Corma versus C1
Auf der Suche nach einer Alternative zu C1? C1, ehemals ConductorOne, steuert Zugriffe für Menschen und KI-Agenten und wird gerade von Workday übernommen. Corma ist eine unabhängige, identity-first Plattform für wachsende IT-Teams in Europa: Jede App, jede Lizenz und jeder Euro hängt an einer Person und ihren Zugriffen.
Identity-first SaaS-Management. Zugriff, Compliance und Kosten über Governance.
Identity-Security-Plattform. Access Reviews, Just-in-Time-Zugriff und Governance für KI-Agenten.
.avif)
.avif)
C1, ehemals ConductorOne, ist eine Identity-Security-Plattform aus Portland, gegründet von zwei ehemaligen Okta-Ingenieuren. C1 steuert Zugriffe für Menschen, maschinelle Identitäten und KI-Agenten über SaaS-, Cloud- und On-Prem-Systeme hinweg, mit Access Reviews, Just-in-Time-Zugriff und einem AI Gateway für Agenten und MCP-Tools. Workday hat im Oktober 2026 eine Vereinbarung zur Übernahme von C1 unterzeichnet.
Schnell wachsende Unternehmen und Großunternehmen
2020 in Portland von Alex Bovee und Paul Querna
Ihr vergleicht Corma und C1? Beide automatisieren, wer auf welche Apps Zugriff bekommt, führen Access Reviews durch und entziehen Zugriffe, wenn jemand geht. Dieser Vergleich behandelt Lifecycle-Automatisierung, Zugriffsanfragen, Access Reviews, Just-in-Time- und Infrastrukturzugriff, KI-Agenten, Lizenzoptimierung und Gesamtkosten.
C1 ist 2020 als ConductorOne gestartet und trägt seinen neuen Namen seit April 2026, als die Governance auf KI-Agenten und MCP-Tools ausgeweitet wurde. Die Plattform bündelt Access Reviews, Self-Service- und Just-in-Time-Zugriff, Zero Standing Privileges für Cloud-Infrastruktur und ein AI Gateway in einer Identity-Security-Plattform, mit Connectoren, die in der Cloud von C1 oder in eurer eigenen Umgebung laufen. Im Oktober 2026 hat Workday eine verbindliche Vereinbarung zur Übernahme von C1 unterzeichnet; der Abschluss wird bis Ende Januar 2027 erwartet.
Corma ist identity-first und in Europa für wachsende IT-Teams gebaut. Corma verbindet sich mit dem Identity Provider und dem HR-System, die ihr bereits nutzt, egal von welchem Anbieter, findet Apps über Finanzdaten, eine Browser-Extension und einen Windows-Agenten und ordnet jede Anwendung, jede Lizenz und jeden Euro einer Person und ihren Zugriffen zu. Provisioning, Anfragen, Reviews und Lizenzkontrolle liegen in einem Produkt, gehostet in der EU und ISO-27001-zertifiziert, mit kostenlosem Einstieg.
Der Unterschied liegt zwischen Sicherheitstiefe auf der einen und Kostenkontrolle und Unabhängigkeit auf der anderen Seite. C1 geht weiter in Cloud-Infrastruktur, privilegierten Zugriff und KI-Agenten und gehört bald einem HR-Softwareanbieter. Corma ergänzt die Access Governance um Lizenzeinsparungen, Ausgaben und Verlängerungen, von einem unabhängigen europäischen Anbieter. Lest den vollständigen Vergleich von Corma und C1, um zu sehen, was zu eurem Team passt.
Der Vergleich
C1 behandelt Zugriff als Sicherheitsproblem: Least Privilege, Just-in-Time-Freigaben und Zero Standing Privileges, von SaaS bis hinunter zur Cloud-Infrastruktur und inzwischen auch für KI-Agenten. Corma behandelt Zugriff als Frage von Sicherheit und Kosten zugleich: Lifecycle, Anfragen und Reviews gesteuert über Identity Provider und HR-System, mit Lizenznutzung, Ausgaben und Verlängerungen im selben Datensatz. Beide steuern, wer worauf Zugriff hat; sie unterscheiden sich darin, wie weit sie in die Infrastruktur reichen und was sie daneben stellen.
