Die 15 besten SaaS-Management-Tools für den Mittelstand (2026)
.avif)
Kurz gesagt: Für Unternehmen mit 100 bis 1.000 Beschäftigten sind 2026 Corma, Zluri, Torii, Zylo und 1Password SaaS Manager die besten SaaS-Management-Tools, wenn die IT das Thema verantwortet, und Vendr, Spendflo oder Sastrify, wenn der Einkauf es verantwortet. Die richtige Wahl hängt weniger von Funktionslisten ab als von drei Fragen: Wer betreibt das Tool im Alltag, brauchen Sie Zugriffsautomatisierung (Onboarding, Offboarding, Zugriffsüberprüfungen) oder nur Kostenkontrolle, und müssen Ihre Daten in der EU bleiben?
Eine SaaS-Management-Plattform (SMP) ist eine Software, die jede SaaS-Anwendung eines Unternehmens erkennt, Lizenzen, Ausgaben und Verlängerungen verfolgt und Zugriffsänderungen wie Onboarding und Offboarding aus einer einzigen Konsole automatisiert. Mittelständische Unternehmen spüren den Bedarf zuerst: Sie haben genug Anwendungen, um den Überblick zu verlieren, aber selten ein eigenes Team für SaaS-Operations.
Dieser Leitfaden vergleicht 15 Tools nach demselben Schema: was jedes Tool ist, seine wichtigsten Funktionen, Stärken und Schwächen, sein Preismodell und das Team, zu dem es am besten passt. Corma veröffentlicht diesen Leitfaden und ist einer der genannten Anbieter. Deshalb beschreiben wir jeden Wettbewerber auf Basis seiner eigenen Dokumentation, mit den Grenzen, die ein mittelständischer Käufer aus unserer Sicht kennen sollte.
Aktualisiert im September 2026. Wir haben drei Tools entfernt, die nicht mehr in diesen Leitfaden passen: LicenceOne, Ampliphae SaaSGuard (dessen Technologie 2025 von Arqit übernommen wurde) und Airbase (heute Teil von Paylocity als Lösung für Ausgabenmanagement). Neu aufgenommen haben wir Zylo, 1Password SaaS Manager und BetterCloud, ausserdem drei Übernahmen aus 2026: Vendr durch Vertice, Sastrify durch Deel und BetterCloud durch CoreStack.
Das Wichtigste in Kürze
- Eine SaaS-Management-Plattform deckt fünf Aufgaben an einem Ort ab: Erkennung von Anwendungen, Lizenzoptimierung, Ausgaben- und Verlängerungsmanagement, Automatisierung des Zugriffslebenszyklus und Compliance-Nachweise.
- Der Gartner Magic Quadrant 2026 für SaaS-Management-Plattformen, veröffentlicht am 18. Juni 2026, bewertet 16 Anbieter, darunter Corma, Torii, Zluri, Zylo, Flexera, CloudEagle.ai, BetterCloud und 1Password.
- Einkaufsplattformen wie Vendr, Spendflo und Sastrify konzentrieren sich auf Verhandlung und Einkauf von Software; wo sie Zugriffsfunktionen bieten, betreffen diese Lizenzen und nicht den Identitätslebenszyklus oder Zugriffsüberprüfungen.
- Nur drei Tools in dieser Liste nennen eine Standardoption für EU-Hosting: Corma in allen Tarifen, 1Password SaaS Manager und Flexera One; ActivTrak bietet ein EU-Rechenzentrum auf Anfrage.
- Preismodelle unterscheiden sich so stark wie Funktionen: Preise pro Nutzer wachsen mit der Belegschaft, jährliche Plattformgebühren (Sastrify startet bei 12.500 € pro Jahr) lohnen sich nur bei einem grossen SaaS-Budget.
Was macht eine SaaS-Management-Plattform?
Eine SaaS-Management-Plattform ersetzt die Tabelle, den Finanzexport und die Offboarding-Checkliste durch ein einziges System, das mit Ihrem Identitätsanbieter, Ihren Finanztools und Ihren SaaS-Anwendungen verbunden ist. Für ein mittelständisches Unternehmen deckt sie fünf Aufgaben ab:
- Erkennung: jede genutzte Anwendung finden, einschliesslich Schatten-IT und kostenloser Tools, über SSO-Logs, Finanzdaten, Browser-Erweiterungen und direkte Integrationen.
- Lizenzoptimierung: inaktive Lizenzen und doppelte Tools erkennen und vor der Verlängerung zurückholen oder herabstufen.
- Ausgaben und Verlängerungen: Verträge, Verantwortliche und Verlängerungstermine verfolgen, damit sich nichts unbemerkt verlängert.
- Zugriffslebenszyklus: Konten am ersten Tag anlegen und am letzten Tag alle Zugriffe entziehen (Joiner, Mover, Leaver).
- Compliance-Nachweise: Zugriffsüberprüfungen durchführen und Audit-Logs für ISO 27001, SOC 2 oder NIS2 aufbewahren.
Nicht jedes Tool in dieser Liste deckt alle fünf Aufgaben ab. Sie begegnen vier Tool-Kategorien:
| Tool-Kategorie | Hauptaufgabe | Verantwortliches Team | Tools in dieser Liste |
|---|---|---|---|
| SaaS-Management-Plattform (SMP) | Erkennung, Lizenzen, Verlängerungen, Zugriffsautomatisierung | IT | Corma, Torii, Zylo, 1Password SaaS Manager, BetterCloud, CloudEagle.ai, Flexera, Megazone PoPs |
| Identity Governance mit SaaS-Management | Zugriffsüberprüfungen, Provisioning, Identitätsrisiko | Security und IT | Zluri, Lumos (Corma deckt auch Identity Governance ab) |
| SaaS-Einkauf und Procurement | Verhandlung, Bedarfsanfragen, Preis-Benchmarks | Finanzen und Einkauf | Vendr, Spendflo, Sastrify |
| Angrenzende Tools | Governance des Anwendungsportfolios oder Workforce Analytics | IT-Leitung oder Operations | Beamy, ActivTrak |
Wie wir diese Tools ausgewählt und verglichen haben
Wir sind von den Tools der vorherigen Version dieses Leitfadens ausgegangen, haben jene entfernt, die nicht mehr als SaaS-Management-Lösungen verkauft werden, und Anbieter ergänzt, die im Gartner Magic Quadrant 2026 für SaaS-Management-Plattformen bewertet wurden. Jedes Tool wurde im September 2026 anhand der eigenen Website, Dokumentation, Preisseite und Pressemitteilungen geprüft. Nutzerbewertungen haben wir nicht übernommen, weil sie sich häufig ändern und von Bewertungsportal zu Bewertungsportal abweichen.
