Okta Pricing 2027: echte Kosten pro Nutzer, versteckte Gebühren und was der Mittelstand zahlt

Dieser Leitfaden richtet sich an IT-Leiter und Finanzverantwortliche in Unternehmen mit 50 bis 500 Mitarbeitenden, die einen ersten Vertrag für Okta Workforce Identity oder eine Verlängerung 2027 budgetieren. Wenn Sie Preise für Auth0 oder Okta Customer Identity für Ihre eigene Anwendung suchen, ist diese Seite nicht die richtige.

Okta Workforce Identity kostet 6 $ pro Nutzer und Monat für die Suite Starter, 14 $ für Core Essentials und 17 $ für Essentials, jährlich abgerechnet und mit einem Mindestvertrag von 1.500 $, laut der Preisseite von Okta am 28. September 2026. Professional und Enterprise gibt es nur auf Anfrage. Für ein Unternehmen mit 250 Personen bedeutet das 18.000 $ bis 51.000 $ pro Jahr zum Listenpreis, ohne Add-ons, Premium-Support und Währungseffekte.

Preise und Suite-Inhalte am 28. September 2026 auf okta.com geprüft. Okta kann sie jederzeit ändern: Bestätigen Sie sie in Ihrem eigenen Angebot.

Was kostet Okta pro Nutzer im Jahr 2027?

Die Preise für Okta Workforce Identity beginnen bei 6 $ pro Nutzer und Monat und reichen bis 17 $ für die umfangreichste Suite mit öffentlichem Preis. Okta verkauft Workforce Identity als Suites, pro Nutzer und Monat bepreist und jährlich abgerechnet. Für Professional und Enterprise gibt es keinen öffentlichen Preis: Okta verweist an den Vertrieb.

Okta Workforce Identity ist die Produktfamilie für Mitarbeitende und externe Dienstleister: Single Sign-On (SSO), Multi-Faktor-Authentifizierung (MFA), Verzeichnis, Lifecycle Management und Governance. Sie wird getrennt von Okta Customer Identity bepreist (der früheren Auth0-Plattform für die Anmeldung Ihrer eigenen Kunden), die bei 3.000 $ pro Monat mit Jahresvertrag beginnt.

Was jede Okta-Workforce-Identity-Suite enthält

Die folgende Tabelle gibt den offiziellen Planvergleich von Okta wieder. „Add-on“ bedeutet, dass Sie die Funktion zusätzlich zur Suite kaufen können, zu einem Preis, den Okta nicht veröffentlicht.

Zwei Zeilen dieser Tabelle entscheiden über die meisten Budgets im Mittelstand. Lifecycle Management, das Modul, das Konten in angebundenen Anwendungen bei Eintritt und Austritt anlegt und entfernt, ist nicht in Starter enthalten. Identity Governance, die Zugriffsanfragen und Zugriffsüberprüfungen abdeckt, ist erst ab Essentials enthalten. Okta weist darauf hin, dass sein Add-on Identity Governance Access Governance, Lifecycle Management und Workflows bündelt und dass Access Governance nicht einzeln verkauft wird.

Welche Okta-Preise in anderen Ratgebern sind veraltet?

Mehrere Ratgeber zu den Okta-Preisen verbreiten noch Suite-Inhalte und Preise, denen die offizielle Seite widerspricht. Hier die zwei häufigsten Fehler, geprüft auf der Preisseite von Okta am 28. September 2026.

Die praktische Regel: Bauen Sie Ihr Budget auf den Suite-Preisen auf und lassen Sie sich jedes Add-on schriftlich anbieten. Ein Einzelpreis aus einem Blogartikel ist keine Grundlage für eine Budgetzeile 2027.

Was kosten Okta Professional und Enterprise?

Okta veröffentlicht keine Preise für Professional und Enterprise: Beide Suites werden individuell angeboten. Die Vergleichstabelle zeigt aber, wo die Untergrenze liegt und was das Angebot nach oben treibt.

