Multi-Faktor-Authentifizierung (MFA) Preise und Pläne
Die aufgeführten MFA-Preise und -Pläne variieren je nach verschiedenen Faktoren, die Kosten erhöhen:
- Anzahl der Benutzer: Die Größe der Benutzerbasis.
- Single Sign-On (SSO): Die Anzahl der Benutzer, die sich mit einer SSO-ID über mehrere Systeme hinweg anmelden können.
- Anzahl zusätzlicher Dienste: Bedrohungserkennung, granulare Admin-Kontrollen und Ende-zu-Ende-Verschlüsselung.
- Adaptive MFA-Funktionen: Dynamische Authentifizierung basierend auf kontextuellen Faktoren wie Gerätetyp, IP-Adresse und Benutzerverhalten.
Anbieter | Preis (Benutzer/Monat) | Kostenloser Basisplan | Kostenlose Testversion |
|---|---|---|---|
Okta Workforce Identity Cloud* | Individuelle Preisgestaltung: – MFA: $3 – $6 – SSO: $2 – Access Gateway: $3, usw. | ✅ (Mit Microsoft Cloud-Abonnements) | ✅ – 30 Tage |
LastPass | €2.90 – €6.50 (jährliche Abrechnung) | ✅ | ✅ – 30 Tage |
1Password | $3.99 – $19.95 | ❌ | ✅ – 14 Tage |
Cisco Duo | $3 – $9 (10+ Benutzer) | ✅ (1-10 Benutzer) | ✅ – 30 Tage |
Microsoft Entra ID | $6 – $12 | ❌ | ✅ |
*$1,500 jährliches Mindestvertragsvolumen.
Wie wählt man den richtigen MFA-Plan aus?
Eine MFA-Lösung, die für die individuelle Nutzung ausreicht, ist möglicherweise nicht für ein großes Unternehmen mit mehreren Kunden, Partnern und Geschäftsverbrauchern geeignet. Es ist entscheidend zu prüfen, wie die Lösung zur Struktur und den spezifischen Anwendungsfällen Ihres Unternehmens passt. Zum Beispiel:
- Einfacher Anwendungsfall: Wenn Sie ein einzelner Benutzer oder ein kleines Unternehmen sind und eine einfache Lösung suchen, bei der Sie einen an Ihre E-Mail gesendeten Code eingeben müssen, können Sie ein MFA-Tool mit einem kostenlos Basisplan wählen, z. B. LastPass oder Cisco Duo.
- Komplexer Anwendungsfall: Wenn Ihr Unternehmen komplexere Multi-Faktor-Authentifizierungs- (MFA) Herausforderungen bewältigen muss, sollten Sie Lösungen wie Okta Workforce Identity Cloud in Betracht ziehen, die Funktionen auf Unternehmensebene umfasst, wie z. B.:
- Lebenszyklusverwaltung: automatisiert die Benutzerbereitstellung und -debereitstellung.
- Privileged Access Management (PAM): bietet erhöhten Zugriff für kritische Systeme und verwaltet Berechtigungen für sensible Ressourcen.
Weitere Informationen finden Sie in unserer datengestützten Forschung zu MFA:
Okta Workforce Identity Cloud
Okta Workforce Identity Cloud verwendet eine suite-basierte Preisgestaltung pro Benutzer mit einem jährlichen Mindestvertragsvolumen von $1,500. Mengenrabatte gelten für Unternehmen mit 5,000+ Benutzern.1
Starter Suite ($6/Benutzer/Monat) bietet die Grundlage für die Identitätsverwaltung, einschließlich:
- Single Sign-On (SSO) über Cloud- und On-Premise-Anwendungen hinweg
- Multi-Faktor-Authentifizierung (MFA)
- Universelles Verzeichnis
- Workflows (5 Flows)
Essentials Suite ($17/Benutzer/Monat) fügt erweiterte Funktionen für wachsende Unternehmen hinzu:
- Adaptive MFA mit kontextbezogenen Richtlinien (Standort, Gerät, Risikostufe)
- Lebenszyklusverwaltung (automatisierte Benutzerbereitstellung und -debereitstellung über SCIM)
- Zugriffsgovernance (Zugriffszertifizierungskampagnen, Berechtigungsverwaltung)
- Privilegierter Zugriff (Just-in-Time-Zugriff auf kritische Infrastruktur)
- Workflows (50 Flows)
Kerndienste
Professional und Enterprise Suites: Individuelle Preisgestaltung. Enthalten alle Essentials-Funktionen plus Gerätezugriff, Identitätsbedrohungsschutz mit Okta KI, Identitätssicherheits-Posture-Management und Sandbox-Umgebungen. Kontaktieren Sie Okta für ein Angebot.