Jedes Tool wird nach den Kriterien verglichen, die bei 100 bis 1.000 Beschäftigten zählen:
- Eignung für den Mittelstand: Kann ein IT-Team von zwei bis fünf Personen es ohne eigene Rolle für SaaS-Operations betreiben?
- Verantwortliches Team: gebaut für IT, Security, Finanzen oder Einkauf.
- Tiefe der Erkennung: welche Quellen genutzt werden (Identitätsanbieter, Finanzdaten, Browser, API) und ob kostenlose Anwendungen sichtbar werden.
- Zugriffsautomatisierung: Onboarding, Offboarding und Zugriffsüberprüfungen, nicht nur Transparenz.
- Preistransparenz: öffentliche Preise, kostenloser Tarif oder nur auf Anfrage.
- Datenresidenz und Sicherheit: EU-Hosting-Option, DSGVO-Konformität und Zertifizierungen.
Eine Schritt-für-Schritt-Methode finden Sie in unserem Leitfaden zur Wahl der richtigen SaaS-Management-Plattform. Die unten genannten Gartner-Platzierungen stammen aus den Mitteilungen der jeweiligen Anbieter. Gartner empfiehlt keine der in seinen Forschungspublikationen dargestellten Anbieter, Produkte oder Dienstleistungen.
Die 15 besten SaaS-Management-Tools im Überblick
| Tool | Kategorie | Ideal für | Preis | EU-Datenresidenz |
|---|---|---|---|---|
| 1. Corma | SMP und Identity Governance | Mittelständische IT-Teams, die SaaS und Zugriffe in einem Tool steuern wollen | Kostenloser Tarif, dann ab 3 € pro Nutzer und Monat | Ja, alle Tarife |
| 2. Zluri | Identity Governance mit SaaS-Management | Security-Teams in regulierten Branchen | Auf Anfrage | Nicht angegeben |
| 3. Torii | SaaS- und KI-Management | Scale-ups, die SaaS-Operations automatisieren | Auf Anfrage | Nicht angegeben |
| 4. Zylo | Ausgabenorientierte SMP | Grossunternehmen mit grossen Softwarebudgets | Auf Anfrage | Nicht angegeben |
| 5. 1Password SaaS Manager | SMP mit Zugriffssicherheit | IT-Teams, die bereits 1Password nutzen | Auf Anfrage | Ja, EU-Umgebung |
| 6. BetterCloud | SMP mit Workflow-Automatisierung | Lebenszyklus-Automatisierung in Google Workspace | Kostenloses Ausgabenmodul, sonst auf Anfrage | Nicht angegeben |
| 7. CloudEagle.ai | SMP, Einkauf und KI-Governance | IT und Einkauf auf einer gemeinsamen Plattform | Auf Anfrage, pro Modul | Nicht angegeben |
| 8. Lumos | Identity Governance | Zugriffsanfragen und Zugriffsüberprüfungen | Auf Anfrage | Nicht angegeben |
| 9. Flexera One | IT-Asset-Management und SaaS | SaaS-, Cloud- und On-Premises-Lizenzen gemeinsam | Auf Anfrage | Ja, EU-Region |
| 10. Megazone PoPs | SMP | Teams im asiatisch-pazifischen Raum oder kostenloser Einstieg | Kostenlos bis 100 Nutzer, dann auf Anfrage | Nicht angegeben |
| 11. Vendr | Softwareeinkauf und Verhandlung | Verhandlung grosser Verlängerungen | Kostenlose Preischecks, kostenpflichtige Tarife auf Anfrage | Nicht angegeben |
| 12. Spendflo | Procurement von der Anfrage bis zur Zahlung | Einkaufsgetriebene mittelständische Unternehmen | Auf Anfrage | Nicht angegeben |
| 13. Sastrify | SaaS-Einkauf und -Management | Europäische Unternehmen, die Verhandlungen abgeben wollen | Ab 12.500 € pro Jahr | Nicht im Detail angegeben |
| 14. Beamy | Governance des Anwendungsportfolios | Tochtergesellschaften grosser Konzerne | Auf Anfrage | Nicht angegeben |
| 15. ActivTrak | Workforce Analytics | Operations-Teams, die die App-Nutzung messen | Kostenlos für 3 Personen, dann ab 10 $ pro Mitarbeitendem und Monat | Auf Anfrage |
IT-geführte SaaS-Management-Plattformen
Diese zehn Plattformen sind für IT-Teams gebaut. Sie erkennen Anwendungen, optimieren Lizenzen und automatisieren in den meisten Fällen Zugriffsänderungen.
1. Corma
Corma ist eine europäische Plattform für SaaS-Management und Identity Governance, die Software-Lizenz-, Vertrags- und Zugriffsmanagement für IT-Teams im Mittelstand vereint. Sie verbindet sich mit Google Workspace, Microsoft Entra ID, Okta oder JumpCloud, erkennt Anwendungen über den Identitätsanbieter, eine Browser-Erweiterung und Finanzdaten und automatisiert dann die Aufgaben, die sonst in Tabellen landen: Onboarding, Offboarding, Zugriffsüberprüfungen und Verlängerungen.
Steckbrief: Paris, Frankreich. Gegründet 2023. Im Gartner Magic Quadrant 2025 und 2026 für SaaS-Management-Plattformen vertreten.