• Die Untergrenze ist Essentials mit 17 $ pro Nutzer und Monat. Professional enthält alles aus Essentials, ein niedrigeres Angebot wäre zum Listenpreis ungewöhnlich.
• Professional ergänzt Geräte- und Bedrohungsschutz: Device Access, Identity Threat Protection, Identity Security Posture Management (2 Integrationen) und unbegrenzte Workflows.
• Privileged Access wechselt die Einheit: Essentials enthält 2 Privileged-Access-Admins, Professional und Enterprise enthalten 0,5 Ressourceneinheiten pro Lizenz.
• Enterprise ergänzt API- und On-Premise-Zugriff: API Access Management, Access Gateway für lokale Anwendungen und Secure Partner Access für externe Nutzer.

Für ein Unternehmen mit 50 bis 500 Mitarbeitenden lautet die nützliche Frage selten „Was kostet Enterprise?“. Sie lautet eher „Welche Professional-Funktion brauchen wir, für wie viele Nutzer, und gibt es einen günstigeren Weg dorthin?“. Lassen Sie Okta die Funktion als Add-on auf Essentials und als Teil von Professional anbieten und vergleichen Sie beide Summen.

Was kostet Okta für 100, 250 oder 500 Mitarbeitende?

Ein Unternehmen mit 250 Personen zahlt je nach Suite zwischen 18.000 $ und 51.000 $ pro Jahr für Okta Workforce Identity zum Listenpreis, mit Silver-Support bis zu 58.650 $. Die Tabelle wendet die veröffentlichten Okta-Preise auf drei typische Unternehmensgrössen im Mittelstand an.

Methode: Nutzer × monatlicher Listenpreis × 12. Silver-Support wird mit 15 % des Abonnements nur dort angesetzt, wo die Jahresausgaben zwischen 20.000 $ und 200.000 $ liegen. Ohne Add-ons, Dienstleistungen, Steuern und verhandelte Rabatte.

Drei Schwellen sind beim Lesen dieser Tabelle wichtig:

• Das Minimum von 1.500 $: Unter 21 Nutzern in Starter zahlen Sie 1.500 $ pro Jahr, unabhängig von Ihrer Grösse.
• Die Support-Schwelle von 20.000 $: Unter 20.000 $ Jahresabonnement ist Basic-Support (online, 24 Stunden am Tag, fünf Tage die Woche) enthalten. Darüber positioniert Okta seinen kostenpflichtigen Silver-Plan.
• Die Schwelle von 200.000 $: Darüber ist der Gold-Plan mit 25 % des ARR Pflicht.

So berechnen Sie die Gesamtkosten von Okta

Die Gesamtkosten von Okta bestehen aus dem Suite-Preis für jeden Nutzer plus Add-ons, Support, Dienstleistungen und den SaaS-Upgrades, die Sie für die Anbindung Ihrer Anwendungen brauchen. Eine einfache Formel hält das Budget ehrlich:

• Abonnement: Nutzer × Suite-Preis × 12, oder 1.500 $, falls das höher ist.
• Add-ons: jede Funktion auf Anfrage, schriftlich angeboten.
• Support: 0 % bei Basic, 15 % bei Silver, 25 % bei Gold.
• Dienstleistungen: Migration und Einrichtung, durch Okta oder einen Partner.
• Angebundene Anwendungen: die Mehrkosten von SaaS-Tarifen mit SSO oder SCIM.
• Währungspuffer: für ein Budget in Euro oder Schweizer Franken.

Rechenbeispiel: Ein Unternehmen mit 250 Personen zahlt für Core Essentials 42.000 $ Abonnement pro Jahr. Silver-Support kommt mit 6.300 $ hinzu, das ergibt 48.300 $ vor jedem Add-on, jeder Dienstleistung und jedem Upgrade einer angebundenen Anwendung. Diese Summe gehört neben jede Alternative, nicht der Einstiegspreis von 14 $.

Rabatte gibt es, aber Okta veröffentlicht sie nicht. Auf Reddit riet ein Nutzer in r/okta, Okta nicht auszuschliessen, „bevor das finale Angebot vorliegt“ (aus dem Englischen übersetzt), weil deutliche Rabatte möglich seien. Planen Sie zum Listenpreis und betrachten Sie jeden Rabatt als Bonus.

