Corma vs Lumos
Auf der Suche nach einer Alternative zu Lumos? Lumos baut autonome Identity Governance für Großunternehmen, gesteuert durch den KI-Agenten Albus. Corma bringt identity-first Governance zu wachsenden IT-Teams in Europa: Jede App, jede Lizenz und jeder Euro hängt an einer Person und ihren Zugriffen.
Identity-first SaaS-Management. Zugriff, Compliance und Kosten über Governance.
Autonome Identity-Plattform. Mitarbeiter-AppStore, KI-Agent Albus und Enterprise-IGA.
.avif)
.avif)
Lumos ist ein Identity-Unternehmen aus San Francisco, das sich als erste autonome Identity-Plattform bezeichnet. Lumos vereint Identity Governance, privilegierten Zugriff und SaaS-Management, bietet Mitarbeitenden einen Self-Service-AppStore in Slack oder Teams und nutzt den KI-Agenten Albus, um Rollen abzuleiten, Access Reviews vorzuprüfen und Risiken zu beheben. Lumos hat 65 Mio. $ von Investoren wie Andreessen Horowitz und Scale Venture Partners eingesammelt.
Mittelstand und Großunternehmen
2020 in San Francisco von Andrej Safundzic, Alan Flores-López und Leo Mehr
Ihr vergleicht Corma und Lumos? Beide steuern, wer auf welche Apps Zugriff hat, automatisieren On- und Offboarding und streichen ungenutzte Lizenzen. Dieser Vergleich behandelt Zugriffsanfragen, Access Reviews, Lifecycle-Automatisierung, KI, SaaS-Discovery, Lizenzoptimierung und Gesamtkosten.
Lumos ist um autonome Identität herum gebaut. 2020 in San Francisco gegründet, bündelt Lumos Identity Governance, privilegierten Zugriff und SaaS-Management in einer Plattform. Mitarbeitende beantragen Apps, Rollen oder befristete Admin-Rechte in einem AppStore in Slack oder Teams, während der KI-Agent Albus Rollen aus HR- und Nutzungsdaten ableitet, Access Reviews vorprüft und Abweichungen sowie Konflikte bei der Funktionstrennung markiert. 2026 hat Lumos das zu einer Gruppe von Identity-Agenten für menschliche, maschinelle und KI-Identitäten ausgebaut.
Corma ist identity-first und in Europa für wachsende IT-Teams gebaut. Corma verbindet sich mit dem Identity Provider und dem HR-System, die ihr bereits nutzt, findet Apps über Finanzdaten, eine Browser-Extension und einen Windows-Agenten und ordnet jede Anwendung, jede Lizenz und jeden Euro einer Person und ihren Zugriffen zu. Provisioning, Anfragen, Reviews und Lizenzkontrolle liegen in einem Produkt, gehostet in der EU und ISO-27001-zertifiziert, mit kostenlosem Einstieg.
Die Trennlinie verläuft zwischen Tiefe und Geschwindigkeit. Lumos geht tiefer bei KI-gestützter Governance für Großunternehmen mit komplexen Rollen. Corma bringt ein Team im Mittelstand schnell zu gesteuerten Zugriffen und niedrigeren SaaS-Kosten, ohne Enterprise-Identity-Programm. Lest den vollständigen Vergleich von Corma und Lumos, um zu sehen, was zu eurem Team passt.
Der Vergleich
Lumos verbindet Identity Governance, privilegierten Zugriff und SaaS-Management zu einer autonomen Identity-Plattform für Großunternehmen, mit Mitarbeiter-AppStore und einem KI-Agenten, der Rollen ableitet und Zugriffe prüft. Corma deckt den Governance-Kern für wachsende IT-Teams ab: Lifecycle, Anfragen und Reviews gesteuert über Identity Provider und HR-System, mit Lizenznutzung und Ausgaben im selben Datensatz. Beide zielen auf Least Privilege; sie unterscheiden sich in Größenordnung, KI-Tiefe und darin, wie lange der Weg dorthin dauert.
Identity-first: Jede App, Lizenz und jeder Kostenpunkt hängt an einer Person und ihren Zugriffen.
Autonome Identität: IGA, privilegierter Zugriff und SaaS-Management, mit dem KI-Agenten Albus, der auf Zugriffsrisiken reagiert.
Natives Provisioning und Deprovisioning, gesteuert über Identity Provider und HR-System.
Lifecycle-Automatisierung über mehr als 300 Integrationen, mit Rollen, die Albus aus HR- und Nutzungsdaten ableitet.
Self-Service-Katalog mit Freigabe-Workflows; freigegebene Zugriffe werden automatisch bereitgestellt.
AppStore in Slack, Teams oder im Web für Apps, Rollen und befristete Admin-Rechte.
Integrierte Review-Kampagnen mit exportierbaren Nachweisen für ISO 27001, SOC 2 und NIS2.
Agentische Access Reviews: Albus prüft vor und legt Menschen nur die Ausnahmen vor.
Identity Provider, Finanzdaten, Browser-Extension und Windows-Agent — genehmigte und nicht genehmigte Apps.
Apps, Accounts und Berechtigungen über mehr als 300 Integrationen erkannt, inklusive Daten zur letzten Nutzung.
Ungesteuerte Tools erscheinen samt der dahinterliegenden Accounts, sodass sich der Zugriff an derselben Stelle entziehen lässt.
Verwaiste Accounts, ungenutzte Berechtigungen und Zugriffsdrift werden für menschliche, maschinelle und KI-Identitäten markiert.