Wichtigste Funktionen
- Erkennung von Schatten-IT und Schatten-KI über den Identitätsanbieter, eine Browser-Erweiterung und Finanzdaten
- Lizenz- und Vertragsverwaltung mit Verlängerungswarnungen und nutzungsbasierter Lizenzrückgewinnung
- Automatisiertes Provisioning und Deprovisioning mit Joiner-, Mover- und Leaver-Workflows
- Automatisierte Zugriffsüberprüfungen und ein Self-Service-App-Store für Zugriffsanfragen
- EU-Datenresidenz und Verschlüsselung bei der Übertragung und im Ruhezustand in allen Tarifen
Stärken
- Deckt SaaS-Management und Zugriffs-Governance in einem Tool ab, ein mittelständisches Team braucht also keine zwei Plattformen
- Öffentliche Preise, mit kostenlosem Tarif und Tarifen pro Nutzer
- EU-Datenresidenz und Zertifizierung nach ISO/IEC 27001:2022
Schwächen
- Kein verwalteter Service für Lieferantenverhandlungen, bei Bedarf mit einem Einkaufstool kombinieren
- Jüngerer Anbieter als etablierte Leader wie Flexera oder Zylo
Preis: kostenloser Tarif mit 10 direkten Integrationen und unbegrenzt vielen Nutzern; Essential ab 3 € pro Nutzer und Monat bei jährlicher Bindung; Pro und Enterprise auf Anfrage. Details auf der Corma-Preisseite.
Ideal für: mittelständische IT-Teams, die Transparenz, Lizenzeinsparungen und automatisierte Zugriffskontrolle in einer einzigen SaaS- und Lizenzmanagement-Software wollen, ohne Grossprojekt.
2. Zluri
Zluri ist eine Plattform für Identity Governance and Administration (IGA) mit einem SaaS-Management-Modul, gebaut für IT- und Security-Teams, die Zugriffsüberprüfungen und Lebenszyklus-Automatisierung brauchen. Seit März 2026 vermarktet der Anbieter die Zluri Identity Security Platform, die Erkennung, Zugriffsanfragen und Lizenzoptimierung um eine Bewertung von Identitätsrisiken ergänzt.
Steckbrief: Milpitas, Kalifornien, mit Teams in Bengaluru. Gegründet 2020. Leader im Gartner Magic Quadrant 2024 und 2025 für SaaS-Management-Plattformen und im Bericht 2026 vertreten.
Wichtigste Funktionen
- Erkennung über SSO, direkte Integrationen, HR-, Finanz-, MDM- und CASB-Quellen sowie eine Browser-Erweiterung
- Mehr als 300 vorgefertigte Konnektoren
- Zugriffsüberprüfungen, Zugriffsanfragen und Joiner-, Mover- und Leaver-Automatisierung
- Lizenzoptimierung, Vertragsablage und Blockieren automatischer Verlängerungen ungenutzter Anwendungen
- Identity Security Posture Management für menschliche und nicht-menschliche Identitäten
Stärken
- Tiefe Zugriffs-Governance für stark auditierte Umgebungen
- Viele Erkennungsquellen in einer Konsole
- Breite Sicherheitszertifizierungen (SOC 2 Type II, ISO 27001, ISO 27701)
Schwächen
- SaaS-Ausgaben und Einkauf stehen inzwischen hinter der Identitätssicherheit zurück
- Preise nur auf Anfrage, und mehr Plattform, als ein Unternehmen mit 150 Personen braucht
Preis: auf Anfrage.
Ideal für: Security-geführte Teams im gehobenen Mittelstand und in Grossunternehmen regulierter Branchen, die Identity Governance an erste Stelle setzen. Vergleichen Sie beide Ansätze in unserem Vergleich Corma vs Zluri.
3. Torii
Torii ist eine Plattform für SaaS- und KI-Management, die IT-Teams hilft, Anwendungen zu erkennen, Lizenzen zurückzugewinnen und SaaS-Operations mit No-Code-Workflows und KI-Agenten zu automatisieren. Im April 2025 startete der Anbieter Eko, eine Reihe von KI-Agenten für SaaS-Management, und im Mai 2026 eine Plattform für KI-Management zur Kontrolle von KI-Ausgaben und Schatten-KI.
Steckbrief: New York, USA. Gegründet 2017. Leader im Gartner Magic Quadrant für SaaS-Management-Plattformen 2024, 2025 und 2026.
Wichtigste Funktionen
- Erkennung, die sieben oder mehr Datenquellen abgleicht
- No-Code-Workflows für Onboarding, Offboarding, Verlängerungen und Lizenzrückgewinnung
- Vertrags- und Verlängerungsmanagement
- Module für Zugriffsanfragen, Zugriffsüberprüfungen und Identity Governance
- KI-Agenten (Eko) und Governance von KI-Tools
Stärken
- Ausgereifte Automatisierungs-Engine mit vielen tiefen Integrationen
- Durchgehende Leader-Platzierung in der Gartner-Bewertung
- Deckt SaaS, Identity Governance und KI-Tools in getrennten Modulen ab
Schwächen
- Preise nur auf Anfrage, mit Einstiegskosten, die für Unternehmen um 100 Beschäftigte hoch sein können
- Anbieter ausserhalb der EU, ohne angegebene EU-Hosting-Option
Preis: auf Anfrage, pro Modul (SaaS-Management, Identity Governance, KI-Management).
Ideal für: Scale-ups und Grossunternehmen mit grossen, sich schnell verändernden SaaS-Stacks und einem IT-Team, das Automatisierungen aufbauen will. Den Vergleich finden Sie unter Corma vs Torii.
4. Zylo
Zylo ist eine SaaS-Management-Plattform zur Optimierung von Software- und KI-Ausgaben in Grossunternehmen, die Finanzdaten als wichtigste Erkennungsquelle nutzt. Ihr Anwendungskatalog, die Zybrary, umfasst mehr als 30.000 Anwendungen, und die Plattform verfolgt Lizenzen, Verträge und Verlängerungen für IT-, Einkaufs- und FinOps-Teams.
Steckbrief: Indianapolis, USA. Gegründet 2016. Im dritten Jahr in Folge Leader im Gartner Magic Quadrant 2026 für SaaS-Management-Plattformen.
Wichtigste Funktionen
- Erkennung über Finanz- und Spesendaten, dazu 61 direkte Integrationen und ein Nutzungskonnektor
- Lizenzrückgewinnung und Verbrauchsüberwachung
- Vertragsimport mit einem KI-Vertragsassistenten
- Verlängerungsmanagement und Empfehlungen zur Kostenoptimierung
- Aktionen für Okta und Entra ID sowie Jira-Automatisierungen im Premium-Tarif
Stärken
- Starke Ausgabenanalysen für grosse Softwarebudgets
- Grosser Anwendungskatalog zur Normalisierung von Anbietern und Produkten
- Lange Erfahrung mit Grossunternehmen
Schwächen
- Kostenlose Anwendungen erscheinen nicht, weil die Erkennung bei Finanzdaten ansetzt
- Ausrichtung auf Grossunternehmen und Preise nur auf Anfrage
Preis: auf Anfrage (Tarife Core, Premium und Enterprise).