Welche versteckten Kosten treiben die Okta-Rechnung über den Listenpreis?

Sechs Kosten liegen ausserhalb des Nutzerpreises: das jährliche Minimum, suiteweite Upgrades, Add-ons ohne öffentlichen Preis, Premium-Support, die SSO-Steuer Ihrer anderen Anwendungen und Implementierungsleistungen. Keine dieser versteckten Kosten steht im Einstiegspreis von „6 $ pro Nutzer“. Die Bewertungen bestätigen das: Die G2-Zusammenfassung der Bewertungen zu den Okta-Preisen hält fest, dass die Kosten pro Nutzer und Funktion „schnell steigen, besonders mit Modulen wie Adaptive MFA, Lifecycle Management oder Privileged Access“ (aus dem Englischen übersetzt, G2).

1. Jährliches Minimum und Vorauszahlung. Jede Workforce-Identity-Suite wird jährlich abgerechnet, mit einem Minimum von 1.500 $. Sie verpflichten sich für ein Jahr Lizenzen, nicht für einen Monatstarif.
2. Suiteweite Upgrades. Die FAQ von Okta erklärt, dass sich innerhalb einer Suite alle Produkte dieselbe Anzahl an Abonnements teilen. Wenn nur Ihr IT-Team Governance braucht, stufen Sie trotzdem alle Nutzer hoch: Bei 250 Personen kostet der Wechsel von Starter zu Essentials 33.000 $ mehr pro Jahr zum Listenpreis.
3. Add-ons ohne öffentlichen Preis. Device Access, Identity Threat Protection, zusätzliches Privileged Access, API Access Management, Access Gateway und Okta for AI Agents gibt es in den Einstiegs-Suites nur auf Anfrage. Lassen Sie sich jedes schriftlich anbieten, bevor Sie unterschreiben.
4. Premier Success Plans. Das Datenblatt von Oktober 2025 bepreist Silver mit 15 % des ARR für Kunden mit 20.000 $ bis 200.000 $ Ausgaben und Gold mit 25 %, Pflicht ab 200.000 $. Silver bietet Support rund um die Uhr an sieben Tagen und ein Reaktionsziel von einer Stunde bei den schwersten Vorfällen.
5. Die SSO-Steuer in Ihren anderen SaaS-Tools. Okta bindet SSO oder SCIM-Provisionierung einer Anwendung nur an, wenn Ihr Tarif beim jeweiligen Anbieter sie enthält. Viele Anbieter reservieren SSO für Enterprise-Tarife, eine Praxis, die ssotax.org dokumentiert. Diese Upgrades landen in anderen Budgetzeilen, gehören aber zu den echten Kosten von Okta.
6. Implementierung und Dienstleistungen. Okta veröffentlicht keine Preise für Dienstleistungen. Die Capterra-Zusammenfassung von 83 Bewertungen nennt Professional Services als einen der Gründe für steigende Kosten (Capterra).

Warum zahlen europäische Unternehmen mehr, als der Listenpreis vermuten lässt?

Europäische Unternehmen planen Okta in Euro, Okta bepreist es aber in US-Dollar, und europäische Sicherheitsvorgaben schieben sie in die höheren Suites. Die deutsche, französische und britische Preisseite von Okta zeigen alle Preise in Dollar, bis hin zum Mindestvertrag („mindestens 1.500 US-Dollar“ auf der deutschen Seite), Stand 28. September 2026.

Für die Finanzabteilung hat das zwei Folgen. Erstens kann sich ein im Herbst festgelegtes Euro-Budget mit dem Wechselkurs verschieben, bevor die Rechnung kommt. Zweitens fixiert ein Mehrjahresvertrag den Dollarpreis, nicht Ihre Kosten in Euro. Keiner der drei bestplatzierten unabhängigen Ratgeber zu den Okta-Preisen, die wir am 28. September 2026 geprüft haben (AccessOwl, authentik, MetaCTO), erwähnt Euro, Mehrwertsteuer, DSGVO oder NIS2.

