Die besten Torii-Alternativen 2026: 12 Tools für SaaS-Discovery und Offboarding-Automatisierung

Turn this article into takeaways for your work.
Each assistant summarizes the article only for you and suggests best practices for your work.
Zluri, BetterCloud, Nudge Security und CloudEagle.ai sind 2026 die stärksten Torii-Alternativen für IT-Teams, die genau die Kombination wollen, die Torii verkauft: echte Discovery dessen, was tatsächlich läuft, plus einen Workflow, der den Zugriff entzieht, ohne dass ein Entwickler die Automatisierung von Hand schreiben muss. Torii selbst bleibt ein respektabler Platzhirsch und verdient echte Anerkennung dafür, Multi-Signal-Discovery mit einem No-Code-Offboarding-Builder zu verbinden, doch das Angebot hat sich in diesem Jahr verändert. Die Preisseite führt jetzt drei getrennte Produkte auf: IGA, SaaS Management (App Discovery, Savings und Renewals) und eine neue AI-Management-Linie zur Erfassung von AI-Apps und Token-Kosten. Torii selbst gibt auf der eigenen Startseite an, im "July 2026 Gartner Magic Quadrant for SaaS Management Platforms" als Leader benannt worden zu sein, und behauptet, Kosten um 25 % zu senken.
Welche Plattform Sie auch wählen: Die Frage, die die Eignung tatsächlich vorhersagt, ist enger gefasst als "Findet es Apps?". Entscheidend ist, welches Signal jedes Tool zum Auffinden liest und wie viel vom Leaver-Workflow ein Nicht-Entwickler ohne Professional-Services-Termin konfigurieren kann. Dieser Leitfaden bewertet 12 Alternativen genau danach: Discovery-Methode (SSO-Logs, Finanz- und Spesendaten, Browser-Extensions, direkte App-APIs, E-Mail- und OAuth-Grants oder etwas ganz anderes) und Automatisierungstiefe.
Wichtige Fakten
- Große Unternehmen nehmen im Schnitt jeden Monat 21 Anwendungen hinzu, und die mittleren SaaS-Ausgaben pro Mitarbeiter liegen bei $9.455, laut Zylo SaaS Management Index 2026, basierend auf mehr als 40 Millionen Lizenzen und $75 Milliarden verwaltetem Ausgabenvolumen.
- Nur 36 % der Organisationen berichten von vollständiger Transparenz über ihre IT-Landschaft, laut Flexeras State of ITAM Report 2026, einer Umfrage unter mehr als 500 ITAM-Fachleuten.
- Die Transparenz bei AI-Software liegt bei nur 31 %, gegenüber 66 % bei SaaS insgesamt, laut derselben Flexera-Umfrage. Genau diese Lücke kann eine Discovery-Methode, die nur SSO-Logs liest, nicht schließen.
- Productiv teilte Kunden am 2. August 2026 mit, dass die Plattform am 6. August abgeschaltet wird und die Kontodaten nach Ende des Zugriffs gelöscht werden, laut Migrationshinweisen von 1Password. Die Kontinuität des Anbieters ist in dieser Kategorie heute ein realer Kostenpunkt und keine hypothetische Frage.
Schnellvergleichstabelle
| Tool | Am besten geeignet für | Einstiegspreis | Zentrale Stärke | Zentrale Einschränkung |
|---|---|---|---|---|
| Zluri | Discovery plus Identity Governance in einer Plattform | Nur auf Anfrage | Tiefste Kombination aus SMP und IGA in dieser Liste | Sie kaufen eine Identity-Roadmap, nicht nur ein App-Inventar |
| BetterCloud | Aktionen direkt in Google Workspace und Microsoft 365 | $0/Monat für Spend Optimization Basic, Rest nur auf Anfrage | Ausgereiftester No-Code-SaaSOps-Workflow-Engine | Neuer Eigentümer seit März 2026 (CoreStack) |
| Nudge Security | Shadow IT und Shadow AI ohne Agent finden | $750/Monat pauschal bis 150 Nutzer, danach $5/Nutzer/Monat, jährliche Abrechnung | Erfasst Anmeldungen mit privaten E-Mail-Adressen und Free-Tier-Konten, die in keiner Rechnung auftauchen | Schwächere Offboarding-Automatisierung als Zluri oder BetterCloud |
| CloudEagle.ai | Discovery plus Procurement bei einem Anbieter | Nur auf Anfrage | 500+ Integrationen für SSO, Finanzen, HRIS und Browser | Der breite Umfang bedeutet einen längeren Rollout als bei einem Single-Signal-Tool |
| Lumos | Zugriffsanfragen und Lifecycle im Autopilot | Nur auf Anfrage | Self-Service-App-Store mit echtem Freigabe-Routing | Lizenz-Reclamation ist ein Nebenprodukt, nicht die Kerndisziplin |
| Josys | Mid-Market-IT, die SaaS und Geräte zusammen will | $100/Monat pauschal, jährliche Abrechnung, bis 300 Mitarbeiter | Günstigster verifizierter veröffentlichter Einstiegspunkt hier | Höhere Stufen, einschließlich Identity Governance, werden individuell angeboten |
| 1Password SaaS Manager | Teams, die bereits auf 1Password standardisiert haben | Nur auf Anfrage | Findet Apps anhand gespeicherter Zugangsdaten, nicht nur anhand von Logs | Ergibt ohne bereits ausgerolltes 1Password deutlich weniger Sinn |
| Zylo | Enterprise-System of Record, kein Offboarding | Nur auf Anfrage, Stufen ohne Preisangaben benannt | Größter Benchmarking-Datensatz der Kategorie | Kein Self-Serve-Weg und kaum Offboarding-Automatisierung |
| Auvik SaaS Management | Schlanke IT-Teams und MSPs, die bereits Auvik nutzen | Nur auf Anfrage, pauschal pro Nutzer und Monat | Keine Obergrenze für Apps, Geräte pro Nutzer oder Integrationen | Discovery stützt sich auf Netzwerktransparenz, nicht auf Zugangsdaten oder OAuth |
| Substly | Kleine Unternehmen, die einen pauschalen, veröffentlichten Preis wollen | Ab 105 USD/Monat bei jährlicher Abrechnung, pauschal pro Organisation | Echte veröffentlichte Preise in drei Währungen | Geringe Tiefe bei automatisierter Discovery und Workflows |
| Setyl | Ein Register für Hardware und SaaS zusammen | Ab $300/Monat, Abrechnungsbasis nicht veröffentlicht | Verbindet IT Asset Management mit SaaS-Ausgaben | Discovery hängt von verbundenen Integrationen ab, kein eigenständiger Scan |
| Cledara | Kartenausgaben schon beim Kauf stoppen | Ab 100 GBP/Monat, bis zu 20 Anwendungen | Kontrolliert Ausgaben, bevor sie entstehen, nicht danach | Nur GBP, und die Stufen sind nach Anzahl der Anwendungen begrenzt |
Wie jedes Tool Ihre Apps tatsächlich findet
Jeder Anbieter hier verspricht volle Transparenz. Der Unterschied liegt darin, welches Signal sie tatsächlich liefert, und jedes Signal hat einen blinden Fleck, den die anderen abdecken. Eine Rechnung sieht nie eine kostenlose ChatGPT-Anmeldung. Eine Browser-Extension sieht nie einen nicht verwalteten privaten Laptop. Diese Landkarte finden Sie auf Kategorieebene bereits in unserem breiteren Überblick zu SaaS-Management-Software, der alle fünfzehn Plattformen der Kategorie nach ihrer Aufgabe statt nach Markengröße sortiert; die folgende Tabelle wendet dieselbe Logik gezielt auf die 12 Tools dieser Seite an.