Ideal für: grössere mittelständische Unternehmen und Konzerne, in denen Finanzen und Einkauf die SaaS-Entscheidungen treiben.
5. 1Password SaaS Manager
1Password SaaS Manager ist eine SaaS-Management-Plattform, früher Trelica, die Organisationen hilft, SaaS-Anwendungen zu erkennen, den Zugriff abzusichern und Ausgaben zu optimieren. 1Password gab die Übernahme des britischen Anbieters Trelica im Januar 2025 bekannt; das Produkt ist heute Teil der Plattform 1Password Unified Access, bleibt aber auch einzeln erhältlich.
Steckbrief: Muttergesellschaft mit Sitz in Toronto, Kanada; Trelica wurde 2018 in Grossbritannien gegründet. Leader im Gartner Magic Quadrant 2026 für SaaS-Management-Plattformen.
Wichtigste Funktionen
- Erkennung über Identitätsanbieter, SSO, Finanzsysteme, eine Browser-Erweiterung und 1Password-Tresore
- Mehr als 400 Integrationen
- Lizenzoptimierung sowie KI-Ausgabenbudgets mit Verbrauchswarnungen
- Zugriffsüberprüfungen mit Entzug per Klick und Audit-Exporten
- Richtlinienbasiertes Provisioning und Offboarding
Stärken
- Verbindet SaaS-Transparenz mit Sicherheit für Zugangsdaten und Zugriffe
- EU-Hosting-Umgebung verfügbar
- Breiter Integrationskatalog
Schwächen
- Preise nur auf Anfrage
- Am besten geeignet für Unternehmen, die bereits auf 1Password standardisiert sind
Preis: auf Anfrage.
Ideal für: sicherheitsbewusste IT-Teams, vor allem solche, die bereits 1Password nutzen, und die SaaS-Erkennung und Zugriffsüberprüfungen mit EU-Hosting wollen. Vergleichen Sie es mit Corma unter Corma vs Trelica.
6. BetterCloud
BetterCloud ist eine SaaS-Management-Plattform mit Schwerpunkt auf Workflow-Automatisierung, mit der IT-Teams Onboarding, Offboarding und Sicherheitsrichtlinien über SaaS-Anwendungen hinweg automatisieren. CoreStack hat das Unternehmen im März 2026 übernommen; es firmiert heute als BetterCloud, a CoreStack Company.
Steckbrief: 2011 in New York gegründet. Leader im Gartner Magic Quadrant 2025 für SaaS-Management-Plattformen und im Bericht 2026 vertreten.
Wichtigste Funktionen
- No-Code-Workflow-Builder mit mehr als 1.000 Aktionen, Triggern und Vorlagen
- Automatisiertes Provisioning, Offboarding und Sicherheitsrichtlinien
- Erkennung, Ausgabenoptimierung und Lizenzrückgewinnung
- Datei-Governance für Google Workspace
- Ein KI-Agent für wiederkehrende IT-Anfragen
Stärken
- Lange Erfahrung in der Automatisierung des Nutzerlebenszyklus
- Kostenloses Modul zur Ausgabenoptimierung für den Einstieg
- Tiefe Governance für Google Workspace
Schwächen
- Etwas mehr als 100 Integrationen, weniger als mehrere Wettbewerber in dieser Liste
- Roadmap kann sich während der Integration in CoreStack verändern
Preis: Spend Optimization Basic für 0 $ pro Monat; weitere Module auf Anfrage.
Ideal für: IT-Teams, die den Nutzerlebenszyklus und Sicherheitsrichtlinien automatisieren wollen, besonders in Google Workspace. Siehe Corma vs BetterCloud.
7. CloudEagle
CloudEagle ist eine Plattform für KI-Governance und SaaS-Management, die SaaS-Management, Einkauf, Identity Governance und Sicherheit in fünf Modulen vereint. Sie kombiniert die Software mit Einkaufsunterstützung, inklusive Preis-Benchmarks und Hilfe bei Verhandlungen.
Steckbrief: Kalifornien, USA. Gegründet 2021 (Y Combinator W22). 2025 als Niche Player und 2026 als Leader im Gartner Magic Quadrant für SaaS-Management-Plattformen eingestuft.
Wichtigste Funktionen
- Mehr als 500 Integrationen ohne Aufpreis
- Erkennung über SSO-Logs, Finanzdaten, Browseraktivität und Sicherheitstools
- Lizenzrückgewinnung, Vertragsmanagement und Verlängerungswarnungen nach 30, 60 und 90 Tagen
- Workflows für Bedarfsanfragen, Preis-Benchmarks und Verhandlungsunterstützung
- Kontinuierliche Zugriffsüberprüfungen und automatisches Deprovisioning
Stärken
- Ein Anbieter für SaaS-Management und Einkauf
- Grosser Integrationskatalog im Preis enthalten
- Schneller Aufstieg in der Gartner-Bewertung zwischen 2025 und 2026
Schwächen
- Kommunikation auf Grossunternehmen ausgerichtet, Angebote pro Modul
- Eine Suite aus fünf Modulen kann mehr sein, als ein mittelständisches Team braucht
Preis: auf Anfrage, pro Modul.
Ideal für: Unternehmen, in denen IT und Einkauf eine gemeinsame Plattform für SaaS-Einkauf und -Governance nutzen wollen.
8. Lumos
Lumos ist eine Identity-Governance-Plattform, die mit KI-Agenten die Zugriffe von Mitarbeitenden, Maschinenidentitäten und KI-Agenten steuert; SaaS-Lizenzmanagement ist dabei eine Nebenfunktion. Bekannt ist Lumos für seinen internen App-Store, in dem Mitarbeitende Zugriff auf Tools anfragen.
Steckbrief: San Francisco, USA. Gegründet 2020. Series-B-Finanzierung über 35 Millionen Dollar im Jahr 2024. Visionary im Gartner Magic Quadrant 2024 für SaaS-Management-Plattformen und 2025 erneut bewertet.
