Onyx

Was es ist

Onyx — früher Danswer — ist Enterprise Search und AI-Chat, den Sie auf eigener Hardware betreiben. Es indexiert Ihr SaaS über mehr als 50 Connectors, beantwortet Fragen gegen diesen Index mit dem Modell Ihrer Wahl und stellt dieselbe Retrieval-Schicht Agents und MCP-Actions zur Verfügung. Das GitHub-Repository zählt 31.9k Stars und 4.4k Forks, womit es die Standardantwort ist, sobald jemand nach einem Open-Source-Glean fragt.

Es ist die erste Weggabelung in fast jeder Enterprise-Search-Evaluierung, und sie wird meist falsch gestellt. Einkäufer lesen “MIT-Lizenz” und verstehen “dasselbe Produkt wie Glean, kostenlos”. Onyx erscheint in zwei Editionen, und die Grenze zwischen ihnen verläuft genau durch die Funktion, die Enterprise Search überhaupt erst sicher einschaltbar macht.

Die Open-Core-Grenze, und die ist die gesamte Evaluierung

Die Community Edition steht unter MIT: Chat, Retrieval, Agents, Actions, Connectors und die API. Zusätzlich existiert ein vollständig freier Build im separaten Repository onyx-foss. Diese Edition ist wirklich kostenlos und wirklich brauchbar.

Die Enterprise Edition ist eine kommerzielle Lizenz und enthält die Liste, nach der jedes Security-Review fragen wird: SSO über OIDC und SAML, Connectors für Permission Sync, Benutzergruppen und RBAC, gruppenbasierte Berechtigungen auf Connectors und Dokumentmengen, Nutzungsanalytik, verschlüsselte Secrets, Hook-Erweiterungen und priorisierten Support.

Permission Sync entscheidet den Kauf. Es spiegelt die Zugriffskontrollliste jedes Quellsystems und setzt sie zum Zeitpunkt des Retrievals durch, sodass ein Vergütungsdokument für die Person erscheint, die es ohnehin in Drive öffnen konnte, und für alle anderen unsichtbar bleibt. Ohne diese Funktion ist Ihr Index flach: Wer sich anmelden kann, kann alles abrufen, was Sie indexiert haben. Für Engineering-Dokumentation und ein öffentliches Handbuch ist das eine tragfähige Position. Für einen Index, der HR-Akten, Aufsichtsratsunterlagen oder einen ungeschwärzten Datenraum enthält, ist sie es nicht.

Die ehrliche Rahmung kennt daher drei Optionen, nicht zwei. Kostenloses selbst gehostetes Onyx über Inhalte, deren Offenlegung gegenüber jedem angemeldeten Mitarbeitenden Sie in Kauf nehmen. Bezahltes Onyx — Cloud oder On-Premise — mit echter ACL-Durchsetzung. Oder Glean. Die mittlere Option bleibt günstiger als Glean und bleibt Ihre eigene Installation; kostenlos ist sie nicht.

Preisrealität

Preisseite des Anbieters, geprüft am 5. September 2026:

• Community Edition — 0 USD. Selbst gehostet, MIT, ohne Seat-Zählung und ohne Anbieterbeziehung.
• Business — 20 USD pro Nutzer und Monat bei jährlicher Abrechnung. Onyx Cloud. Chat- und Such-Oberfläche, die großen LLM, eigene Agents, MCP- und OpenAPI-Actions, über 40 Connectors, Websuche, Deep Research, Code-Interpreter, Slack-Integration, Entwickler-APIs, RBAC und Berechtigungsvererbung, Community-Support.
• Enterprise — nur auf Angebot. Ergänzt OIDC/SAML-SSO, On-Premise- und regionsspezifisches Deployment, White-Labelling, individuelle Integrationen, Hook-Erweiterungen, Datenexporte, dedizierten Support und ein SLA.

Beachten Sie, wo On-Premise einsortiert ist: bezahltes Self-Hosting ist ein Gespräch auf Enterprise-Ebene. Der Plan “wir hosten selbst und sparen uns den Vertriebstermin” trägt also nur für die kostenlose Edition.

