Identity & Access Management, Single Sign-on, Passwort-Manager, Zwei-Faktor-Authentifizierung und Geräteverwaltung — das Sicherheitsfundament für kleine Unternehmen, bewertet nach Hosting, Lizenz und Betriebsaufwand.
| TOOL | HOSTING | DSGVO | LIZENZ | PREIS | GRÖSSE |
|---|---|---|---|---|---|
| Authentik Kern Self-hosted Identity Provider für Single Sign-On über alle self-hosted Services hinweg. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
| Bitwarden Teams Kern SaaS-Passwort-Manager mit EU-Rechenzentrum und einfachem Einstieg für Teams. | SaaS | hoch | proprietär | 37–55 € / Monat | alle Größen |
| Microsoft Entra ID Kern In M365 enthaltenes Identity- und Access-Management, sofort einsatzbereit ohne separates Setup. | SaaS | mittel | proprietär | 61–191 € / Monat | alle Größen |
| Vaultwarden Kern Self-hosted, Bitwarden-kompatibler Passwort-Manager-Server in Rust. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
| Fleet Self-hosted, Osquery-basiertes Open-Source-Device-Management (MDM) für macOS, Windows, Linux, Android und ChromeOS. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
| Google IAM (Google Workspace) In Google Workspace enthaltenes Identity-Management, Alternative zu Entra ID für Google-zentrierte Teams. | SaaS | mittel | proprietär | 68–211 € / Monat | alle Größen |
| Keycloak Enterprise-IAM mit vollständigem RBAC, SCIM und AD/LDAP-Federation für größere Organisationen. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
| Pomerium Self-hosted Identity-Aware Proxy für Zero-Trust-Netzwerkzugriff auf interne Web-Anwendungen ohne klassisches VPN. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
| privacyIDEA Deutsches Open-Source-MFA-System zur zentralen Verwaltung von 2FA/Hardware-Token (FIDO2, OTP, YubiKey) über alle Anwendungen hinweg. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
| step-ca (Smallstep) Self-hosted, ACME-fähige Zertifizierungsstelle (PKI) für automatisierte interne TLS- und SSH-Zertifikatsverwaltung. | Self-hosted | hoch | Open Source | ab 0 € / Monat | alle Größen |
Self-hosted bzw. mit hoher DSGVO-Bewertung: Authentik, Bitwarden Teams, Vaultwarden, Fleet, Keycloak, Pomerium, privacyIDEA, step-ca (Smallstep).
Open Source: Authentik, Vaultwarden, Fleet, Keycloak, Pomerium, privacyIDEA, step-ca (Smallstep).
Die Listenpreise der empfohlenen Tools liegen zwischen 0 € und 211 € pro Monat (Stand der jeweils letzten Prüfung, meist je Nutzer oder pauschal).
Kern-Bausteine: Authentik, Bitwarden Teams, Microsoft Entra ID, Vaultwarden.
Multi-Faktor-Authentifizierung, SSO & Zugriffsverwaltung (IAM), Zugangs-Sperrung & Deprovisionierung, Identity- & Zugangs-Provisionierung, Passwort- & Secret-Management, Asset- & Lizenz-Management, Endpoint-Management & Fernwartung, Geräte ausgeben & einziehen (Endpoint).