Schwerer wiegt die Compliance. Artikel 21 Absatz 2 der NIS-2-Richtlinie nennt die Risikomanagementmassnahmen, die wesentliche und wichtige Einrichtungen ergreifen müssen, darunter „Sicherheit des Personals, Konzepte für die Zugriffskontrolle und Management von Anlagen“ (Buchstabe i) und die „Verwendung von Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung“ (Buchstabe j), laut dem offiziellen Text der Richtlinie (EU) 2022/2555. In Deutschland ist die gesetzliche Registrierungsfrist beim BSI laut der NIS-2-Seite des BSI bereits abgelaufen (Stand 28. September 2026). Mit der Okta-Tabelle abgeglichen, führen diese beiden Buchstaben zu unterschiedlichen Suites.

NIS-2 schreibt weder ein Produkt noch eine Suite vor. Wenn Ihr Prüfer aber Nachweise für regelmässige Zugriffsüberprüfungen erwartet, lautet die Okta-Antwort Essentials für alle Nutzer oder eine Governance-Schicht über einer niedrigeren Suite. Die NIS2-Compliance-Checkliste für IT-Teams zeigt die weiteren Massnahmen.

Was kosten Sie ungenutzte Okta-Lizenzen schon heute?

Jede ungenutzte Okta-Lizenz kostet je nach Suite zwischen 72 $ und 204 $ pro Jahr zum Listenpreis. Workforce Identity wird pro Nutzer bepreist und jährlich abgerechnet, nicht pro monatlich aktivem Nutzer. Die Lizenzanzahl in Ihrem Vertrag ist die Anzahl, die Sie bezahlen, ob sich jedes Konto anmeldet oder nicht.

Wenn Sie Okta bereits einsetzen, lautet die Frage zur Verlängerung nicht nur „Was kostet das nächste Jahr?“. Sie lautet auch „Wie viele Lizenzen dieses Jahres gehören Personen, die gegangen sind, Dienstleistern mit beendetem Projekt, Testkonten oder Duplikaten?“. Diese Kosten stehen bereits in Ihren Büchern. Der einzige Zeitpunkt, sie zu stoppen, liegt vor der Festlegung der Verlängerungsmenge.

Bewertungen auf TrustRadius fassen es knapp zusammen: „Die Kosten steigen schnell, wenn die Organisation wächst“ (aus dem Englischen übersetzt). Wachstum fügt Lizenzen automatisch hinzu. Niemand entfernt sie automatisch, ausser das Offboarding ist mit Ihren HR-Daten und Ihrem Identity Provider verbunden.

Um die Lücke zu finden, vergleichen Sie drei Listen: Ihre Okta-Nutzer nach Status, Ihren HR-Personalbestand und die Lizenzmenge auf Ihrem Okta-Bestellformular. Einen Nutzer in Okta zu deaktivieren entzieht ihm Anwendungen und Sitzungen, ändert aber nicht die vertraglich vereinbarte Lizenzanzahl. Mit der Okta-Integration von Corma können Sie die tatsächliche Nutzung jeder Okta-Lizenz verfolgen. Corma markiert ungenutzte oder doppelte Lizenzen und erinnert Sie vor dem Verlängerungstermin.

Wann lohnt sich Okta für den Mittelstand?

Okta lohnt sich am meisten, wenn Sie einen eigenständigen Identity Provider für viele Anwendungen brauchen und den Grossteil Ihrer Suite tatsächlich nutzen. Weniger lohnt es sich, wenn Sie nur SSO und MFA zusätzlich zu Google Workspace oder Microsoft 365 brauchen oder wenn der Bedarf eines einzigen Teams das ganze Unternehmen in eine höhere Suite zwingt.

Die Frage „Ab welcher Grösse lohnt sich Okta?“ taucht regelmässig auf. In einem r/IdentityManagement-Thread antwortete ein Praktiker, Okta sei „mit weniger als 300 Mitarbeitenden und vor allem Google Workspace möglicherweise überdimensioniert“ (aus dem Englischen übersetzt). Am unteren Ende fand ein Start-up mit fünf Personen auf r/okta die jährliche Verpflichtung von 1.500 $ zu hoch für seine Grösse.

Für die ausführlichen Vergleiche lesen Sie Okta vs Microsoft Entra ID für mittelständische Unternehmen, die Übersicht der Okta-Alternativen für den Mittelstand oder den direkten Vergleich Corma vs Okta.