| Discovery-Methode | Was sie erfasst | Was sie übersieht | Tools, die hier führen |
|---|---|---|---|
| SSO- und Identity-Logs | Apps, die bereits hinter Okta, Entra ID oder Google Workspace bereitgestellt sind | Alles, was außerhalb dieses Identity Providers bezahlt oder angemeldet wurde | Lumos, Josys, Zluri, Setyl |
| Finanz- und Spesendaten | Bezahlte Abonnements, auch solche, die über eine private Karte abgerechnet wurden | Free Tiers und kostenlose AI-Konten, die nie eine Rechnung erzeugen | Zylo, Cledara |
| E-Mail und OAuth-Grants | Anmeldebestätigungen und Free-Tier-Konten, sobald jemand eine geschäftliche E-Mail-Adresse verbindet | Apps, die keine Bestätigungs-E-Mail senden oder keinen OAuth-Scope anfordern | Nudge Security |
| Browser-Extension | Live-Nutzung von Apps auf einem verwalteten Gerät, in Echtzeit | Alles, was auf einem nicht verwalteten oder privaten Gerät geöffnet wird | CloudEagle.ai |
| Direkte App-APIs | Echte Nutzung auf Seat-Ebene und Lizenzverschwendung in bereits verbundenen Apps | Apps, für die Sie noch keine native Integration verbunden haben | Zluri, BetterCloud, 1Password SaaS Manager |
| Netzwerk- und Gerätetelemetrie | App-Traffic über ein überwachtes Netzwerk oder einen verwalteten Endpunkt | Apps, die außerhalb des Netzwerks, über einen privaten Hotspot oder die mobilen Daten eines Telefons genutzt werden | Auvik SaaS Management |
| Manuelle Eingabe und Verzeichnissynchronisierung | Was jemand tatsächlich einträgt, plus das, was Microsoft 365 bereits auflistet | Alles, was niemand nachzutragen daran denkt | Substly |
Torii selbst kombiniert mehrere dieser Signale: Hunderte Integrationen sowie Identity-, HRMS- und Finanzsysteme, ergänzt um eine Browser-Extension und OAuth-Monitoring für alles, was diese übersehen. Genau deshalb tauschen die Single-Signal-Tools weiter unten Vollständigkeit gegen Preis oder Einfachheit, und deshalb ist "Welches Signal?" die nützlichere Frage für die Shortlist als "Wie viele Apps hat die Demo gefunden?".
Größen- und Persona-Eignung
| Tool | Passende Unternehmensgröße | Wer es intern verantwortet |
|---|---|---|
| Zluri | 250 bis 5.000+ Mitarbeiter | IT Director oder Head of Identity |
| BetterCloud | 200 bis 5.000 Mitarbeiter | IT Operations oder SaaSOps Lead |
| Nudge Security | 50 bis 1.500 Mitarbeiter | Security Lead oder IT Manager |
| CloudEagle.ai | 200 bis 5.000 Mitarbeiter | IT und Procurement gemeinsam |
| Lumos | 250 bis 5.000 Mitarbeiter | Head of IT oder IAM Lead |
| Josys | 50 bis 1.000 Mitarbeiter | IT Manager |
| 1Password SaaS Manager | 50 bis 2.000 Mitarbeiter | IT Security Manager |
| Zylo | 1.000+ Mitarbeiter | SaaS Portfolio oder Procurement Lead |
| Auvik SaaS Management | 25 bis 1.000 Mitarbeiter, plus MSPs | IT-Generalist oder MSP-Techniker |
| Substly | 10 bis 200 Mitarbeiter | Office oder Operations Manager |
| Setyl | 50 bis 2.000 Mitarbeiter | IT Asset Manager |
| Cledara | 25 bis 150 Mitarbeiter | Finance Manager |
1. Zluri: Die Discovery-Engine, die zur Identity-Plattform wurde
Zluri hat sich als SaaS-Management-Plattform einen Namen gemacht, doch 2026 war ein Jahr der Neupositionierung: Die Preisseite stellt jetzt Identity an die Spitze und führt IVIP (Identity Visibility and Intelligence), IGA (mit Access Management, Access Requests, Access Reviews und Segregation of Duties), ISPM (Identity Security Posture Management), SMP und IRIS als fünf getrennte Module auf, wobei SaaS-Management nur eines davon ist. Für Leser, die Torii verlassen, weil sie mehr Automatisierungstiefe wollen, ist das der Kompromiss, den man vorab verstehen sollte: Zluris Discovery stützt sich auf SSO, Finanzsysteme und direkte API-Integrationen und wird durch Governance-Tiefe ergänzt, darunter das, was Zluri selbst 1.500+ automatisierte Aktionen für die ISPM-Remediation nennt, die über ein reines Discovery-Tool hinausgeht. Sie kaufen eher eine Identity-Roadmap als ein App-Inventar. Wenn Zluri selbst der Platzhirsch ist, den Sie bewerten, und nicht ein möglicher Ersatz für Torii, geht unser eigener Überblick zu Zluri-Alternativen tiefer auf genau diese Entscheidung ein, und unser Direktvergleich Zluri vs. Torii richtet sich an Leser, die sich direkt zwischen diesen beiden entscheiden.

| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Discovery aus SSO, Finanzsystemen und direkten APIs, die Governance-Workflows speist | Einen veröffentlichten Preis oder eine Self-Serve-Testversion |
| Access Reviews und Lizenzoptimierung, die Auditoren akzeptieren | Eine schlanke Option nur für Discovery |
| Tiefe automatisierte Remediation im Identity Security Posture Management | Eine Integrations- oder App-Bibliothekszahl, die man weitergeben sollte; Zluris eigene Quellen widersprechen sich dabei |
Preise: Nur auf Anfrage. zluri.com/pricing bietet eine "Schedule a personalized discovery session" statt veröffentlichter Stufen, Preise oder einer Testversion. Am besten geeignet für: Sicherheitsgetriebene IT-Teams, die Discovery und Identity Governance als ein Projekt lösen wollen, nicht als zwei. Nicht ideal für: Leser, die ein einfaches App-Inventar wollen, ohne zugleich ein Identity-Programm mitzukaufen.
2. BetterCloud: Wer tatsächlich handeln kann, nicht nur hinschauen
BetterCloud hat den Begriff "SaaSOps" praktisch erfunden und ist hier nach wie vor die bewährteste No-Code-Automatisierungs-Engine, um etwas in Google Workspace oder Microsoft 365 tatsächlich zu ändern, statt nur darüber zu berichten. Auf der eigenen Startseite verspricht BetterCloud 100+ Integrationen und 1.000+ Aktionen out of the box, 3X ROI in 90 Tagen und eine Pie-Insurance-Fallstudie mit 600+ jährlich gesparten Stunden; betrachten Sie das als BetterClouds eigene Zahlen, nicht als neutrale Forschung. Die Discovery stützt sich hier auf direkte App-APIs, sobald Sie die für Sie wichtigen Apps verbunden haben, derselbe Kompromiss, den Torii-Nutzer bereits kennen: stark nach der Integration, blind für alles, was noch nicht angebunden ist. CoreStack hat BetterCloud am 31. März 2026 übernommen, und die Fußzeile lautet jetzt "A CoreStack Company". Das ist kein Grund, es auszuschließen, aber ein Grund, sich die Zusage zum Datenexport schriftlich geben zu lassen, bevor Sie unterschreiben, und zwar mit einer ordentlichen Checkliste für die Anbieterprüfung. Mehr zu BetterCloud, einschließlich dessen, was die CoreStack-Übernahme für Google- und Microsoft-Umgebungen ändert, finden Sie in unserem Überblick zu BetterCloud-Alternativen.

| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Die ausgereifteste No-Code-Workflow-Engine für Google- und Microsoft-Offboarding | Unabhängigkeit; neuer Eigentümer seit März 2026 |
| Einen echten Einstieg für $0/Monat (Spend Optimization Basic) | Einen veröffentlichten Preis für alles jenseits dieser Stufe |
| BetterRenewal mit "first contract on us" | Automatisierte Discovery außerhalb von Google, Microsoft oder verbundenen APIs |
Preise: Spend Optimization Basic für $0/Monat. File Governance bietet eine 21-tägige kostenlose Testversion. Alles andere, einschließlich User Automation und Workspace Management für Google, ist ein individuelles Angebot, das laut BetterClouds eigener Seite "reflects your license count, connected apps, chosen modules, and any add-ons (e.g., Data Loss Prevention)." Am besten geeignet für: Google-Workspace- oder Microsoft-365-Umgebungen, in denen das Offboarding-Runbook noch eine manuelle Checkliste ist. Nicht ideal für: Käufer, die vor einem Vertriebsgespräch eine feste Zahl wollen; fast nichts hier hat einen Self-Serve-Preis.
3. Nudge Security: Das Tool, das gar keinen Agent braucht
Nudge Security liest ein ganz anderes Signal, nämlich E-Mail und OAuth-Grants, und dieser Unterschied ist der ganze Pitch. Es braucht kein VPN und keinen Agent-Rollout, berührt nach eigener Aussage weder das Firmennetzwerk noch Endpunkte und sieht deshalb das kostenlose ChatGPT-Konto, das jemand mit einer Geschäfts-E-Mail auf einem privaten Laptop angelegt hat, sobald die Bestätigungs-E-Mail eintrifft. Genau das ist der blinde Fleck bei AI-Tools, den Flexeras Umfrage mit 31 % Transparenz gegenüber 66 % bei SaaS allgemein beziffert, eine Lücke, die ein SSO- oder API-basiertes Tool allein nicht schließen kann. Nudge enthält außerdem auf jeder Stufe Governance-Funktionen, auch im Einstiegsplan Essential, ungewöhnlich in einer Kategorie, die Automatisierung normalerweise hinter einem Upgrade versteckt. Der Kompromiss gegenüber Torii oder Zluri: Nudge ist schwächer bei der nachgelagerten Offboarding-Automatisierung pro App, es ist in erster Linie ein Discovery- und Nudge-basiertes Remediation-Tool.

| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Agentenlose Discovery, die Anmeldungen mit privaten E-Mail-Adressen und kostenlose AI-Konten erfasst | Tiefe Offboarding-Workflows pro App wie bei Torii oder BetterCloud |
| Den vollen Funktionsumfang auf jeder Stufe, auch im Einstiegsplan | Einen dauerhaften Free Tier; die Dauer der Testversion ist nicht veröffentlicht |
| Eine veröffentlichte Preisliste von kleinen Teams bis zu Enterprise-Vereinbarungen | Tiefe bei Lizenzoptimierung oder Vertragsverhandlung |
Preise: Essential, bis 150 Nutzer, $750/Monat bei jährlicher Abrechnung, alle Funktionen enthalten. Growth, 150 bis 1.500 Nutzer, $5/Nutzer/Monat bei jährlicher Abrechnung, alle Funktionen enthalten (der Rechner des Anbieters zeigt $2.500/Monat bei 500 Nutzern). Enterprise, 1.500+ Nutzer, individuelle Lizenzvereinbarung. Eine kostenlose Testversion wird ohne angegebene Dauer angeboten. Am besten geeignet für: Teams, die diese Woche ein Inventar von Shadow IT und Shadow AI wollen, mit einer Zahl, die sie vor dem Buchen eines Gesprächs budgetieren können. Nicht ideal für: Teams, deren eigentliche Lücke der Offboarding-Workflow selbst ist und nicht das erste Inventar.
4. CloudEagle.ai: Discovery plus Procurement in einer Konsole
CloudEagle.ai liest die App-Nutzung zusätzlich zu SSO-, Finanz-, HRIS- und Firewall-Daten über eine Browser-Extension, derselbe mehrschichtige Ansatz, der Toriis Discovery mehr als eine Einzelquelle sein lässt. Der Umfang ist hier tatsächlich der breiteste der Liste: Fünf benannte Module decken AI Governance, SaaS Security und Compliance, Identity Governance, SaaS Management und SaaS Procurement ab, mit 500+ Integrationen. Für Leser, die abwägen, ob sie Torii zugunsten eines Tools mit mehr Procurement-Kraft verlassen, ist diese Breite der eigentliche Unterschied, nicht eine tiefere Discovery-Methode. Der ehrliche Vorbehalt gilt für jede Fünf-in-eins-Plattform: Alle fünf Module zu brauchen ist ein echter Gewinn gegenüber fünf getrennten Verträgen, aber wer nur Discovery und Offboarding braucht, zahlt für Umfang, der größtenteils brachliegt.
| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Discovery, Governance, Security und Procurement von einem Anbieter | Einen veröffentlichten Preis oder eine Preisliste irgendeiner Art |
| 500+ Integrationen einschließlich Browser-Extension- und Firewall-Signalen | Ein schlankes, schnelles Deployment; die Breite verlängert den Rollout |
| Eine kostenlose Testversion und kostenlose Einspar-Rechner von Anfang an | Sicherheit über die Endkosten vor einem Vertriebsgespräch |
Preise: Nur auf Anfrage. cloudeagle.ai/pricing listet die fünf Module auf, veröffentlicht aber nirgends auf der Seite Zahlen. Eine kostenlose Testversion ist in der Kopfzeile verlinkt, ohne angegebene Dauer. Am besten geeignet für: IT- und Procurement-Teams, die Discovery, Governance und Vertragsverhandlung in einer einzigen Anbieterbeziehung bündeln. Nicht ideal für: Teams, die nur die Discovery-plus-Offboarding-Aufgabe wollen, die Torii bereits erledigt, ohne die Procurement-Ebene.
5. Lumos: Zuerst Zugriffsanfragen, dann Discovery
Lumos geht das Thema App-Wildwuchs aus der entgegengesetzten Richtung an wie Torii. Statt mit "Das haben wir alles gefunden" zu beginnen, startet es mit einem App-Store für Mitarbeiter: Jemand fordert Zugriff an, der richtige Eigentümer genehmigt, und die Bereitstellung erfolgt ohne Ticket. Die Discovery läuft hier über SSO- und Identity-Logs, stark bei allem, was bereits hinter einem Identity Provider liegt, und strukturell blind für alles, was Mitarbeiter außerhalb davon gekauft oder angemeldet haben. Lifecycle-Management und Access Reviews über 300+ Integrationen bedeuten, dass auch die Joiner-Mover-Leaver-Mechanik, also das Problem, das Toriis No-Code-Builder löst, hier gut abgedeckt ist. Der ehrliche Kompromiss: Lizenz-Reclamation und Kostentransparenz sind ein Nebenprodukt des Governance-Workflows, keine eigene Disziplin. Käufer, deren eigentliches Problem die Rechnung und nicht die Warteschlange der Zugriffsanfragen ist, sollten sich also anderswo in dieser Liste umsehen.

| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Einen Self-Service-App-Store mit echtem Freigabe-Routing | Irgendeinen veröffentlichten Preis |
| Lifecycle-Automatisierung und Access Reviews im großen Maßstab | Tiefe bei Ausgaben- oder Vertragsverhandlungsfunktionen |
| Starke Abdeckung für alles, was bereits hinter SSO liegt | Transparenz über Apps, die außerhalb des Identity Providers angemeldet wurden |
Preise: Nur auf Anfrage. lumos.com/pricing veröffentlicht weder Plannamen noch Zahlen noch Testdauer; Besucher werden auf ein Demo-Formular oder eine direkte E-Mail-Adresse verwiesen. Am besten geeignet für: Organisationen, in denen die Warteschlange für Zugriffsanfragen und Freigaben der tägliche Engpass ist, nicht das App-Inventar. Nicht ideal für: Teams, die Lizenzkostensenkung oder eine veröffentlichte Budgetzahl priorisieren.
6. Josys: Die günstigste veröffentlichte Zahl dieser Liste
Jeder andere Anbieter dieser Seite, der nur auf Anfrage anbietet, macht denselben Punkt durch Auslassung; Josys macht ihn durch Kontrast. Josys Discovery kostet $100 pro Monat bei jährlicher Abrechnung für Organisationen mit bis zu 300 Mitarbeitern, mit 14 Tagen kostenloser Testversion und ohne Kreditkarte, und ist damit die einzige Zahl in diesem ganzen Artikel, mit der ein IT-Team mit 150 Personen ohne Vertriebsgespräch arbeiten kann. Die Discovery stützt sich wie bei mehreren Mitbewerbern hier auf SSO- und Identity-Logs, doch Josys erweitert dieselbe Plattform um Geräte und bietet 350+ native Integrationen, sodass eine Konsole sowohl SaaS-Konten als auch die Endgeräte abdeckt, von denen aus sie genutzt werden. Automated Identity Governance, das Modul, das Toriis Offboarding-Automatisierung am nächsten kommt, wird individuell angeboten und ist nicht im $100-Einstieg enthalten; ein kostenloser SaaS-Health-Check-Report wird als Einstieg mit geringerer Verbindlichkeit angeboten.

| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Einen veröffentlichten Pauschal-Einstiegspreis von $100/Monat, bis 300 Mitarbeiter | Veröffentlichte Preise für das Identity-Governance-Modul |
| SaaS- und Geräteverwaltung in einer Plattform | Die Automatisierungstiefe eines dedizierten Offboarding-Builders |
| Eine 14-tägige Testversion ohne Kreditkarte | Abdeckung über 300 Mitarbeiter hinaus zu einem Self-Serve-Preis |
Preise: Josys Discovery, $100 pro Monat bei jährlicher Abrechnung, bis 300 Mitarbeiter, 14 Tage kostenlose Testversion, keine Kreditkarte. Automated Identity Governance wird individuell angeboten. Ein kostenloser SaaS-Health-Check-Report wird ebenfalls angeboten. Am besten geeignet für: Mid-Market-IT-Teams, die in diesem Quartal eine echte, budgetierbare Discovery-Zahl wollen, mit Geräteverwaltung als Bonus. Nicht ideal für: Teams mit mehr als 300 Mitarbeitern oder solche, deren Kernbedarf gezielt das Offboarding-Automatisierungsmodul ist.
7. 1Password SaaS Manager: Discovery aus dem Vault, nicht aus dem Log
Das ist das Produkt, das früher als Trelica bekannt war; 1Password hat es im Januar 2025 übernommen und in die Plattform Extended Access Management integriert, sodass Trelica als eigener Name nicht mehr für die Shortlist taugt. Der Discovery-Ansatz unterscheidet sich hier wirklich von allem anderen auf dieser Seite: Statt die App-Nutzung aus SSO-Logs, Rechnungen oder Browser-Aktivität abzuleiten, sieht 1Password, für welche Anwendungen Mitarbeiter tatsächlich Zugangsdaten speichern, und erfasst damit Apps, die nie SSO berühren und nie eine Bestellung auslösen. Provisioning, Deprovisioning und Lizenz-Reclamation bauen auf diesem Signal auf. Die offensichtliche Einschränkung: Das ergibt nur als Erweiterung für ein Unternehmen Sinn, das 1Password bereits unternehmensweit einsetzt, nicht als eigenständiger Erstkauf. Ein Torii-Aussteiger, der dies bewertet, braucht also 1Password bereits im Stack.

| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| App-Discovery anhand der Nutzung von Zugangsdaten, die auch Nicht-SSO-Apps erfasst | Ein eigenständiges Produkt, wenn 1Password nicht bereits ausgerollt ist |
| Provisioning, Deprovisioning und Lizenz-Reclamation zusammen | Irgendeinen veröffentlichten Preis |
| Ein Discovery-Signal, das keines der SSO-basierten Tools hier nachbilden kann | Eigenständigen Wert außerhalb des 1Password-Ökosystems |
Preise: Nur auf Anfrage. 1password.com/pricing führt SaaS Manager als Produkt auf und erklärt wörtlich: "Unified Access pricing is tailored to your organization's needs and the capabilities you require." Am besten geeignet für: Unternehmen, die bereits auf 1Password standardisiert haben und für die dies eine Erweiterung und keine neue Anbieterbeziehung ist. Nicht ideal für: Alle, die SaaS-Management als Erstkauf bewerten, ohne dass 1Password bereits im Einsatz ist.
8. Zylo: Das System of Record für Ausgaben, kein Offboarding-Tool
Zylo steht auf dieser Liste eher als Grenzmarkierung denn als direkter Torii-Ersatz. Die eigentliche Stärke ist, die maßgebliche Aufzeichnung dessen zu sein, was eine Organisation besitzt, was es kostet und ob das ein fairer Preis ist, gestützt auf den größten Benchmarking-Datensatz hier, gespeist aus mehr als 40 Millionen Lizenzen und $75 Milliarden verwaltetem Ausgabenvolumen. Die Discovery stützt sich auf Finanz- und Spesendaten statt auf OAuth-Grants oder eine Browser-Extension, stark bei allem, was eine Rechnung erzeugt, und blind für Free Tiers und kostenlose AI-Konten, der entgegengesetzte blinde Fleck wie bei Nudge Security. Wenn Sie Torii verlassen, weil Sie tieferes Ausgaben-Benchmarking statt tieferer Offboarding-Automatisierung wollen, ist Zylo die richtige Wahl; wenn die Offboarding-Automatisierung weiter die Aufgabe ist, schauen Sie zuerst anderswo in dieser Liste.
| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Den stärksten Benchmarking-Datensatz dieser Kategorie | Irgendeine Preisangabe, auf irgendeiner Stufe |
| Ein belastbares System of Record für Ausgaben und Verträge | Einen Self-Serve-Weg oder Preise für KMU |
| Benannte Stufen (Core, Premium, Enterprise) als Grundlage für ein Gespräch | Offboarding-Automatisierung, die mit Toriis Workflow-Builder vergleichbar wäre |
Preise: Nur auf Anfrage. Zylo Core, Premium und Enterprise sind auf zylo.com/pricing benannt, ohne Zahlen. Am besten geeignet für: Große Organisationen, die vor einer Vertragsverlängerung einen belastbaren Ausgaben-Benchmark brauchen, mehr als einen schnelleren Offboarding-Workflow. Nicht ideal für: Leser, deren eigentliche Kritik an Torii die Automatisierung ist und nicht die Ausgabentransparenz.