Wichtigste Funktionen
- Zugriffsanfragen über einen internen App-Store, mit Just-in-Time-Zugriff
- Zugriffsüberprüfungen, Joiner-, Mover- und Leaver-Automatisierung und Role Mining
- Governance nicht-menschlicher Identitäten und von KI-Agenten
- Erkennung über den Identitätsanbieter, Browsersitzungen, E-Mails und Verträge
- Erkennung inaktiver Lizenzen, verwaister Anwendungen und redundanter Tools
Stärken
- Reibungslose Zugriffsanfragen für Mitarbeitende
- Deckt Maschinenidentitäten und KI-Agenten ab
- Mehr als 300 Integrationen
Schwächen
- Identity Governance steht im Vordergrund, Verlängerungen und Vertrags-Workflows sind weniger zentral
- Eher auf gehobenen Mittelstand und Grossunternehmen ausgerichtet
Preis: auf Anfrage.
Ideal für: Security- und IT-Teams, deren grösster Schmerzpunkt Zugriffsanfragen und Zugriffsüberprüfungen sind. Siehe Corma vs Lumos.
9. Flexera One SaaS Management
Flexera ist ein Anbieter für IT-Asset-Management und FinOps, dessen Produkt Flexera One SaaS Management SaaS zusammen mit Cloud- und On-Premises-Software verwaltet. Flexera hat Snow Software im Februar 2024 übernommen und im Juli 2025 ein einheitliches SaaS-Management-Produkt eingeführt.
Steckbrief: Itasca, Illinois, USA. Firmenwurzeln reichen bis 1987 zurück. Leader im Gartner Magic Quadrant 2025 und 2026 für SaaS-Management-Plattformen.
Wichtigste Funktionen
- Erkennung von SaaS und KI über Finanzdaten, APIs, eine Browser-Erweiterung, SSO, CASB und Agenten
- Nutzungsanalysen für freigegebene Anwendungen und Schatten-IT
- Optimierungsempfehlungen, Verlängerungs- und Vertragsmanagement
- KI-gestützter Vertragsimport und Erkennung von Schatten-KI
- Eine Sicht auf SaaS-, Cloud- und On-Premises-Lizenzen
Stärken
- Deckt den gesamten Softwarebestand ab, nicht nur SaaS
- EU-Hosting-Region für Flexera One
- Tiefe Expertise in Lizenz-Compliance
Schwächen
- Funktionsumfang und Einführungsaufwand können bei 100 bis 1.000 Beschäftigten schwer wiegen
- Zwei Plattformen, Flexera One und Snow Atlas, werden noch zusammengeführt
Preis: auf Anfrage.
Ideal für: grössere Organisationen mit einem Software-Asset-Management-Team und einer Mischung aus SaaS-, Cloud- und On-Premises-Lizenzen. Einen schlankeren Ansatz beschreibt unser Leitfaden zum Software-Lizenzmanagement.
10. Megazone PoPs (SPACE SaaSOps)
Megazone PoPs ist eine SaaS-Management-Plattform des südkoreanischen Anbieters MegazoneCloud, heute unter dem Namen SPACE SaaSOps vermarktet, die SaaS-Kosten, Verträge und Lizenzen mit Tarifen von 100 bis über 1.000 Nutzern verfolgt. Das Produkt ist auf Koreanisch, Englisch und Japanisch verfügbar.
Steckbrief: MegazoneCloud, Südkorea. Gestartet im September 2024. Niche Player im Gartner Magic Quadrant 2025 für SaaS-Management-Plattformen.
Wichtigste Funktionen
- Erkennung über OAuth- und SSO-Integrationen
- Kostenverfolgung pro Nutzer und pro Anwendung, mit Erkennung von Duplikaten
- Vertrags- und Abonnementverwaltung mit Verlängerungsprognose
- Verzeichnissynchronisierung in allen Tarifen, Nutzer-Provisioning und -Entzug ab dem Professional-Tarif
- Single Sign-On für verbundene SaaS-Anwendungen über SAML 2.0, OAuth und OIDC
Stärken
- Kostenloser Tarif für bis zu 100 Nutzer
- Kostenpflichtige Tarife für bis zu 300 und bis zu 1.000 Nutzer
- Gut geeignet für Aktivitäten im asiatisch-pazifischen Raum
Schwächen
- Begrenzte Präsenz in Europa
- Provisioning erfordert mindestens den Professional-Tarif
Preis: kostenlos für bis zu 100 Nutzer; Tarife Essentials, Professional und Enterprise auf Anfrage.
Ideal für: Unternehmen mit Aktivitäten im asiatisch-pazifischen Raum oder kleine IT-Teams, die kostenlos starten wollen.
Einkaufsgeführte SaaS-Einkaufsplattformen
Diese drei Tools helfen Finanz- und Einkaufsteams, Software günstiger einzukaufen. Wo sie Zugriffsfunktionen bieten, betreffen diese Lizenzen und nicht Onboarding-Workflows oder Zugriffsüberprüfungen; IT-geführte Teams setzen sie daher meist ergänzend zu einer SaaS-Management-Plattform ein. Wie Sie die Softwarekosten auf IT-Seite senken, zeigt unser Beitrag zur SaaS-Kostenoptimierung.
11. Vendr
Vendr ist eine Plattform für Softwareeinkauf und -verhandlung, die Preisdaten und einen KI-Verhandlungsagenten namens Ruth nutzt, damit Finanz- und Einkaufsteams weniger für Software zahlen. Vertice, ein Procurement-Unternehmen mit Sitz in London, hat Vendr im Juni 2026 übernommen.
Steckbrief: Boston, USA. Heute Teil von Vertice. Kostenlose Preis-Benchmarks auf Basis von mehr als 4 Milliarden Dollar an Softwarekäufen.
Wichtigste Funktionen
- Ruth, ein KI-Agent, der bei Verhandlungen berät oder sie führt
- Kostenlose Preischecks und Preis-Benchmarks
- Vertragsanalyse
- Zugang zur Intake-to-Procure-Plattform von Vertice für Vendr-Kunden
Stärken
- Grosser Preisdatenbestand zur Vorbereitung von Verhandlungen
- Kostenloser Einstieg für Preischecks
- Automatisierte Verhandlung unter menschlicher Aufsicht
Schwächen
- Keine SaaS-Erkennung, keine Nutzungsanalysen und kein Zugriffsmanagement
- Produkt- und Marken-Roadmap nach der Übernahme noch im Wandel
Preis: kostenlose Preischecks; kostenpflichtige Tarife auf Anfrage.
