tenfold

tenfold ist eine Software für Identity Governance und Berechtigungsmanagement der tenfold Software GmbH mit Sitz in Wien. Der Hersteller ist seit mehr als zehn Jahren im IAM-Markt aktiv, nennt über 2.000 Kunden weltweit und zielt klar auf den Mittelstand, also auf Organisationen, denen klassische IGA-Suiten zu groß und zu teuer sind. Website, Oberfläche und Wissensartikel sind auf Deutsch verfügbar.

Im Mittelpunkt steht die automatische Verwaltung von Benutzern und Zugriffsrechten ohne Scripting. tenfold wird über eine grafische Oberfläche konfiguriert und bringt fertige Plugins für die angebundenen Systeme mit. Typischer Einstieg ist das lokale Active Directory mit den Fileservern: tenfold legt Benutzer beim Eintritt an, passt Gruppen und Ordnerrechte bei Abteilungswechseln an, verwaltet Basisordner und entzieht beim Austritt alle Zugänge. Die Rechtevergabe läuft rollenbasiert, bei einem Rollenwechsel werden die Berechtigungen automatisch aktualisiert.

Dazu kommen Self-Service-Anträge mit Freigabe-Workflows, über die Mitarbeitende Zugriffe anfordern und Passwörter zurücksetzen, sowie ein zentrales Berechtigungs-Reporting, das zeigt, wer worauf Zugriff hat, auch auf unstrukturierte Daten. Regelmäßige und anlassbezogene User Access Reviews lassen Verantwortliche Rechte rezertifizieren. Funktionstrennung (Separation of Duties) wird über Regeln durchgesetzt. Auditing und Event Logs werten Änderungen in Echtzeit aus, um verdächtige Ereignisse zu erkennen. Mit der Cloud-Sharing Governance lassen sich in Microsoft 365 geteilte Daten nachvollziehen und rezertifizieren.

Welche Systeme angebunden werden können, hängt von der Edition ab. Essentials deckt Active Directory und Fileserver ab. Essentials 365 ergänzt Entra ID, Exchange Online, Teams, SharePoint Online und OneDrive. Enterprise bringt Plugins für Exchange Server, HCL Notes, Webex, Zimbra, Microsoft SQL Server, Helpdesk-Systeme wie Jira, TOPdesk, ServiceDesk Plus und Matrix42, HR-Software wie Personio, SAP SuccessFactors und Workday, den SAP ERP User Lifecycle, Microsoft Dynamics NAV sowie einen Generic Connector, eine REST-API und Scripting über PowerShell, Groovy und SSH.

Beim Betrieb unterscheidet sich tenfold deutlich von Cloud-Anbietern. Die Software läuft ausschließlich on-premises beim Kunden und ist keine SaaS-Plattform. Benötigt werden ein Windows Server Standard und eine Datenbank auf Microsoft SQL Server oder Oracle Database. Damit bleiben alle Identitäts- und Berechtigungsdaten in der eigenen Infrastruktur, ein Hosting-Standort des Herstellers spielt keine Rolle. Installation und Inbetriebnahme übernehmen geschulte Consultants der Vertriebspartner. tenfold ist nach ISO 27001 zertifiziert und als Trusted Application der TÜV Trust IT ausgezeichnet.

Die Preise sind teilweise öffentlich. Auf der englischen Preisseite stehen Startpreise von 0,90 US-Dollar für Essentials und 1,25 US-Dollar für Essentials 365, jeweils pro verwalteter Identität und Monat, bei einem Mindestumfang von 100 Benutzern im Jahresabo (Stand 11/2026). Der tatsächliche Preis je Benutzer hängt von der Lizenzmenge ab und kann höher liegen. Enterprise gibt es nur auf Anfrage. Die kostenlose Community Edition deckt bis zu 150 Benutzer mit allen Funktionen und Plugins ab, Support gibt es dort nur über das Community-Forum. Ein kostenloser Test im eigenen Netzwerk lässt sich vereinbaren.

Wichtig für die Einordnung: tenfold ist keine Plattform für Single Sign-on oder Multi-Faktor-Authentifizierung. Die Anmeldung an Zielsystemen übernimmt tenfold nicht, für die eigene Oberfläche werden aber MFA per Authenticator-App und SSO über Kerberos oder Entra ID unterstützt. Wer eine Cloud-Lösung ohne eigenen Server sucht, ist hier falsch.