9. Auvik SaaS Management: Discovery über das Netzwerk, das Sie ohnehin überwachen
Auvik hat sich mit Netzwerküberwachung einen Namen gemacht, und SaaS Management überträgt dieselbe Transparenz auf Anwendungen, statt von SSO-Logs oder einer Browser-Extension auszugehen. Für einen IT-Generalisten oder MSP-Techniker, der ohnehin täglich in Auviks Konsole arbeitet, ist das ein Tool weniger zum Prüfen, und das Modell wird klar benannt, auch wenn der Preis es nicht ist: ein pauschaler Preis pro Nutzer ohne Obergrenze für SaaS-Apps, Geräte pro Nutzer, Integrationen oder Support. Der reale Kompromiss gegenüber Torii: Auviks Transparenz ist am stärksten für Traffic über ein Netzwerk oder Gerät, das es bereits überwacht, und strukturell schwächer bei einem privaten Gerät oder einer App, die komplett außerhalb dieses Netzwerks genutzt wird, das Spiegelbild eines OAuth-basierten Tools wie Nudge Security.
| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Pauschale Preise pro Nutzer ohne Obergrenze für Apps oder Integrationen | Einen veröffentlichten Preis pro Nutzer |
| Discovery von Shadow IT und nicht freigegebener AI, gekoppelt an Netzwerktransparenz | Abdeckung für Apps, die komplett außerhalb des überwachten Netzwerks genutzt werden |
| Eine 14-tägige kostenlose Testversion ohne Kreditkarte | Tiefe bei Enterprise-Governance oder Access Reviews |
Preise: Nur auf Anfrage. Der Anbieter nennt ein pauschales Modell pro Nutzer ohne Obergrenze für SaaS-Apps, Geräte pro Nutzer, Integrationen oder Support; der Preis pro Nutzer selbst ist nicht veröffentlicht. 14 Tage kostenlose Testversion, keine Kreditkarte. Am besten geeignet für: Schlanke IT-Teams und MSPs, die Auvik bereits für die Netzwerküberwachung nutzen und SaaS-Transparenz in derselben Konsole wollen. Nicht ideal für: Verteilte Belegschaften, bei denen ein erheblicher Teil der App-Nutzung in Netzwerken stattfindet, die Auvik nicht sehen kann.
10. Substly: Ein echter veröffentlichter Preis für einen deutlich kleineren Käufer
Substly gehört genau deshalb auf die Liste, weil es nicht versucht, Torii in kleinerem Maßstab zu sein; es ist ein bewusst schlankes Tool für kleine und mittlere Unternehmen, die ein genaues Abonnement-Inventar ohne Automatisierung auf Enterprise-Niveau wollen. Die Discovery ist hier leichter als überall sonst auf dieser Seite, näher an manueller Eingabe und dem Aufräumen von Microsoft 365 als an OAuth-Monitoring oder einer Browser-Extension, ein ehrlicher Kompromiss für den Käufer, für den es gebaut ist. Eine Reputationsprüfung vor einer Demo lohnt sich: Derzeit wird weder ein Free Tier noch eine Testversion beworben, obwohl Substly den Ruf hat, kostenlos starten zu können; die Seite nennt eine jederzeitige Kündigung ohne feste Vertragsbindung, aber einen Einstieg für $0 gibt es nicht mehr.
| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Vollständig veröffentlichte Preise in EUR, USD und GBP | Automatisierte Discovery-Signale wie OAuth-Grants oder eine Browser-Extension |
| Eine pauschale Organisationsgebühr, nicht pro Nutzer oder App | Einen Free Tier oder eine Testversion, trotz Substlys Ruf, eine zu haben |
| Eine echte Plattform in KMU-Größe, kein verkleinertes Enterprise-Tool | Workflow-gesteuerte Offboarding-Automatisierung |
Preise: Monitor, EUR 95 / USD 105 / GBP 75 pro Monat bei jährlicher Abrechnung oder EUR 120 / USD 130 / GBP 95 bei monatlicher Abrechnung. Optimize, EUR 190 / USD 210 / GBP 150 pro Monat bei jährlicher Abrechnung oder EUR 240 / USD 260 / GBP 190 bei monatlicher Abrechnung. Beides sind pauschale Organisationsgebühren ohne angegebene Nutzer- oder App-Obergrenze. Custom ist nur auf Anfrage. Am besten geeignet für: Kleine Unternehmen, die ein genaues Abonnement-Inventar mit veröffentlichtem Preis und ohne Enterprise-Vertriebsprozess wollen. Nicht ideal für: Alle, die automatisierte Multi-Signal-Discovery oder einen No-Code-Offboarding-Workflow brauchen; Substly tritt dort nicht an.
11. Setyl: Ein Register, Discovery über Integrationen, die Sie ohnehin betreiben
Setyl beantwortet eine andere Frage als Torii: Statt "Welche Apps gibt es, von denen uns niemand erzählt hat?" lautet sie "Wo ist der eine Ort, der jedes Gerät und jede Lizenz zusammen auflistet?". Es nennt 100+ Integrationen über Microsoft, Google, Okta, Jamf, CrowdStrike, NinjaOne und Intune, was die Discovery näher an die Zeile für SSO und Verzeichnis in der obigen Matrix rückt als an ein OAuth- oder Browser-Signal; es findet, was bereits verbunden ist, und nicht, wofür sich ein Mitarbeiter eigenständig angemeldet hat. Alle drei Pläne, Complete, Advanced und Advanced Managed, werden mit derselben Untergrenze von $300 im Monat gezeigt, und Setyls eigene FAQ bestätigt unbegrenzte Hardware- und Software-Assets, aber die Abrechnungsbasis hinter diesen $300 (pro Nutzer, pro Asset oder pauschal) ist nirgends öffentlich genannt, ebenso wenig die Währung. Behandeln Sie es also als Untergrenze unbekannter Form und nicht als vergleichbaren Preis. Wenn bei Ihnen die Hardware-Discovery die größere Lücke ist als SaaS im Besonderen, behandelt unser Überblick zu IT-Asset-Management-Software diese angrenzende Kategorie ausführlicher.
| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Hardware und SaaS-Lizenzen in einem genauen Register erfasst | Eine genannte Abrechnungsbasis oder Währung hinter der $300-Zahl |
| 100+ Integrationen über IT- und Security-Tools | Discovery von Apps außerhalb Ihrer verbundenen Integrationen |
| Unbegrenzte Assets auf jeder Stufe bestätigt | Funktionsunterschiede pro Stufe; alle drei Pläne nennen eine Zahl |
Preise: "Starting from $300 per month", identisch bei Complete, Advanced und Advanced Managed angezeigt. Abrechnungsbasis und Währung sind nicht veröffentlicht. Unbegrenzte Hardware- und Software-Assets werden durch Setyls eigene FAQ bestätigt. Eine Testdauer wird nicht genannt. Am besten geeignet für: IT Asset Manager, die Geräte und SaaS-Lizenzen eher in einem Register wollen als eine dedizierte Discovery-Engine. Nicht ideal für: Käufer, die Toriis Discovery-Breite aus Browser-Extension und API brauchen; Setyls Abdeckung hängt davon ab, welche Integrationen Sie verbunden haben.
