Editionsvergleich

Feature-Vergleich

Entdecken Sie die Unterschiede der Editionen. Filtern Sie nach Gruppen, suchen Sie nach Features und blenden Sie Editionen ein/aus.

Die Tabelle zeigt den verfügbaren Funktionsumfang. FAPI 2.0 wird gezielt aktiviert; DPoP und mTLS benötigen passende Client- und API-Integration. Rolling Updates erfordern eine geeignete Topologie und kompatible Releases.

Zurück zu Features Preise ansehen

Basis-Support ist für unterstützte Versionen während eines aktiven Abonnements oder der Upgrade-Abdeckung einer Dauerlizenz enthalten, mit einer ersten inhaltlichen Antwort innerhalb eines Geschäftstags. Support allein verlängert die Upgrade-Abdeckung nicht. Supportpläne und Eskalationspakete →

Jede separate Produktivinstallation benötigt eine Lizenz, auch innerhalb einer Firma oder eines Clusters. Mehrere Mandanten einer Installation begründen keine zusätzlichen Deployments. Dev/Test nutzt die erworbenen Funktionen; Kontingente für Anwendungen, Benutzerverzeichnisse und föderierte Identity-Provider-Konfigurationen gelten unabhängig pro Umgebung, ohne Produktivkontingente zu verbrauchen. Passive Notfallwiederherstellung und bis zu 30 Tage Überlappung pro Failover-, Failback- oder Migrationsereignis sind enthalten. Unabhängige dauerhafte Produktivinstallationen benötigen separate Lizenzen.

43 von 43 Funktionen

Seitlich scrollen, um alle Editionen zu vergleichen.

Feature: Starter, Business, Enterprise
Feature	Starter	Business	Enterprise
Lizenzierung
Verfügbare Lizenztypen	Jahresabonnement: Nutzung und Editionsupdates während der Laufzeit	Jahresabonnement: Nutzung und Editionsupdates während der Laufzeit	Jahresabonnement: Nutzung und Editionsupdates während der Laufzeit Dauerlizenz: unbefristete Nutzung abgedeckter Versionen; 12 Monate Upgrades, sofern die Bestellung keinen längeren Zeitraum vorsieht, danach optionale Abdeckung Weiterverteilung / OEM erfordert eine separate Vereinbarung
Lizenzierte Umgebungen	1 installiertes Produktivsystem, normalerweise in einem Kubernetes-Cluster Unbegrenzte zugehörige Dev/Test-Umgebungen inklusive QA, Staging und CI/CD Unbegrenzte Laufzeitinstanzen und Replikas innerhalb der Installation	1 installiertes Produktivsystem, normalerweise in einem Kubernetes-Cluster Unbegrenzte zugehörige Dev/Test-Umgebungen inklusive QA, Staging und CI/CD Unbegrenzte Laufzeitinstanzen und Replikas innerhalb der Installation	1 installiertes Produktivsystem, normalerweise in einem Kubernetes-Cluster Unbegrenzte zugehörige Dev/Test-Umgebungen inklusive QA, Staging und CI/CD Unbegrenzte Laufzeitinstanzen und Replikas innerhalb der Installation
Lizenzierte Kontingente
Client-Anwendungen	5 - 15 Client-Anwendungen	15 - 30 Client-Anwendungen	Client-Anwendungen (keine lizenzbedingte Anzahlgrenze)
Benutzerverzeichnisse	1 Benutzerverzeichnis	2 Benutzerverzeichnisse	Benutzerverzeichnisse (keine lizenzbedingte Anzahlgrenze)
Föderierte Identity-Provider-Konfigurationen	1 - 2 föderierte Identity-Provider-Konfigurationen	2 - 5 föderierte Identity-Provider-Konfigurationen	föderierte Identity-Provider-Konfigurationen (keine lizenzbedingte Anzahlgrenze)
Anmeldemodule
Identity-Provider-Typen	Benutzerverzeichnis OpenID Connect Microsoft Google Twitter Facebook	Benutzerverzeichnis OpenID Connect Microsoft Google Twitter Facebook	Benutzerverzeichnis OpenID Connect Microsoft Google Twitter Facebook
Passwortlose Anmeldung am Benutzerverzeichnis mit Passkeys	Ja	Ja	Ja
Zweite Faktoren	TOTP (Microsoft Authenticator, Google Authenticator, ..) Passkeys / FIDO2	TOTP (Microsoft Authenticator, Google Authenticator, ..) E-Mail Passkeys / FIDO2	TOTP (Microsoft Authenticator, Google Authenticator, ..) E-Mail SMS mit Swisscom SMS mit eCall SMS mit iWay SMS mit Twilio Passkeys / FIDO2
OpenID Connect
OpenID-Connect-konform	Ja	Ja	Ja
Authorization Code Flow mit PKCE	Ja	Ja	Ja
Unterstützung für Issuer-Validierung	Ja	Ja	Ja
Refresh-Token-Replay-Schutz	Ja	Ja	Ja
Implicit Flow	Nur für bestehende Integrationen. Für neue Anwendungen nicht empfohlen.	Nur für bestehende Integrationen. Für neue Anwendungen nicht empfohlen.	Nur für bestehende Integrationen. Für neue Anwendungen nicht empfohlen.
Hybrid Flow	Kompatibilitätsunterstützung	Kompatibilitätsunterstützung	Kompatibilitätsunterstützung
Client Credentials Flow	Ja	Ja	Ja
Device Authorization Grant	Ja	Ja	Ja
Claims-Anfrageparameter	Ja	Ja	Ja
Paarweise Subject-Identifikatoren	Ja	Ja	Ja
Erweiterte OIDC- und OAuth-Sicherheit
FAPI 2.0 Security Profile (optional aktivierbar)	Ja	Ja	Ja
Pushed Authorization Requests (PAR)	Ja	Ja	Ja
JWT-Secured Authorization Requests (JAR)	Ja	Ja	Ja
DPoP-gebundene Access Tokens	Ja	Ja	Ja
mTLS-Client-Authentifizierung und zertifikatsgebundene Access Tokens	Ja	Ja	Ja
JWT-Introspection-Antworten	Ja	Ja	Ja
Referenz-Tokens und Token-Verschlüsselung	Ja	Ja	Ja
OAuth 2.0 Token Exchange	Ja	Ja	Ja
Deployment und Betrieb
Automatisiertes Helm-Setup	Ja	Ja	Ja
Rolling Updates (Topologie und Release-Kompatibilität prüfen)	Ja	Ja	Ja
Admin-Anwendung	Ja	Ja	Ja
Prometheus-Metriken	Ja	Ja	Ja
dapr Integration	Ja	Ja	Ja
Verwaltung und Konfiguration
Zertifikatsverwaltung	Ja	Ja	Ja
Mandantenfähigkeit	Ja	Ja	Ja
Benutzerfragebogen	Nein	Ja	Ja
Mandantenspezifische Texte und Übersetzungen	Nein	Nein	Ja
Mandantenspezifische Login-Ansichten	Nein	Nein	Ja
Claims Rule Engine	Nein	Nein	Ja
Auditing
Audit Trail für Konfigurationswerte	Nein	Nein	Ja
Audit Trail für Benutzerverzeichnis-Konfiguration	Nein	Nein	Ja
Audit Trail für Anmeldungen am Benutzerverzeichnis	Nein	Nein	Ja
Provisionierung
SCIM-Provisionierung aus Entra ID	Nein	Nein	Ja
SCIM-Provisionierung aus Active Directory mit ProAuth Directory Sync	Nein	Nein	Ja
Generische SCIM-Provisionierung	Nein	Nein	Ja