Corma versus Trelica (1Password)
Auf der Suche nach einer Alternative zu Trelica (1Password)? Trelica gehört heute zu 1Password und wird als SaaS Manager verkauft, ein Discovery- und Workflow-Tool innerhalb der Security-Suite von 1Password. Corma beginnt bei der Identität: Jede App, jede Lizenz und jeder Euro hängt an einer Person und ihren Zugriffen, egal welchen Passwortmanager ihr nutzt.
Identity-first SaaS-Management. Zugriff, Compliance und Kosten über Governance.
Discovery- und workflowgetriebenes SaaS-Management, heute Teil von 1Passwords Extended Access Management.
.avif)
.avif)
Trelica ist eine SaaS-Management-Plattform aus Cambridge (UK) und gehört seit Januar 2025 zu 1Password, das sie heute als 1Password SaaS Manager verkauft. Trelica findet Apps über Identity Provider, Finanzsysteme und eine Browser-Extension, automatisiert On- und Offboarding sowie Zugriffsanfragen über mehr als 350 Integrationen und führt Access Reviews durch, innerhalb der Extended-Access-Management-Suite von 1Password.
Mittelstand und große Unternehmen
2018 in Cambridge (UK) als Trelica; seit Januar 2025 Teil von 1Password
Ihr vergleicht Corma und Trelica (1Password)? Beide finden die Apps, die eure Teams nutzen, automatisieren, wer Zugriff bekommt, und streichen Lizenzen, die niemand braucht. Dieser Vergleich behandelt SaaS-Discovery, Lifecycle-Automatisierung, Zugriffsanfragen, Access Reviews, Lizenzoptimierung, Hosting und Gesamtkosten.
Trelica wurde 2018 in Cambridge als SaaS-Management-Plattform rund um Discovery und Workflow-Automatisierung gegründet. 1Password hat das Unternehmen im Januar 2025 übernommen und verkauft es heute als 1Password SaaS Manager innerhalb seiner Extended-Access-Management-Suite. Trelica findet Apps über Identity Provider, Finanzsysteme und eine Browser-Extension, verbindet sich direkt mit mehr als 350 Apps, führt On- und Offboarding-Workflows aus, bietet einen App-Katalog mit Freigabeketten und seit August 2025 Access Reviews. Kunden wählen bei der Anmeldung EU- oder US-Hosting, und 1Password meldet eine Leader-Platzierung im Gartner Magic Quadrant 2026 für SaaS Management Platforms.
Corma ist identity-first und unabhängig von eurem Passwortmanager. Corma verbindet sich mit dem Identity Provider und dem HR-System, die ihr bereits nutzt, ordnet jede Anwendung, jede Lizenz und jeden Euro einer Person und ihren Zugriffen zu und bündelt Provisioning, Anfragen, Reviews und Lizenzkontrolle in einem Produkt. Corma ist in Europa gebaut, in der EU gehostet, ISO-27001-zertifiziert, mit Support auf Englisch, Französisch und Deutsch und einem kostenlosen Einstieg ohne Vertriebsprozess.
Oft entscheidet der restliche Stack. Wenn 1Password bereits eure Passwörter verwaltet und ihr Device Trust und SaaS-Management vom selben Anbieter wollt, passt Trelica naturgemäß. Wenn ihr Access Governance als eigene Disziplin wollt, von einem europäischen Anbieter und neben jedem beliebigen Passwortmanager, ist Corma dafür gebaut. Lest den vollständigen Vergleich von Corma und Trelica, um zu sehen, was zu eurem Team passt.
Der Vergleich
Trelica hat als SaaS-Management-Plattform für Discovery und Workflow-Automatisierung begonnen und läuft heute als 1Password SaaS Manager, ein Modul in einer Suite, die auch Passwörter und Device Trust abdeckt. Corma beginnt bei Identität und Zugriff und behandelt Governance als Kernprodukt, nicht als Ergänzung zu Zugangsdaten. Beide automatisieren Lifecycle, Anfragen und Reviews; sie unterscheiden sich darin, woher sie kommen und worauf ihr euch festlegt.
Identity-first: Jede App, Lizenz und jeder Kostenpunkt hängt an einer Person und ihren Zugriffen.
Discovery- und Workflow-first SaaS-Management, verkauft innerhalb der Extended-Access-Management-Suite von 1Password.
Natives Provisioning und Deprovisioning, gesteuert über Identity Provider und HR-System.
On- und Offboarding-Workflows über integrierte Apps, ausgelöst durch HR- und Identitätsdaten.
Self-Service-Katalog mit Freigabe-Workflows; freigegebene Zugriffe werden automatisch bereitgestellt.
Katalog freigegebener Apps mit Freigabeketten und Richtlinien; Anfragen können über Jira Service Management laufen.
Integrierte Review-Kampagnen mit exportierbaren Nachweisen für ISO 27001, SOC 2 und NIS2.
Einmalige oder geplante Reviews seit August 2025, ausgerichtet auf SOC-2-, PCI-, SOX- und ISO-Audits.
Identity Provider, Finanzdaten, Browser-Extension und Windows-Agent — genehmigte und nicht genehmigte Apps.
Identity Provider, Finanzsysteme und Browser-Extension, gestützt auf mehr als 350 direkte API-Integrationen.
Ungesteuerte Tools erscheinen samt der dahinterliegenden Accounts, sodass sich der Zugriff an derselben Stelle entziehen lässt.