Ideal für: Finanz- und Einkaufsteams mit grossen Verlängerungen, die verhandelt werden müssen. Vergleichen Sie es mit Corma unter Corma vs Vendr.
12. Spendflo
Spendflo ist eine KI-native Intake-to-Pay-Procurement-Plattform für mittelständische Unternehmen, die auch SaaS-Lizenzen verfolgt und Verhandlungen durch erfahrene Einkäufer anbietet. Im Mai 2026 startete der Anbieter Flo AI, eine Reihe von Agenten für Einkauf, Verträge und Kreditorenbuchhaltung.
Steckbrief: San Francisco, USA. Nach eigenen Angaben 3,7 Milliarden Dollar an Softwareausgaben über die Plattform abgewickelt.
Wichtigste Funktionen
- Workflows für Bedarfsanfragen und Freigaben (Flo Procure)
- Vertrags- und Verlängerungsmanagement (Flo Contracts)
- Automatisierung der Kreditorenbuchhaltung (Flo AP)
- Erkennung von Schatten-IT, Lizenzverfolgung und Lizenz-Deprovisioning beim Austritt von Mitarbeitenden
- Verhandlung durch spezialisierte Einkaufsexperten
Stärken
- Gebaut für mittelständische Unternehmen mit 50 Millionen bis 1 Milliarde Dollar Umsatz
- Kombiniert Software mit menschlicher Verhandlung
- Deckt den Einkaufsprozess von der Anfrage bis zur Zahlung ab
Schwächen
- SaaS-Lizenzmanagement ist dem Einkauf nachgeordnet
- Personenbezogene Daten werden hauptsächlich in den USA verarbeitet
Preis: auf Anfrage (Tarife Grow, Scale und Enterprise, jeweils mit Plattformgebühr plus Gebühr pro abgeschlossener Anfrage).
Ideal für: einkaufsgeführte mittelständische Unternehmen, die jeden Softwarekauf zentralisieren wollen.
13. Sastrify
Sastrify ist eine Plattform für SaaS-Einkauf und -Management, die Softwareerkennung und Verlängerungs-Workflows mit Preis-Benchmarks und Expertenverhandlung verbindet. Deel hat die Übernahme von Sastrify im Mai 2026 bekannt gegeben und integriert das Produkt in Deel IT.
Steckbrief: 2020 in Köln gegründet. Benchmarks für mehr als 15.000 Anbieter, nach Angaben des Unternehmens.
Wichtigste Funktionen
- Erkennung, Erkennung von Schatten-IT und Nutzungsanalysen
- Verlängerungs-Workflows und Vertragsverfolgung
- KI-gestützte Preis-Benchmarks
- Einkauf mit einem dedizierten Verhandlungsexperten
- Compliance- und Lieferantenrisikoprüfungen
Stärken
- Öffentliche Einstiegspreise
- Europäische Wurzeln und Fokus auf die DSGVO
- ROI-Garantie im Tarif Expert Procurement
Schwächen
- Hoher Einstiegspreis für Unternehmen um 100 Beschäftigte
- Kontinuität von Produkt und Marke während der Integration in Deel ungewiss
Preis: Software Management ab 12.500 € pro Jahr, Vendor Benchmarks ab 15.000 € pro Jahr, Expert Procurement ab 25.000 € pro Jahr.
Ideal für: europäische Unternehmen mit grossem SaaS-Budget, die Verhandlungen abgeben wollen. Siehe Corma vs Sastrify.
Angrenzende Tools für spezielle Anforderungen
Diese beiden Tools tauchen oft neben SaaS-Management-Plattformen auf, lösen aber ein anderes Problem. Sie sind nur sinnvoll, wenn ihr Kernanwendungsfall zu Ihrem passt.
14. Beamy
Beamy ist eine französische, KI-gestützte Plattform für Business-Transformation, die Grossunternehmen hilft, die Anwendungsnutzung abzubilden, Schatten-IT zu steuern und zu entscheiden, welche Anwendungen behalten, abgelöst oder ersetzt werden. Sie richtet sich an Organisationen mit mehreren zehntausend Beschäftigten.
Steckbrief: Frankreich. Gegründet 2017. Läuft auf Google Cloud.
Wichtigste Funktionen
- Nutzungsanalysen über Geschäftsbereiche und Tochtergesellschaften hinweg
- Abbildung von Schatten-IT und Nutzungsakzeptanz
- Entscheidungen zum Anwendungsportfolio: investieren, ablösen oder durch KI ersetzen
- Nutzungsdaten zur Vorbereitung von Verlängerungsverhandlungen
- Konnektoren zu CMDB, Cloud-Security- und Enterprise-Architecture-Tools
Stärken
- Gebaut für dezentrale Konzerne mit vielen Gesellschaften
- Datenschutzfreundlicher Ansatz mit pseudonymisierter Verarbeitung
- Europäischer Anbieter
Schwächen
- Auf Grossunternehmen ausgerichtet statt auf Unternehmen mit 100 bis 1.000 Beschäftigten
- Fokus auf Portfolio-Governance statt auf Provisioning oder Offboarding
Preis: auf Anfrage.
Ideal für: mittelständische Tochtergesellschaften grosser Konzerne, die an ein konzernweites Programm zur Anwendungs-Governance berichten.
15. ActivTrak
ActivTrak ist eine Plattform für Workforce Analytics, die misst, wie Mitarbeitende Anwendungen und Websites nutzen, mit einem SaaS-Management-Anwendungsfall zum Aufspüren inaktiver Konten, ungenutzter Lizenzen und sich überschneidender Anwendungen. Die Daten stammen von einem Agenten, der auf jedem Gerät installiert wird.
Steckbrief: Austin, Texas, USA. Gegründet 2009. Nach eigenen Angaben von mehr als 9.500 Organisationen genutzt.