12. Cledara: Die Anmeldung stoppen, bevor sie entdeckt werden muss
Cledara ist der einzige Eintrag hier, der die Discovery fast ganz überspringt, indem er das Problem früher in seinem Lebenszyklus angeht: Statt Software zu finden, nachdem die Finanzabteilung sie bereits bezahlt hat, stellt es pro Abonnement eine virtuelle Karte aus, sodass jeder Kauf in dem Moment sichtbar, zuordenbar und kündbar ist, in dem er passiert. Für ein Unternehmen, dessen eigentliches Problem eine Handvoll Personen ist, die Tools über private Karten abrechnen, schlägt das jeden Discovery-Scan, denn es gibt von vornherein nichts Verstecktes zu finden. Der Haken ist der Umfang: Die Preise gelten nur in Pfund, und die Stufen sind nach Anzahl der Anwendungen begrenzt, statt nach der nutzungsbasierten Automatisierung, die Toriis Käufer zu bewerten gewohnt sind.
| Das bekommen Sie | Das bekommen Sie nicht |
|---|---|
| Virtuelle Karten, die unkontrollierte Ausgaben beim Kauf stoppen | Preise in USD; die Preisliste gilt nur in GBP |
| Eine vollständig veröffentlichte Basic-Stufe mit klaren Anwendungslimits | Eine veröffentlichte Premium-Zahl |
| Add-on-Module für Ausgabenoptimierung, IT-Management und Compliance | Workflow-basierte Offboarding-Automatisierung wie bei Torii |
Preise: Basic, GBP 100/Monat, bis zu 20 Anwendungen, typischerweise 25 bis 50 Mitarbeiter, erster Monat kostenlos, wenn 10 oder mehr Anwendungen mit Cledara-Karten bezahlt werden. Premium, bis zu 75 Anwendungen, typischerweise 51 bis 150 Mitarbeiter, bringt 1 % Cashback im ersten Jahr, ohne veröffentlichte Zahl. Pro ist individuell, typischerweise 151+ Mitarbeiter. Jährliche Abrechnung spart 16 %. Add-ons: Spend Optimization GBP 200/Monat oder GBP 1.500/Jahr (an der Kasse wird ein Rabatt von GBP 50 angeboten); IT Management GBP 150/Monat oder GBP 1.500/Jahr; Software Compliance GBP 150/Monat oder GBP 1.500/Jahr. Am besten geeignet für: KMU und Finance-Teams, die kartenbasierten Wildwuchs beim Kauf verhindern statt nachträglich prüfen wollen. Nicht ideal für: Größere Organisationen außerhalb der in GBP bepreisten Stufen oder alle, die gezielt Discovery-Tiefe auf API-Ebene wollen.
Wie Sie wählen: Entscheidungsrahmen
| Wenn Sie brauchen... | Beste Wahl | Warum |
|---|---|---|
| Discovery plus Identity Governance als ein Programm | Zluri | Tiefste Kombination aus SMP und IGA hier |
| Echte Aktionen in Google Workspace oder Microsoft 365 | BetterCloud | Ausgereifteste No-Code-SaaSOps-Workflow-Engine |
| Shadow IT und Shadow AI ohne Agent finden | Nudge Security | E-Mail- und OAuth-Signale erfassen Anmeldungen mit privaten E-Mail-Adressen |
| Discovery plus Procurement in einem Vertrag | CloudEagle.ai | Breitester Umfang bei einem Anbieter, 500+ Integrationen |
| Zugriffsanfragen und Freigaben als täglichen Engpass | Lumos | Self-Service-App-Store mit echtem Freigabe-Routing |
| Eine veröffentlichte Zahl vor einem Vertriebsgespräch, plus Geräte | Josys | Der einzige veröffentlichte Pauschal-Einstieg unter $150 hier |
| Eine Erweiterung eines bereits betriebenen 1Password-Rollouts | 1Password SaaS Manager | Discovery aus gespeicherten Zugangsdaten, nicht aus Logs |
| Benchmark-Daten für eine Vertragsverlängerung, keine Offboarding-Automatisierung | Zylo | Größter Benchmarking-Datensatz der Kategorie |
| SaaS-Transparenz in einer Netzwerküberwachungs-Konsole, die Sie ohnehin nutzen | Auvik SaaS Management | Pauschaler Preis pro Nutzer, keine Obergrenze für Apps oder Integrationen |
| Ein kleines Team mit pauschalem, veröffentlichtem Preis | Substly | Echte Zahlen in drei Währungen, kein Vertriebsgespräch nötig |
| Hardware und SaaS-Lizenzen in einem Register | Setyl | 100+ Integrationen, unbegrenzte Assets auf jeder Stufe |
| Kartenbasierte Ausgaben stoppen, bevor sie entdeckt werden müssen | Cledara | Kontrolliert Käufe bei der Ausgabe, nicht im Nachhinein |
Häufig gestellte Fragen zu Torii-Alternativen
Was verkauft Torii 2026 eigentlich?
Toriis Preisseite führt jetzt drei getrennte Produkte auf: IGA, SaaS Management (App Discovery, Savings und Renewals) und eine neuere AI-Management-Linie zur Erfassung von AI-Apps und Projekten, Token-Verbrauch, Ausgaben pro Abteilung und Adoptionsraten. Torii gibt außerdem auf der eigenen Startseite an, im July 2026 Gartner Magic Quadrant for SaaS Management Platforms als Leader benannt worden zu sein und dass Kunden Kosten um 25 % senken. Bitten Sie Torii, bei Ihrer eigenen Bewertung die Belege für beide Angaben zu zeigen.
Welche Torii-Alternative ist am günstigsten im Einstieg?
