Okta

Was es ist

Okta ist der unabhängige Identity Provider für Mitarbeitende: Single Sign-on, MFA, ein zentrales Benutzerverzeichnis, Provisioning in SaaS-Apps und Access Reviews, verkauft an mehr als 20.000 Kunden. Für ein Ops-Team ist es das System, das entscheidet, wer Salesforce, Ashby oder Ironclad öffnen darf und was mit diesem Zugriff an dem Tag passiert, an dem jemand das Unternehmen verlässt.

Neu im Jahr 2026 ist, dass Okta AI-Agents jetzt als Identitäten im selben Verzeichnis wie Mitarbeitende behandelt. Das wird in zwei Schichten ausgeliefert, und Käufer verwechseln sie:

• Agent SSO – allgemein verfügbar seit dem 24. August 2026 und ohne Aufpreis in den Okta-SSO-Kernplänen enthalten. Ein Agent, der Cross App Access (XAA) unterstützt, wird mit einem menschlichen Owner im Universal Directory registriert und erhält statt eines gespeicherten API-Schlüssels kurzlebige Tokens, die unter denselben Policies ausgestellt werden wie für die Person, für die er arbeitet. Cross App Access ist eine OAuth-Erweiterung, deren Design Okta federführend vorangetrieben hat; sie ist inzwischen die offizielle Enterprise-Managed-Authorization-Erweiterung für MCP. Zu den Launch-Partnern gehören Anthropic (Claude), Slack, Notion, Linear, Glean, Granola, Asana, Atlassian, Figma, Canva, Datadog und Supabase.
• Okta for AI Agents – ein separates, kostenpflichtiges Abonnement, allgemein verfügbar seit dem 30. April 2026. Es ergänzt die Erkennung von Shadow Agents über Browser-, Endpoint- und Netzwerksignale, die Abdeckung von Agents, die kein XAA sprechen, ein Agent Gateway mit einem virtuellen MCP-Server, der jeden Aufruf eines Agents auf eine Ressource protokolliert, Vaulting und Rotation von Agent-Zugangsdaten, Access Certifications sowie Universal Logout for AI Agents – einen Kill Switch, der die Tokens eines Agents überall widerruft.

Außerdem hat Okta am 26. August 2026 die Übernahme von Permiso Security abgeschlossen, einem Unternehmen für die Erkennung von Identitätsbedrohungen (Okta 10-Q). Rechnen Sie damit, dass dessen Erkennung in den nächsten Releases in Identity Threat Protection auftaucht; kaufen Sie nicht auf Basis dieser Roadmap.

Die Frage, die es beantwortet

„Steuern wir den Zugriff unserer Ops-Agents über Okta, oder brauchen wir ein separates MCP-Gateway oder eine eigene Agent-Security-Schicht?“ Die Antwort hängt davon ab, welche Agents Sie betreiben. Wenn die relevanten Agents Claude, Glean oder Slack-native Agents sind, die auf XAA-fähige Apps zugreifen, deckt Agent SSO Registrierung, kurzlebigen Zugriff und Offboarding mit der Lizenz ab, die Sie ohnehin bezahlen – die günstigste Governance, die Sie finden werden. Liegt das Risiko im Long Tail – n8n-Flows, die ein Salesforce-Token halten, MCP-Server, die jemand auf einem Laptop installiert hat, intern gebaute Agents –, brauchen Sie Okta for AI Agents oder ein dediziertes Gateway wie Runlayer oder Obot. Agent SSO sieht keine Agents, die Okta nie nach einem Token fragen.

Preise in der Praxis

Okta veröffentlicht Listenpreise pro Nutzer für seine Workforce-Suites, jährlich abgerechnet, mit einem jährlichen Mindestvertragswert von 1.500 $:

• Starter – 6 $ pro Nutzer und Monat: SSO, MFA, Universal Directory, 5 Workflows.
• Core Essentials – 14 $ pro Nutzer und Monat.
• Essentials – 17 $ pro Nutzer und Monat: ergänzt Adaptive MFA, Lifecycle Management, Access Governance, Privileged Access für 2 Admins und 50 Workflows.
• Professional und Enterprise – nur auf Anfrage: ergänzen Identity Threat Protection, Identity Security Posture Management, Device Access, API Access Management und mehr.

Bei 200 Mitarbeitenden kostet Starter laut Liste 14.400 $ im Jahr und Essentials 40.800 $. Okta for AI Agents ist ein Add-on nur auf Anfrage ohne veröffentlichten Preis, und Identity Governance wird separat verkauft. Die Rechnung, die Ops-Leitungen überrascht, ist die für die SaaS-Apps: SCIM-Provisioning und SSO sind oft hinter dem Enterprise-Tarif des jeweiligen Anbieters gesperrt, sodass die tatsächlichen Kosten von „das kommt hinter Okta“ das Upgrade auf der anderen Seite einschließen. Kalkulieren Sie beides, bevor Sie es zusagen.