Nicht verwaltete Apps werden über die Discovery sichtbar; für den Gerätestatus lässt sich 1Password Device Trust kombinieren.
Ungenutzte Lizenzen ergeben sich aus den Zugriffsdaten und lassen sich mit einem Klick entziehen oder kündigen.
Nutzungs- und Ausgabendaten pro App, mit Workflows zur Rückholung ungenutzter Lizenzen.
Verlängerungstermine, Kündigungsfristen und Kostenprognosen in einer Ansicht.
Verträge und Verlängerungen neben Nutzern, Lizenzen und Ausgaben in einem Inventar.
In Minuten verbunden, in Tagen bis Wochen produktiv, ohne Professional Services.
Integrationen sind in Minuten verbunden; G2-Bewertungen nennen rund zwei Monate bis zur vollständigen Einführung.
Kostenloser Einstieg, danach Tarife pro Nutzer — Start ohne Vertriebsgespräch möglich.
Keine öffentliche Preisliste; Angebot auf Anfrage, kostenlose Testphase verfügbar.
Wachsende IT-Teams und Mittelstand, etwa 50 bis 5.000 Mitarbeitende.
Mittelstand und Enterprise; die G2-Bewertungen verteilen sich gleichmäßig auf beide.
Hosting in der EU, ISO-27001-zertifiziert, Support auf Englisch, Französisch und Deutsch.
EU- oder US-Hosting, wählbar bei der Anmeldung; die Muttergesellschaft 1Password sitzt in Toronto.
Identity Governance und SaaS-Management in einem Produkt, unabhängig vom Passwortmanager.
Passwortmanagement, Device Trust und SaaS-Management von einem Anbieter; Leader im Gartner Magic Quadrant 2026 für SaaS-Management.
Welche Plattform passt zu eurem Team?
Corma eignet sich für
Teams, die einen europäischen Anbieter wollen, mit EU-Hosting und ISO 27001
IT-, Security- und Compliance-Teams, die nachweisen müssen, wer worauf Zugriff hat
Unternehmen, die Access Governance wollen, ohne ihren Passwortmanager zu wechseln
Teams im Mittelstand, die kostenlos und ohne Vertriebsprozess starten wollen
Trelica (1Password) eignet sich für
Organisationen, die für Passwörter und Secrets bereits auf 1Password setzen
Teams, die SaaS-Discovery und Device Trust vom selben Anbieter wollen
Landschaften, die auf einen breiten Katalog direkter API-Integrationen angewiesen sind
Käufer, für die Analysten-Einstufungen wie Gartners Leader-Platzierung 2026 zählen
Setup im Überblick
Einführung in Tagen bis Wochen bei kleineren Unternehmen
Identity Provider, HR- und Finanzsysteme per OAuth oder API-Key verbunden
Anbindung an vorhandenen Identity Provider und HR-System
Browser-Extension ausgerollt, um nicht verwaltete Apps zu finden
RBAC-Richtlinien und Freigabe-Workflows eingerichtet
App-Katalog, Freigaberichtlinien und Provisioning-Regeln eingerichtet
Laufender Betrieb weitgehend automatisiert durch die Plattform
On- und Offboarding-Workflows pro App aufgebaut
Schulung mit Fokus auf Self-Service-Zugriffsanfragen
Täglicher Datenabgleich und regelmäßig geplante Access Reviews
Warum IT-Teams auf Corma setzen
Automatisierung
Mitarbeitende automatisch on- und offgeboardet
Zeitaufwand
weniger Verwaltungsaufwand pro Woche mit Corma
Kosteneffizienz
monatlich gespart durch optimierte SaaS-Lizenzen
Schatten-IT
bis Schatten-IT-Anwendungen erkannt sind
Was IT-Teams über Corma sagen
“Corma is very useful and user friendly. It helps us save money and prevent potential security threats.”
Chief Operating Officer, Medien
“I like how it’s very easy to see all the apps that have been accessed by our employees.”
Chief Engineering Officer, Healthcare und Biotech
“I think Corma is a really great app that has lots to offer and working with them has been great.”
IT- und Security-Administrator, Software
Eine Security-Suite oder Governance nach eigenen Regeln?
Trelica, heute Teil von 1Password, bringt starke Discovery, mehr als 350 direkte Integrationen und solide Workflows mit, verkauft zusammen mit dem Passwortmanager und Device Trust von 1Password. Corma stellt die Identität ins Zentrum des Produkts: Jeder Seat hängt an einer Person, ungenutzte Lizenzen werden aus den Zugriffsdaten sichtbar und Zugriffe am Tag des Austritts entzogen, von einem europäischen Anbieter, der mit jedem Passwortmanager funktioniert. Eine Demo auf eurem eigenen Stack zeigt, welcher Ansatz zu eurem Team passt.
Demo buchenKann Corma besser als Trelica beim Datenschutz in der EU helfen?
Ja, die auf die EU ausgerichteten Kontrollen von Corma entsprechen den strengen Vorschriften; die Optionen von Trelica variieren.
Wie unterscheiden sich Corma und Trelica in Bezug auf die Ausgabenkontrolle?
Corma reduziert die Lizenzverschwendung direkt; Trelica verfolgt die Nutzung und die Abonnements.
Was macht Corma sicherer als Trelica?
Corma konzentriert sich auf Identitäts- und Zugriffskontrollen; Trelica legt den Schwerpunkt auf SaaS-Operationen.