Wichtigste Funktionen
- Erfassung der Anwendungs- und Website-Nutzung pro Mitarbeitendem und Team
- Berichte zu inaktiven Konten und ungenutzten Lizenzen
- Bericht zur Lizenzoptimierung (erfordert das Add-on ActivConnect)
- Produktivitäts- und Auslastungsanalysen
- Add-on AI Insights
Stärken
- Öffentliche Preise mit kostenlosem Tarif
- Detaillierte Nutzungsdaten, auch für Desktop-Anwendungen
- EU-Rechenzentrum für zahlende Kunden auf Anfrage verfügbar
Schwächen
- Erfordert einen Endpoint-Agenten und wirft in der EU Fragen zur Mitarbeiterüberwachung auf, in Deutschland auch zur Mitbestimmung des Betriebsrats
- Lizenz- und Kostendaten müssen vom Kunden eingegeben werden, ohne Provisioning- oder Verlängerungs-Workflows
Preis: kostenlos für bis zu 3 Personen; kostenpflichtige Tarife von 10 $ bis 21 $ pro Mitarbeitendem und Monat, jährliche Abrechnung.
Ideal für: Operations-Teams, die bereits Produktivität messen und Nutzungsdaten für Lizenzentscheidungen nutzen wollen.
SaaS-Ausgabenmanagement
Spendesk
Spendesk ist eine europäische Plattform für Ausgabenmanagement, die Firmenkarten, Rechnungsverwaltung, Bestellungen, Spesenerstattungen und Ausgabenanalysen in einem Procure-to-Pay-Workflow vereint. Sie ist für Finanzteams in Unternehmen mit 50 bis 1.000 Beschäftigten gebaut und zählt mehr als 200.000 Nutzer in Europa, Grossbritannien und den USA, mit über 20 Milliarden Euro an bisher abgewickelten Unternehmensausgaben. Auf der SaaS-Seite setzt Spendesk vor der Erkennung an: Bestellanforderungen, Freigabeprozesse und virtuelle Einmalkarten stoppen nicht genehmigte Abonnements, bevor sie in den Stack gelangen und sich still in Verlängerungen verwandeln.
Stärken
- Nativer Procure-to-Pay-Workflow mit No-PO-No-Pay-Regel, mehrstufigen Freigaben und Drei-Wege-Abgleich
- Virtuelle Mastercard-Einmalkarten für einmalige Online-Käufe, die eine häufige Quelle für Zombie-SaaS-Abonnements abschneiden
- Von FCA und ACPR als regulierte europäische Zahlungsinstitution lizenziert, mit DSGVO-, ISO 27001:2022-, PCI-DSS-, PSD2- und DORA-Konformität
- Integrationen mit Xero, QuickBooks, Sage, NetSuite, DATEV, Microsoft Business Central, Workday, BambooHR, Personio, HiBob, Okta und Azure AD
Schwächen
- Kein dediziertes Tool zur SaaS-Erkennung, ergänzt also Plattformen zur Anwendungserkennung, statt sie zu ersetzen
- Kein kostenloser Tarif; das Onboarding dauert bei grösseren Setups im Schnitt rund sechs Wochen
Besonderer Vorteil
Spendesk steuert SaaS-Ausgaben im Moment des Kaufs, nicht im Nachhinein. Prepaid-Mastercard-Karten (virtuelle Kartenlimits bis 200.000 € pro Transaktion für Kunden im EWR, physische Karten bis 50.000 €), die No-PO-No-Pay-Regel und internationale Rechnungszahlungen über Wise Platform in mehr als 30 Währungen geben Finanzteams die Kontrolle, bevor Geld das Unternehmen verlässt, statt alles am Monatsende mit den Kartenabrechnungen abzugleichen.
Ideal für
Europäische Finanzteams im Mittelstand (50 bis 1.000 Beschäftigte) mit mehreren Gesellschaften und Währungen, die SaaS-Ausgaben, Einkauf und Kreditorenbuchhaltung in einem Workflow neben ihrem SaaS-Management-Stack abwickeln wollen.
Kurz-FAQ
Ersetzt Spendesk ein Tool zur SaaS-Erkennung?
Nein. Spendesk steuert, wie SaaS eingekauft und bezahlt wird, und lässt sich daher mit Erkennungsplattformen kombinieren, die Schatten-IT aufspüren.
Wie hilft Spendesk, Zombie-Abonnements zu reduzieren?
Virtuelle Einmalkarten verfallen nach der Transaktion, sodass ausgelaufene Testversionen und vergessene Tools nicht still weiter abbuchen können. Bestellungen und Freigabe-Workflows fangen neue Abonnements vor der ersten Zahlung ab.
Ist Spendesk für britische und europäische Finanzteams konform?
Ja. Spendesk ist von FCA und ACPR lizenziert, bietet eine HMRC-konforme Rechnungsarchivierung für britische Teams, eine DATEV-Integration für deutsche Gesellschaften und eine native Umsatzsteuerverarbeitung für die EU.
Welches SaaS-Management-Tool passt zu Ihrer Situation?
Gehen Sie vom Problem aus, das Sie zuerst lösen müssen, und wählen Sie dann zwei oder drei Tools für die engere Auswahl:
| Ihre Situation | Tools für die engere Auswahl | Warum |
|---|---|---|
| IT-Team mit einer bis fünf Personen, 100 bis 500 Beschäftigte | Corma, Megazone PoPs, BetterCloud | Kostenloser oder nutzerbasierter Einstieg und schnelle Einrichtung |
| Remote oder verteiltes Unternehmen | Corma, Torii, 1Password SaaS Manager | Erkennung über Identitätsanbieter und Browser sowie automatisiertes Offboarding |
| Audit-Vorbereitung für ISO 27001, SOC 2 oder NIS2 | Corma, Zluri, Lumos | Automatisierte Zugriffsüberprüfungen und Audit-Exporte |
| Grosses SaaS-Budget, Ausgaben zuerst | Zylo, Vendr, Spendflo, Sastrify | Ausgabenanalysen, Benchmarks und Verhandlung |
| Daten müssen in der EU bleiben | Corma, 1Password SaaS Manager, Flexera One | Vom Anbieter angegebene EU-Hosting-Optionen |
| SaaS-, Cloud- und On-Premises-Lizenzen gemeinsam | Flexera One | Gesamter Softwarebestand in einem Tool |
Unter 100 Beschäftigten verschieben sich die Prioritäten: Ein vollständiges Anwendungsinventar und sauberes Offboarding zählen mehr als fortgeschrittene Workflows. Für diese Phase ist das Corma-Freemium gedacht.