Ungenutzte Lizenzen ergeben sich aus den Zugriffsdaten und lassen sich mit einem Klick entziehen oder kündigen.
Ungenutzte Lizenzen werden im SaaS-Management-Modul anhand der Nutzungsdaten erkannt.
Verlängerungstermine, Kündigungsfristen und Kostenprognosen in einer Ansicht.
Software-Anbieter und Ausgaben werden in derselben Plattform neben den Identitäten verwaltet.
In Minuten verbunden, in Tagen bis Wochen produktiv, ohne Professional Services.
Enterprise-Rollouts; Lumos nennt Roku, das seinen AppStore in unter 90 Tagen gestartet hat.
Kostenloser Einstieg, danach Tarife pro Nutzer — Start ohne Vertriebsgespräch möglich.
Der AWS Marketplace nennt 27.000 $ pro Jahr für 250 Nutzer plus 180 $ je zusätzlichem Nutzer; laut Vendr-Daten liegt der Median bei rund 29.250 $.
Wachsende IT-Teams und Mittelstand, etwa 50 bis 5.000 Mitarbeitende.
Mittelstand bis Großunternehmen, darunter Kunden mit mehr als 100.000 Mitarbeitenden.
Hosting in der EU, ISO-27001-zertifiziert, Support auf Englisch, Französisch und Deutsch.
Sitz in San Francisco, finanziert mit 65 Mio. $ von Investoren wie Andreessen Horowitz und Scale Venture Partners.
Kern-Governance für SaaS mit Lizenz- und Kostenkontrolle, ohne eigenes Identity-Team.
Identity-Agenten für Role Mining, Prüfungen der Funktionstrennung und Behebung über menschliche, maschinelle und KI-Identitäten hinweg.
Welche Plattform passt zu eurem Team?
Corma eignet sich für
Teams, für die EU-Datenhaltung und ISO 27001 Grundvoraussetzung sind
IT-, Security- und Compliance-Teams, die nachweisen müssen, wer worauf Zugriff hat
Teams im Mittelstand, die Governance ohne Enterprise-Rollout live bringen wollen
Teams, die mit einem kostenlosen Tarif starten wollen
Lumos eignet sich für
Großunternehmen mit komplexen Rollenmodellen und Anforderungen an die Funktionstrennung
Organisationen, die Rollen von einem KI-Agenten ableiten und Reviews vorsortieren lassen wollen
Unternehmen, die einen Mitarbeiter-AppStore in Slack oder Teams wollen
Security-Teams, die maschinelle und KI-Identitäten neben Menschen steuern
Setup im Überblick
Einführung in Tagen bis Wochen bei kleineren Unternehmen
Identity Provider, HR-System und zentrale Apps verbunden
Anbindung an vorhandenen Identity Provider und HR-System
AppStore in Slack, Teams oder im Web veröffentlicht
RBAC-Richtlinien und Freigabe-Workflows eingerichtet
Rollen und Richtlinien von Albus vorgeschlagen und von Admins freigegeben
Laufender Betrieb weitgehend automatisiert durch die Plattform
Lifecycle-Workflows und befristeter Admin-Zugriff eingerichtet
Schulung mit Fokus auf Self-Service-Zugriffsanfragen
Agentische Access Reviews geplant, Ausnahmen gehen an die Verantwortlichen
Warum IT-Teams auf Corma setzen
Automatisierung
Mitarbeitende automatisch on- und offgeboardet
Zeitaufwand
weniger Verwaltungsaufwand pro Woche mit Corma
Kosteneffizienz
monatlich gespart durch optimierte SaaS-Lizenzen
Schatten-IT
bis Schatten-IT-Anwendungen erkannt sind
Was IT-Teams über Corma sagen
“Corma is very useful and user friendly. It helps us save money and prevent potential security threats.”
Chief Operating Officer, Medien
“I like how it’s very easy to see all the apps that have been accessed by our employees.”
Chief Engineering Officer, Healthcare und Biotech
“I think Corma is a really great app that has lots to offer and working with them has been great.”
IT- und Security-Administrator, Software
Ein KI-Identity-Programm oder Governance noch in diesem Quartal?
Lumos ist eine starke Wahl für Großunternehmen, die KI tief in der Identitätsverwaltung wollen: Role Mining, agentische Reviews, Prüfungen der Funktionstrennung und ein AppStore, den Mitarbeitende tatsächlich nutzen. Corma richtet sich an wachsende IT-Teams, die dieselben Kernkontrollen ohne Enterprise-Programm wollen — identitätsgesteuerter Lifecycle, Reviews und Lizenzkontrolle — von einem europäischen Anbieter mit EU-Hosting und kostenlosem Einstieg. Eine Demo auf eurem eigenen Stack zeigt, welcher Weg zu eurem Team passt.
Demo buchenKann Corma besser als Lumos beim Datenschutz in der EU helfen?
Ja, die auf die EU ausgerichteten Kontrollen von Corma unterstützen speziell die DSGVO. Lumos ist eher auf Identity Governance und Automatisierung in globalen Umgebungen ausgerichtet.
Wie unterscheiden sich Corma und Lumos in Bezug auf die Ausgabenkontrolle?
Corma reduziert direkt die Verschwendung von SaaS-Lizenzen. Lumos verfolgt auch Ausgaben und Nutzung, verknüpft sie jedoch mit einem umfassenderen Zugriffs- und Lebenszyklusmanagement.
Was macht Corma sicherer als Lumos?
Corma konzentriert sich auf SaaS-Identitäts- und Zugriffskontrollen; Lumos legt Wert auf autonome Identität und eine umfassendere Zugriffssteuerung in IT und SaaS.