So verhandeln Sie Ihre Okta-Verlängerung 2027

Beginnen Sie 120 Tage vor dem Verlängerungstermin, legen Sie zuerst Ihre echte Lizenzanzahl fest und verhandeln Sie dann Suite, Support und Preisobergrenzen getrennt. Der grösste Teil Ihres Verhandlungsspielraums verschwindet in den letzten Wochen, wenn ein Wechsel nicht mehr glaubwürdig ist.

1. Vier Monate vorher: echte Nutzer zählen. Exportieren Sie die Okta-Nutzer nach Status, gleichen Sie sie mit dem HR-Bestand ab und deaktivieren Sie Ausgetretene. Die Verlängerungsmenge sollte Menschen abbilden, nicht Konten.
2. Die Suite hinterfragen. Da Suites einheitlich lizenziert werden, prüfen Sie, welche Funktionen jede Gruppe wirklich nutzt. Wenn nur die IT Governance braucht, vergleichen Sie eine Governance-Schicht mit einem unternehmensweiten Upgrade auf Essentials.
3. Support separat bepreisen. Silver kostet 15 % des ARR. Wenn Ihr Team selten dringende Tickets eröffnet, kann Basic-Support unter 20.000 $ Ausgaben genügen.
4. Jedes Add-on anbieten lassen. Device Access, Privileged Access, Identity Threat Protection und Okta for AI Agents haben keinen öffentlichen Preis. Nehmen Sie jedes in das Bestellformular auf oder lassen Sie es weg.
5. Eine Preisobergrenze schriftlich vereinbaren. In einem r/sysadmin-Thread vom Oktober 2023 berichtete ein Administrator von 30 % Preissteigerung in einem Okta-Verlängerungsangebot. Ein Einzelbericht sagt nichts über Ihren Vertrag, ist aber ein Grund, Preissteigerungen bei Mehrjahresverträgen zu deckeln, wie es ein r/sysadmin-Thread zur SaaS-Verhandlung empfiehlt.
6. Eine glaubwürdige Alternative mitbringen. Ein bepreister Vergleich mit Entra ID oder einer IAM-Plattform für den Mittelstand ist das stärkste Argument in jedem Verlängerungsgespräch.

Dieselbe Methode gilt für alle grossen SaaS-Verträge. Unser Leitfaden zu SaaS-Anbietermanagement und Vertragsverlängerungen behandelt Kalender, Kündigungsfristen und Verhandlungsvorlagen.

Wie Corma Okta-Kosten senkt oder einen Teil von Okta ersetzt

Corma ist eine europäische Plattform für IAM und SaaS-Management, die entweder mit Okta arbeitet, um Lizenzverschwendung zu senken und Governance zu ergänzen, oder für Unternehmen mit 50 bis 500 Mitarbeitenden an die Stelle der oberen Okta-Suites tritt. Corma bindet Okta, Microsoft Entra ID, Google Workspace und JumpCloud nativ an.

• Transparenz über Lizenzen: Sehen Sie vor jeder Verlängerung, welche Okta- und SaaS-Lizenzen aktiv, wenig genutzt oder Ausgetretenen zugeordnet sind.
• Automatisierung von Eintritt, Wechsel und Austritt: Onboarding und Offboarding ohne manuelle Schritte in Ihren Anwendungen, damit Ausgetretene keine Kosten mehr verursachen.
• Zugriffsüberprüfungen: strukturierte Kampagnen, Audit-Trails und prüfungsfertige Berichte für ISO 27001, SOC 2 und NIS2.
• SaaS-Kostenkontrolle: Verfolgen Sie die Kosten jedes Abonnements, auch der Enterprise-Tarife, die nur für SSO gekauft wurden.
• Europäisch by Design: Datenhosting in der EU, DSGVO-konform von Grund auf, ISO/IEC-27001:2022-zertifiziert und im Gartner® Magic Quadrant™ 2025 für SaaS Management Platforms vertreten.