Warum Corma für mittelständische IT-Teams
Die meisten Tools in dieser Liste wurden entweder für Ausgaben oder für Identitäten gebaut. Corma wurde für das mittelständische Unternehmen gebaut, in dem dieselben zwei bis fünf Personen beides verantworten: das IT-Team, das Lizenzen kauft, neue Mitarbeitende onboardet, am letzten Tag Zugriffe entzieht und dem Auditor antwortet.
- SaaS und Zugriffe in einer Plattform: Erkennung, Lizenzoptimierung, Verlängerungen, Provisioning und Zugriffsüberprüfungen ohne zweites Tool.
- Verbunden mit dem Identitätsanbieter, den Sie bereits nutzen: Google Workspace, Microsoft Entra ID, Okta und JumpCloud.
- Europäisch aus Prinzip: EU-Datenresidenz in allen Tarifen, DSGVO-Konformität und Zertifizierung nach ISO/IEC 27001:2022.
- Von Gartner anerkannt: 2025 und 2026 im Gartner Magic Quadrant für SaaS-Management-Plattformen vertreten.
- Schnell produktiv: Die meisten mittelständischen Unternehmen sind in weniger als einem Monat live, und Corma-Kunden können ihre SaaS-Kosten um bis zu 30 % senken.
- Transparente Preise: ein kostenloser Tarif, dann Tarife pro Nutzer ab 3 € pro Nutzer und Monat.
Teams wie Brevo, Skello und Citel Guichard steuern ihr SaaS- und Zugriffsmanagement mit Corma. Fordern Sie eine Corma-Demo an, um zu sehen, wie Corma Ihren eigenen SaaS-Stack abbildet.
FAQ
Welche SaaS-Management-Plattform ist die beste für ein mittelständisches Unternehmen?
Für die meisten Unternehmen mit 100 bis 1.000 Beschäftigten ist die beste SaaS-Management-Plattform jene, die Erkennung, Lizenzoptimierung und Zugriffsautomatisierung abdeckt, ohne ein eigenes Operations-Team zu erfordern. Corma, Torii, Zluri, Zylo und 1Password SaaS Manager sind 2026 die stärksten IT-geführten Optionen. Corma bietet zusätzlich öffentliche Preise pro Nutzer und EU-Datenresidenz, was zu europäischen Mittelständlern passt.
Was kostet eine SaaS-Management-Plattform?
Die Preise reichen von kostenlosen Tarifen bis zu Jahresverträgen über 25.000 €. Corma und Megazone PoPs bieten kostenlose Tarife, die kostenpflichtigen Tarife von Corma beginnen bei 3 € pro Nutzer und Monat, ActivTrak veröffentlicht Preise ab 10 $ pro Mitarbeitendem und Monat, und Sastrify startet bei 12.500 € pro Jahr. Die meisten anderen Anbieter, darunter Torii, Zluri, Zylo und Flexera, arbeiten mit Angeboten auf Anfrage.
Was ist der Unterschied zwischen einer SaaS-Management-Plattform und Software für SaaS-Ausgabenmanagement?
Eine SaaS-Management-Plattform steuert den gesamten Lebenszyklus der Anwendungen: Erkennung, Lizenzen, Verlängerungen und Nutzerzugriffe. Software für SaaS-Ausgabenmanagement konzentriert sich auf Kosten, mit Benchmarks, Verhandlung und Einkaufs-Workflows. Viele mittelständische Unternehmen beginnen mit einer SaaS-Management-Plattform und ergänzen ein Ausgaben- oder Einkaufstool, wenn die Verlängerungen gross werden.
Ersetzt eine SaaS-Management-Plattform Okta oder Microsoft Entra ID?
Nein. Ein Identitätsanbieter steuert Anmeldung und Single Sign-On, während eine SaaS-Management-Plattform die Daten des Identitätsanbieters nutzt, um Anwendungen zu erkennen, Lizenzen zu verfolgen und Provisioning zu automatisieren, auch für Anwendungen, die nicht an SSO angebunden sind. Beide arbeiten zusammen.
Welche SaaS-Management-Plattform eignet sich für Remote-Unternehmen?
Remote-Unternehmen brauchen eine Erkennung, die nicht vom Büronetzwerk abhängt, und ein Offboarding, das am letzten Tag jedes Konto schliesst. Achten Sie auf eine Integration mit dem Identitätsanbieter, eine Browser-Erweiterung zur Erkennung von Schatten-IT und automatisiertes Deprovisioning. Corma, Torii und 1Password SaaS Manager decken alle drei Punkte ab.
Welche SaaS-Management-Tools bieten EU-Datenresidenz?
In dieser Liste nennt Corma EU-Datenresidenz in allen Tarifen, 1Password SaaS Manager betreibt eine EU-Hosting-Umgebung und Flexera One bietet eine EU-Region. ActivTrak kann Daten auf Anfrage in einem EU-Rechenzentrum speichern. Die meisten US-Anbieter nennen auf ihrer Website keine EU-Hosting-Option.
Gibt es ein kostenloses SaaS-Management-Tool?
Ja. Corma bietet einen kostenlosen Tarif mit 10 direkten Integrationen und unbegrenzt vielen Nutzern, Megazone PoPs ist für bis zu 100 Nutzer kostenlos, und BetterCloud bietet ein kostenloses Modul zur Ausgabenoptimierung. Kostenlose Tarife decken die Transparenz ab; Automatisierung wie Provisioning und Zugriffsüberprüfungen erfordert in der Regel einen kostenpflichtigen Tarif.
Welche Anbieter sind Leader im Gartner Magic Quadrant 2026 für SaaS-Management-Plattformen?
Laut den Mitteilungen der Anbieter wurden Torii, Zylo, Flexera, CloudEagle.ai, 1Password und Calero im am 18. Juni 2026 veröffentlichten Bericht als Leader eingestuft. Corma, Zluri, BetterCloud und Josys gehören zu den 16 bewerteten Anbietern.
%20acquired%20by%20Workday.avif)
Workday will C1 übernehmen: Was das für ConductorOne-Kunden bedeutet

Freshworks will Torii übernehmen: Was sich ändert und wie Sie wechseln

Microsoft Entra ID P1 vs P2 vs Governance: Lizenzen, Preise und was der Mittelstand wirklich braucht
The new standard in license management
Sind Sie bereit, Ihre IT-Governance zu revolutionieren?




.avif)