Im Kategorievergleich liegt Glean bei etwa 40-50 USD pro Nutzer und Monat bei 100 Seats Mindestabnahme, plus rund 15 USD pro Nutzer für die AI-Schicht, wenn sie separat ausgewiesen wird. Onyx Business zu 20 USD liegt knapp unter der Hälfte der Glean-Basis vor dem Add-on. Bei 300 Seats sind das rund 72.000 USD im Jahr gegenüber einem Glean-Vertrag, der nach Onboarding und Integrationsaufwand im unteren sechsstelligen Bereich landet.

Rechnen Sie anschließend die Infrastruktur hinzu, die Sie nun betreiben. Der Standard-Modus verlangt mindestens 4 vCPU und 10 GB RAM, empfohlen sind 8 oder mehr vCPU und 16 GB oder mehr, dazu 32 GB Disk plus etwa das 2,5-Fache Ihrer indexierten Daten — die Dokumentation nennt 500 GB für Organisationen mit weniger als 5.000 Nutzern. Der Speicherbedarf folgt der Korpusgröße: rund 2 GB je GB Quelldokumente bei kleinen Korpora, absinkend auf etwa 1 GB je GB oberhalb von 50 GB. Ein Lite-Modus läuft zur Evaluierung mit 2 vCPU und 2 GB. Nichts davon ist teuer in Cloud-Ausgaben; alles davon landet in irgendjemandes Rufbereitschaft.

Am besten geeignet für

Ein engineering-nahes Ops- oder Plattform-Team mit 100 bis 2.000 Seats, das bereits eigene Infrastruktur betreibt und einen konkreten Grund hat, den Index im Haus zu halten: Datenresidenz, eine Kundenbasis aus Verteidigung oder regulierten Branchen, oder ein Glean-Angebot, das über dem liegt, was das Problem wert ist. Onyx ist laut den vom Anbieter selbst veröffentlichten Kundenunterlagen bei allen über 14.000 Beschäftigten von Netflix und innerhalb von Thales ausgerollt — die Obergrenze ist also nicht die Einschränkung.

Das klare Signal: Wenn die Person, die das betreiben würde, ohnehin Postgres und einen Suchcluster administriert und darin keine neue Last sähe, hat Onyx die richtige Form. Existiert diese Person nicht, kaufen Sie den Cloud-Tarif oder kaufen Sie Glean.

Nicht geeignet für

• Teams ohne Plattformverantwortliche. Einen Index selbst zu hosten ist ein Betrieb, keine Installation.
• Alle, die ACL-Durchsetzung ab Tag eins zum Nulltarif brauchen. Diese beiden Bedingungen schließen sich hier aus. Entscheiden Sie sich für eine.
• Deployments, bei denen die Connector-Abdeckung die bindende Einschränkung ist. Gleans Katalog mit über 100 Connectors ist tiefer, und ein fehlender Connector für Ihr führendes System lässt sich nicht per Lizenz beheben.
• Kleine Teams unter etwa 50 Seats. In dieser Größe übersteigt der Betriebsaufwand die Seat-Ersparnis, und ein gehosteter Assistent mit Connector-Schicht ist der bessere Tausch.

Gegen die Alternativen

• Glean — Marktführer und die Messlatte, an der Onyx gemessen wird. Wählen Sie Glean, wenn Retrieval-Qualität über mehr als 100 Systeme den Ausschlag gibt, das Berechtigungsmodell bereits sauber ist und niemand die Infrastruktur übernehmen möchte. Wählen Sie Onyx, wenn der Hosting-Ort Anforderung statt Präferenz ist oder wenn das Angebot der Einwand ist.
• Dust — der am schnellsten wachsende AI-native Herausforderer, Agent-first statt Index-first. Wählen Sie Dust, wenn es darum geht, Assistenten schnell in die Teams zu bringen und Suche nur das Mittel dazu ist; wählen Sie Onyx, wenn der Index selbst das Asset ist. Der Vergleich Dust vs Glean behandelt diese Achse ausführlich.
• Hebbia — dokumentenschwere analytische Arbeit über einen definierten Korpus statt unternehmensweitem Retrieval. Andere Aufgabe.
• Open WebUI oder LibreChat — wenn Sie eigentlich ein selbst gehostetes Chat-Frontend wollen und keine Connector-Anforderung haben, sind diese leichter und der Ressourcenbedarf deutlich niedriger. Onyx rechtfertigt seinen Fußabdruck über die Connector- und Berechtigungsschichten; lassen Sie es aus, wenn Sie diese nicht nutzen.