„Wir nutzen Corma, um volle Transparenz über alle unsere Tools, Lizenzen und Nutzer zu haben. Das spart uns Geld, aber auch Zeit bei manuellen Aufgaben wie Zugriffsüberprüfungen.“Alex Reintjes, IT Support Engineer, Robovision (aus dem Englischen übersetzt)

„Auf der Finanzseite nutzen wir Corma als SaaS-Management-Lösung, um Ausgaben zu verfolgen, Einsparpotenziale zu erkennen und den Überblick über alle unsere Tools zu behalten.“Stefan Schaper, Finance Manager, Brevo (aus dem Englischen übersetzt)

Entdecken Sie die IAM-Plattform von Corma und sehen Sie, wie Zugriffe, Lebenszyklus und Lizenzen an einem Ort zusammenkommen.

Häufige Fragen

Gibt es eine kostenlose Version von Okta?

Okta bietet keinen kostenlosen Workforce-Identity-Tarif. Für die Suite Starter gibt es eine kostenlose Testversion, und mit dem Okta Integrator Free Plan können Entwickler die APIs und SDKs von Okta für bis zu 10 monatlich aktive Nutzer testen. Kostenpflichtige Workforce-Identity-Suites beginnen bei 6 $ pro Nutzer und Monat mit einem jährlichen Minimum von 1.500 $.

Berechnet Okta Workforce Identity nur aktive Nutzer?

Nein. Die Suites von Okta Workforce Identity werden pro Nutzer und Monat bepreist und jährlich abgerechnet. Preise pro monatlich aktivem Nutzer gelten für Okta Customer Identity, nicht für Mitarbeiterlizenzen. Sie zahlen die vertraglich vereinbarte Lizenzmenge, ungenutzte Lizenzen kosten also weiter, bis Sie die Menge bei der Verlängerung reduzieren.

Kann man Okta monatlich bezahlen?

Nicht bei Workforce Identity. Okta rechnet alle Workforce-Identity-Suites jährlich ab und verlangt einen Mindestvertrag von 1.500 $ pro Jahr. Auch Okta Customer Identity setzt einen Jahresvertrag voraus, ab 3.000 $ pro Monat für die Enterprise-Basisplattform.

Kann man ein einzelnes Okta-Produkt ohne Suite kaufen?

Ja. Laut Okta lassen sich fast alle Produkte einzeln kaufen oder zu einer Suite hinzufügen, Einzelpreise veröffentlicht Okta jedoch nicht. Innerhalb einer Suite werden zusätzliche Lizenzen normalerweise für die ganze Suite ergänzt, mit Ausnahmen für Workflows, Okta Privileged Access und Machine-to-Machine-Tokens.

Was kostet der Okta-Support?

Basic-Support, online 24 Stunden am Tag und fünf Tage die Woche, ist für zahlende Kunden unter 20.000 $ Jahresabonnement enthalten. Der Silver Premier Success Plan kostet 15 % des jährlich wiederkehrenden Umsatzes bei 20.000 $ bis 200.000 $ Ausgaben, der Gold-Plan kostet 25 % und ist ab 200.000 $ Pflicht.

Wer ist der grösste Okta-Konkurrent für den Mittelstand?

Für die Identitätsverwaltung von Mitarbeitenden bei 50 bis 500 Personen werden Okta am häufigsten Microsoft Entra ID, das in vielen Microsoft-365-Tarifen enthalten ist, JumpCloud, das integrierte SSO von Google Workspace und europäische IAM-Plattformen wie Corma gegenübergestellt. Die richtige Wahl hängt von Ihrer Office-Suite, Ihren Compliance-Anforderungen und der Zahl der zu provisionierenden Anwendungen ab.

Was Sie vor Unterschrift oder Verlängerung tun sollten

Der Listenpreis von Okta ist nur der Ausgangspunkt. Planen Sie für alle Nutzer die Suite ein, die Ihr anspruchsvollstes Team braucht, rechnen Sie 15 % hinzu, falls Silver-Support nötig ist, lassen Sie jedes Add-on anbieten und rechnen Sie die Dollarsumme mit Puffer in Euro um. Prüfen Sie danach, wie viele der Lizenzen, die Sie verlängern wollen, bereits ungenutzt sind.