Am besten für

Die IT- oder Security-Leitung in einem Unternehmen mit 200 bis 5.000 Mitarbeitenden und einer gemischten SaaS-Landschaft – Google Workspace oder Microsoft 365 plus Salesforce, Slack, ein ATS und ein CLM –, die eine zentrale Stelle will, die entscheidet, welche Menschen und welche Agents jede App erreichen dürfen. Der konkrete Fall, in dem Okta gewinnt: ein RevOps- oder Legal-Ops-Team, das Claude und Glean auf Slack, Notion und Linear ausrollt, wobei Agent SSO jedem Agent einen Owner und ein widerrufbares Token gibt, ohne ein weiteres Tool zu kaufen.

Nicht für

Ein reines Microsoft-Unternehmen, in dem Entra ID bereits über Microsoft 365 E3 oder E5 lizenziert ist – ein zweites Mal für Verzeichnis und SSO zu zahlen, ist schwer zu rechtfertigen. Ebenfalls nicht für ein Team unter etwa 25 Personen: Die Untergrenze von 1.500 $ und die Tarif-Upgrades bei den SaaS-Apps übersteigen, was ein Passwortmanager mit SSO kosten würde.

Im Vergleich zu den Alternativen

• Microsoft Entra ID – in Microsoft 365 enthalten, sodass die meisten Unternehmen es bereits besitzen. Agent-Identität läuft über Entra Agent ID und Microsoft Agent 365 für 15 $ pro Nutzer und Monat. Wählen Sie Entra, wenn die meisten Ihrer Agents in Copilot Studio, Foundry oder im Microsoft-Tenant leben; wählen Sie Okta, wenn die relevanten Agents über SaaS außerhalb von Microsoft hinweg agieren.
• Ping Identity – der andere große unabhängige Workforce-Anbieter, unter Thoma Bravo mit ForgeRock fusioniert, am stärksten in hybriden und On-Premises-Landschaften. Wählen Sie es, wenn Legacy-Apps und individuelle Federation die Anforderungsliste dominieren.
• Rippling AI Governance – der sich am schnellsten bewegende Neueinsteiger: ein MCP-Gateway, Agent-Identität und Shadow-AI-Erkennung, im August 2026 auf Basis eines HRIS gestartet. Wählen Sie es, wenn Rippling bereits Ihr System of Record ist und der Zugriff dem Beschäftigungsstatus folgen soll, ohne einen separaten Identity-Anbieter.
• Runlayer, Obot, Composio, Arcade – Gateways und Tool-Auth-Schichten, die neben Okta sitzen, nicht an seiner Stelle. Sie föderieren für die Identität zu Okta; wählen Sie eines davon, wenn die Lücke in der Inspektion von MCP-Traffic oder im Schreibzugriff von Agents auf Hunderte von Apps liegt, nicht in der Frage, wer der Agent ist.
• Zenity oder WitnessAI – wählen Sie diese, wenn die Sorge ist, was Agents und Copilots zur Laufzeit mit Daten tun, was ein Identity Provider nicht inspiziert.

Worauf Sie achten sollten

• Agent SSO deckt nur Agents ab, die fragen. Es registriert XAA-fähige Agents; eine Automatisierung mit einem statischen API-Schlüssel bleibt dafür unsichtbar. Absicherung: Inventarisieren Sie die Agent-Zugangsdaten in Ihren zehn wichtigsten SaaS-Apps, bevor Sie Abdeckung melden, und planen Sie Budget für Okta for AI Agents oder ein Gateway für alles ein, was nicht auf der XAA-Partnerliste steht.
• Okta sitzt im Pfad jedes Logins, und das macht es zum Ziel. Beim Einbruch in das Support-System im Oktober 2023 wurden Session-Daten von Kunden offengelegt. Absicherung: Erzwingen Sie phishing-resistente MFA für Okta-Admins, leiten Sie das Okta System Log in Ihr SIEM und halten Sie einen dokumentierten Break-Glass-Admin-Account außerhalb von SSO bereit.
• Der Listenpreis ist nur die Hälfte des Angebots. SCIM und SSO auf der SaaS-Seite, Identity Governance und das AI-Agents-Add-on sind jeweils eigene Posten. Absicherung: Lassen Sie sich jedes Add-on im selben Angebot bepreisen und deckeln Sie die Preiserhöhung bei der Verlängerung im Bestellformular.
• Roadmap aus Übernahmen. Die Erkennung von Permiso ist noch keine benannte Okta-SKU. Absicherung: Bewerten Sie nur, was heute allgemein verfügbar ist, und schreiben Sie jede zugesagte Funktion mit Datum in den Vertrag.

Weiterführend: MCP-Server erklärt und der Stack für ein internes Ops-Portal.