Passt nichts davon, ist das Problem womöglich gar nicht die Suche: Beste Wissensdatenbanken für Teams behandelt den Fall, dass Inhalte fehlen statt unauffindbar zu sein, und RAG erklärt, was die Retrieval-Schicht leisten kann und was nicht.

Worauf Sie achten müssen

• Die kostenlose Edition hat keinen Permission Sync, und Pilotprojekte verdecken das. Ein Pilot mit 20 Personen indexiert Engineering-Dokumente, alle sehen alles, niemandem fällt es auf. Der Rollout nimmt Drive und den HR-Ordner dazu, und aus dem flachen Index wird ein Datenschutzvorfall. Absicherung: Entscheiden Sie die Edition vor dem Piloten, nicht danach. Wenn der Produktionsindex jemals etwas enthalten wird, das nicht alle lesen sollen, fahren Sie den Piloten auf der Enterprise-Testversion — der Anbieter stellt auf Anfrage eine kostenlose, selbst gehostete bereit — damit Sie testen, was Sie später tatsächlich betreiben.
• Disk ist der Fehlermodus, den niemand einplant. Kalkulieren Sie etwa das 2,5-Fache Ihres indexierten Korpus und beachten Sie, dass der darunterliegende OpenSearch-Cluster eine Read-only-Sperre setzt, sobald die Belegung die Flood-Stage-Schwelle überschreitet. Das äußert sich darin, dass die Indexierung stillschweigend stoppt, und veraltete Antworten sind schlimmer als gar keine, weil niemand den Unterschied erkennt. Absicherung: Alarmieren Sie auf das Alter der Index-Aktualität, nicht nur auf die Disk-Auslastung, und rechnen Sie nach dem ersten vollständigen Crawl neu — dieser Crawl zeigt Ihnen die tatsächliche Korpusgröße.
• Open Core verschiebt sich. Das Unternehmen ist VC-finanziert mit einer Seed-Runde über 10 Mio. USD unter Co-Leitung von Khosla Ventures und First Round Capital, und die CE/EE-Grenze setzt der Anbieter und kann sie neu ziehen. Das ist keine Prognose, sondern das strukturelle Risiko des Modells. Absicherung: Pinnen Sie die eingesetzte Version, verfolgen Sie den onyx-foss-Build als Rückfallebene und schreiben Sie den Migrationspfad in das Entscheidungsdokument, statt ihn während einer Verlängerung zu entdecken.
• Zwei nicht verbundene Unternehmen heißen Onyx. Ein israelisches AI-Security-Startup trägt denselben Namen und hat 2026 eine Series B über 113 Mio. USD aufgenommen; die ML-Runtime ONNX ist ein Beinahe-Homograph. Absicherung: Recherchieren Sie in Lieferantenverzeichnissen, Sicherheitsfragebögen und Nachrichten-Alerts gezielt nach onyx.app oder “Onyx (Danswer)”, sonst liest Ihr Security-Review die Finanzierungshistorie und das Bedrohungsmodell eines anderen Unternehmens.
• Die Administrationswerkzeuge hinken der Chat-Oberfläche hinterher. Die wiederkehrende Klage aus dem Betrieb ist die Sichtbarkeit auf Dokumentebene: nachzuvollziehen, welche Quelle eine Antwort erzeugt hat und was tatsächlich indexiert wurde. Absicherung: Nehmen Sie in der Evaluierung zehn Fragen mit bekannter korrekter Antwort und prüfen Sie, ob Sie jede davon in der Admin-Oberfläche bis zum Quelldokument zurückverfolgen können. Geht das nicht, fehlt Ihnen die Debugging-Schleife, wenn die Retrieval-Qualität abdriftet.

Verwandt: Der Enterprise-AI-Rollout-Stack beziffert die Schichten, die um ein Retrieval-Tool wie dieses herum liegen.