Identity-first: Jede App, Lizenz und jeder Kostenpunkt hängt an einer Person und ihren Zugriffen.
Identity Security zuerst: Governance, Just-in-Time- und privilegierter Zugriff für Menschen, Maschinen und KI-Agenten.
Natives Provisioning und Deprovisioning, gesteuert über Identity Provider und HR-System.
Lifecycle-Automatisierung aus HR-Ereignissen über SaaS, Cloud und On-Prem, mit Connectoren in der Cloud oder selbst gehostet.
Self-Service-Katalog mit Freigabe-Workflows; freigegebene Zugriffe werden automatisch bereitgestellt.
Self-Service-App-Verzeichnis und Anfragen in Slack, mit Just-in-Time-Freigaben, die automatisch auslaufen.
Integrierte Review-Kampagnen mit exportierbaren Nachweisen für ISO 27001, SOC 2 und NIS2.
Automatisierte Access Reviews; laut C1 sinkt der Vorbereitungsaufwand um 97 %.
Identity Provider, Finanzdaten, Browser-Extension und Windows-Agent — genehmigte und nicht genehmigte Apps.
Erkennung von Schatten-Apps sowie von nicht genehmigten KI-Tools, Agenten, MCP-Servern und Zugangsdaten.
Ungesteuerte Tools erscheinen samt der dahinterliegenden Accounts, sodass sich der Zugriff an derselben Stelle entziehen lässt.
Ein AI Gateway stellt KI-Tools und Agenten unter Richtlinien, mit menschlicher Freigabe und einem Protokoll jeder Aktion.
Ungenutzte Lizenzen ergeben sich aus den Zugriffsdaten und lassen sich mit einem Klick entziehen oder kündigen.
Lizenz- und Ausgabenoptimierung stehen bei der Identity-Security-Plattform nicht im Mittelpunkt.
Verlängerungstermine, Kündigungsfristen und Kostenprognosen in einer Ansicht.
Vertrags- und Verlängerungsmanagement gehört nicht zu den gelisteten Modulen von C1.
In Minuten verbunden, in Tagen bis Wochen produktiv, ohne Professional Services.
Laut C1 dauert der Go-live im Schnitt weniger als einen Monat.
Kostenloser Einstieg, danach Tarife pro Nutzer — Start ohne Vertriebsgespräch möglich.
Preis nach verwalteten Identitäten plus separaten Modulen oder nutzungsbasiert über C1 Tokens; ein AWS-Marketplace-Listing zeigt 100.000 $ für 12 Monate.
Wachsende IT-Teams und Mittelstand, etwa 50 bis 5.000 Mitarbeitende.
Schnell wachsende Unternehmen und Großunternehmen wie Instacart, Ramp und Zscaler.
Hosting in der EU, ISO-27001-zertifiziert, Support auf Englisch, Französisch und Deutsch.
Sitz in Portland, finanziert mit 111 Mio. $; Workday hat im Oktober 2026 die Übernahme von C1 vereinbart, Abschluss bis Januar 2027 erwartet.
Fokus auf SaaS-Zugriffe, Lizenzen und Ausgaben, verknüpft mit jeder Person.
Zero Standing Privileges für AWS, GCP, Azure und Snowflake sowie gesteuerter Zugriff für KI-Agenten.
Welche Plattform passt zu eurem Team?