Josys Discovery ist mit $100 im Monat bei jährlicher Abrechnung für bis zu 300 Mitarbeiter der günstigste verifizierte veröffentlichte Einstiegspunkt, mit 14 Tagen kostenloser Testversion. Substlys Monitor-Stufe startet bei USD 105 im Monat bei jährlicher Abrechnung als pauschale Organisationsgebühr, und Cledaras Basic-Stufe kostet GBP 100 im Monat für bis zu 20 Anwendungen.
Welche Discovery-Methode findet die meiste Shadow AI?
E-Mail und OAuth-Grants, die Methode von Nudge Security, erfassen eine Free-Tier-AI-Anmeldung in dem Moment, in dem jemand eine geschäftliche E-Mail-Adresse verbindet. Ein SSO-Log oder ein Finanz-Feed sieht das nie, weil weder eine Rechnung noch ein Eintrag beim Identity Provider entsteht. Flexeras Umfrage 2026 beziffert die Transparenz bei AI-Software auf nur 31 %, gegenüber 66 % bei SaaS allgemein, und genau diese Lücke soll dieses Signal schließen.
Kann ein Nicht-Entwickler in diesen Tools tatsächlich einen Offboarding-Workflow bauen?
BetterCloud und Lumos sind genau dafür gebaut: eine No-Code-Regel, die, sobald HR jemanden als Leaver markiert, den Zugriff entzieht, Dateien neu zuweist, den Eigentümer benachrichtigt und die Aktion protokolliert, ohne dass ein Entwickler sie schreiben muss. Zluri und 1Password SaaS Manager automatisieren ebenfalls das Deprovisioning, tendieren aber eher zu Identity-Governance-Workflows als zu einer einzelnen Drag-and-drop-Regel. Substly und Cledara sind für diese Aufgabe überhaupt nicht gebaut.
Ist BetterCloud noch ein unabhängiges Unternehmen?
Nein. CoreStack hat BetterCloud am 31. März 2026 übernommen, und die Fußzeile lautet jetzt "A CoreStack Company". Das Produkt wird weiterhin verkauft und unterstützt, und Spend Optimization Basic bleibt mit $0 im Monat kostenlos, doch lassen Sie sich angesichts des jüngsten Eigentümerwechsels die Zusage zum Datenexport schriftlich geben.
Was ist aus Trelica geworden?
1Password hat Trelica im Januar 2025 übernommen, und die Technologie wird jetzt als 1Password SaaS Manager innerhalb von 1Passwords Plattform Extended Access Management ausgeliefert. Trelica wird nicht mehr als eigenständiges Produkt verkauft oder unterstützt, nehmen Sie es also nicht separat in die Shortlist auf.
Warum stehen Vertice oder Sastrify nicht auf dieser Liste?
Beide sind echte Akteure im SaaS-Management, lösen aber eine andere Aufgabe: das Herunterverhandeln Ihrer Verträge, nicht das Aufspüren von Shadow Apps oder die Automatisierung des Offboardings. Niemand auf dieser Seite oder in Toriis eigener Produktliste ist in beidem, Discovery und Verhandlung, am besten. Wenn Ausgabensenkung die eigentliche Priorität ist, ist das eine eigene Shortlist.
Die nächsten Schritte
Benennen Sie zuerst Ihre tatsächliche Discovery-Lücke, bevor Sie sich umsehen. Sind es Free-Tier-AI-Anmeldungen, die niemand abgerechnet hat, testen Sie zuerst Nudge Security. Sind es Apps hinter Ihrem Identity Provider, die niemand fristgerecht deprovisioniert hat, testen Sie Lumos oder BetterCloud. Welche Richtung Sie auch einschlagen, stellen Sie dem Anbieter dieselbe Frage, die Toriis eigene Gartner- und Kosteneinsparungs-Aussagen aufwerfen: Können Sie mir die Belege hinter der Zahl zeigen, oder ist es Marketingtext, den man auf Treu und Glauben hinnehmen soll?
Bauen Sie Ihren Shortlist-Test um einen einzigen Leaver auf, real oder simuliert, vollständig durchgespielt: Entzieht das Tool den Zugriff tatsächlich in jeder verbundenen App, weist die Dateien neu zu, benachrichtigt den Eigentümer und protokolliert alles, ohne dass Sie oder ein Entwickler die Automatisierung von Hand schreiben? Dieser eine Test sagt mehr über die Eignung aus als jede Funktionsvergleichstabelle, diese hier eingeschlossen. Bewerten Sie die Shortlist, die ihn übersteht, mit einer ordentlichen Scorecard zur Bewertung von SaaS-Anbietern, und wenn Sie Torii tatsächlich verlassen, lesen Sie SaaS-Anbieter wechseln, bevor Sie etwas Neues unterschreiben, denn die Nutzungshistorie übersteht den Wechsel selten unversehrt.

Principal Product Marketing Strategist
On this page
- Wichtige Fakten
- Schnellvergleichstabelle
- Wie jedes Tool Ihre Apps tatsächlich findet
- Größen- und Persona-Eignung
- 1. Zluri: Die Discovery-Engine, die zur Identity-Plattform wurde
- 2. BetterCloud: Wer tatsächlich handeln kann, nicht nur hinschauen
- 3. Nudge Security: Das Tool, das gar keinen Agent braucht
- 4. CloudEagle.ai: Discovery plus Procurement in einer Konsole
- 5. Lumos: Zuerst Zugriffsanfragen, dann Discovery
- 6. Josys: Die günstigste veröffentlichte Zahl dieser Liste
- 7. 1Password SaaS Manager: Discovery aus dem Vault, nicht aus dem Log
- 8. Zylo: Das System of Record für Ausgaben, kein Offboarding-Tool
- 9. Auvik SaaS Management: Discovery über das Netzwerk, das Sie ohnehin überwachen
- 10. Substly: Ein echter veröffentlichter Preis für einen deutlich kleineren Käufer
- 11. Setyl: Ein Register, Discovery über Integrationen, die Sie ohnehin betreiben
- 12. Cledara: Die Anmeldung stoppen, bevor sie entdeckt werden muss
- Wie Sie wählen: Entscheidungsrahmen
- Die nächsten Schritte