ein Angebot gibt es nur über den Vertrieb nach einer Demo.

Grenzen gibt es auch. SailPoint ist eine Governance-Plattform und kein Identity Provider: Single Sign-on und Multi-Faktor-Authentifizierung für Mitarbeitende laufen weiter über Systeme wie Microsoft Entra ID oder Okta, die SailPoint anbindet und steuert. Die Einführung ist ein Projekt mit Rollenmodell, Datenbereinigung und Konnektor-Konfiguration, das meist mit Partnern oder SailPoint-Services umgesetzt wird. Eine kostenlose Testversion bietet SailPoint nicht an, nur Produkttouren und Demos. Die Identity Security Cloud ist ein reiner SaaS-Dienst, wer selbst betreiben will, muss das separate Produkt IdentityIQ prüfen.

Sinnvoll ist SailPoint für Konzerne und große Mittelständler mit vielen Anwendungen, regulatorischem Druck aus Bankenaufsicht, NIS2 oder SOX und dem Wunsch, Zugriffsprüfungen und Rollen konzernweit zu vereinheitlichen. Für kleine Unternehmen mit überschaubarer IT ist der Aufwand meist zu hoch.