Corma eignet sich für
Teams, für die EU-Datenhaltung und ISO 27001 Grundvoraussetzung sind
IT-, Security- und Compliance-Teams, die nachweisen müssen, wer worauf Zugriff hat
Unternehmen, die Lizenzeinsparungen, Ausgaben und Verlängerungen neben der Access Governance wollen
Teams, die einen unabhängigen Anbieter wollen, egal welches HR-System sie nutzen
C1 eignet sich für
Security-Teams, die Zero Standing Privileges über die Cloud-Infrastruktur wollen
Großunternehmen, die KI-Agenten und MCP-Tools wie Mitarbeitende steuern
Unternehmen, die Workday als führendes HR-System nutzen
Technisch starke Teams, die Connectoren selbst betreiben können
Setup im Überblick
Einführung in Tagen bis Wochen bei kleineren Unternehmen
Identity Provider, HR-System und zentrale Apps verbunden
Anbindung an vorhandenen Identity Provider und HR-System
Selbst gehostete Connectoren für interne Systeme bei Bedarf bereitgestellt
RBAC-Richtlinien und Freigabe-Workflows eingerichtet
Zugriffsrichtlinien, Freigabeabläufe und Just-in-Time-Regeln definiert
Laufender Betrieb weitgehend automatisiert durch die Plattform
Slack-App für Anfragen und Freigaben veröffentlicht
Schulung mit Fokus auf Self-Service-Zugriffsanfragen
Access Reviews und Governance für KI-Agenten aktiviert
Warum IT-Teams auf Corma setzen
Automatisierung
Mitarbeitende automatisch on- und offgeboardet
Zeitaufwand
weniger Verwaltungsaufwand pro Woche mit Corma
Kosteneffizienz
monatlich gespart durch optimierte SaaS-Lizenzen
Schatten-IT
bis Schatten-IT-Anwendungen erkannt sind
Was IT-Teams über Corma sagen
“Corma is very useful and user friendly. It helps us save money and prevent potential security threats.”
Chief Operating Officer, Medien
“I like how it’s very easy to see all the apps that have been accessed by our employees.”
Chief Engineering Officer, Healthcare und Biotech
“I think Corma is a really great app that has lots to offer and working with them has been great.”
IT- und Security-Administrator, Software
Eine Identity-Plattform im Besitz eines HR-Anbieters oder eine unabhängige?
C1 ist eine starke Wahl für Security-Teams, die Zero Standing Privileges über die Cloud-Infrastruktur und gesteuerten Zugriff für KI-Agenten wollen, besonders wenn Workday bereits ihr HR-System ist. Corma passt zu wachsenden IT-Teams, die identitätsgesteuerten Lifecycle, Reviews und Lizenzkontrolle von einem unabhängigen europäischen Anbieter wollen, der mit jedem HR-System funktioniert, mit EU-Hosting und kostenlosem Einstieg. Eine Demo auf eurem eigenen Stack zeigt, was zu eurem Team passt.
Demo buchenWie verwaltet Corma den Zugriff von KI-Agenten?
Um zuverlässig mit Webanwendungen zu interagieren, nutzt der Agent eine sichere, isolierte Chrome-Browserumgebung. Alle Anmeldeinformationen stammen aus dem sicheren Tresor des Kunden (z. B. 1Password, Bitwarden). Wir speichern keine Anmeldeinformationen auf unserer Plattform. Je nach Konfiguration des Kunden ist eine direkte Integration mit dem Secret Manager möglich. Die Zwei-Faktor-Authentifizierung (2FA) wird für verschiedene Integrationen unterstützt. Jeder Automatisierungslauf wird in einer dedizierten, isolierten Chrome-Sitzung.
Wie handhabt Corma Benutzerzugriffsanfragen?
Corma verwandelt Zugriffsanfragen in automatisierte Self-Service-Workflows. Mitarbeiter beantragen den Zugriff mit einem Klick, Genehmigungen werden weitergeleitet und verfolgt, der Zugriff wird automatisch bereitgestellt und jeder Schritt wird zur Sicherheit und Compliance protokolliert.
Wie funktioniert Cormas IGA-Lösung?
Cormas IGA-Lösung integriert sich in Ihren SaaS-Stack, um die Bereitstellung zu automatisieren, den Zugriff nach dem Least-Privilege-Prinzip durchzusetzen und geplante Zugriffsüberprüfungen durchzuführen. Als EU-native Plattform richtet sie die Identitätsgovernance von Haus aus an den Anforderungen der DSGVO und NIS2 aus.
Wie funktioniert Cormas SaaS-Management-Plattform?
Corma entdeckt jede SaaS-Anwendung durch Integrationen, Browsersignale und Finanzdaten und zentralisiert dann Lizenzen, Kosten und Zugriffe. Über ein einziges Dashboard können Sie ungenutzte Lizenzen zurückfordern, Shadow IT verhindern und das Zugriffsmanagement automatisieren.