Add-on-Module separat in allen Stufen verfügbar:
- Identitätsgovernance ($9–$11/Benutzer/Monat): Zugriffszertifizierungen, SCIM-Lebenszyklusverwaltung und Audit-Kampagnen.
- Identitätsbedrohungsschutz (ab $4/Benutzer/Monat): Sitzungsrisikoerkennung mit ML-Modellen, AWS/Azure/GCP-Serverzugriff und Sicherheitsrisiko-Dashboards.
- Workflows (ab $4/Benutzer/Monat für bis zu 50 Flows): No-Code-Automatisierung für Bereitstellungs-, Debereitstellungs- und Zugriffswiderruf-Workflows, integriert mit Drittanbieter-Plattformen.
LastPass
LastPass verwendet gestaffelte Preise für Einzelpersonen bis hin zu Unternehmen. Eine kostenlos Version ist mit grundlegenden Passwortverwaltungsfunktionen verfügbar.2
Sicherheitskontext: Im November 2025 verhängte das UK Information Commissioner's Office eine Geldstrafe von £1,228,283 gegen LastPass UK Ltd wegen unzureichender technischer Kontrollen nach dem Vorfall von 2022. Ein Sammelklagevergleich in Höhe von $24.5 Millionen wurde im Februar 2026 gemeldet, wobei $16 Millionen für Kryptowährungsdiebstahlverluste im Zusammenhang mit geknackten Vault-Daten aus diesem Vorfall zurückgelegt wurden.3 Unternehmen sollten diese Vorgeschichte in ihre Anbieterbewertung einbeziehen.
Kostenloser Tarif
Kostenlose Benutzer erhalten:
- Gerätespezifischer Zugriff (ein Gerätetyp: Desktop oder Mobilgerät)
- Eins-zu-eins-Passwortfreigabe
- Verschlüsselter Passwort-Tresor
- Passwortgenerator
- Multi-Faktor-Authentifizierung über die LastPass Authenticator App
Kostenpflichtige Tarife
Vergleich von Preis (jährliche Abrechnung), Anzahl der Benutzer, Add-ons und MFA-Bundle:
*Erweiterte MFA beinhaltet:
- Adaptive MFA ermöglicht vertrauenswürdigen Geräten die Anmeldung mit minimaler Reibung, indem der Authentifizierungsprozess basierend auf dem Benutzerkontext hochgestuft (erhöht) oder heruntergestuft (verringert) wird, während zusätzliche Sicherheitsebenen für ungewöhnliche oder verdächtige Aktivitäten hinzugefügt werden.
- Passwortlose Anmeldung (Verwendung von Gesicht/Fingerabdruck zur Authentifizierung).
- Kontextbezogene Richtlinien (einschließlich Geofencing, Wiederherstellungs- und Authentifizierungsrichtlinien).
Vergleich der Multi-Faktor-Authentifizierungs- (MFA) Funktionen:
Alle Tarife, einschließlich Kostenlos, Premium, Familien, Teams und Business, ermöglichen es Benutzern, die mobile App zu verwenden, 2FA zu nutzen und MFA für den Passwort-Tresor bereitzustellen.
1Password
1Password bietet persönliche und geschäftliche Tarife an. Alle Tarife beinhalten clientseitige Verschlüsselung; Daten werden vor der Übertragung an die 1Password-Server verschlüsselt, wodurch das Unternehmen nicht auf gespeicherte Anmeldeinformationen zugreifen kann.
Persönliche Tarife (monatliche Abrechnung)
Einzelperson ($3.99/Benutzer/Monat):
- Passwortgenerator, automatisches Ausfüllen der Anmeldung, geräteübergreifende Synchronisierung
- Watchtower Sicherheitsverletzungsprüfer
Familien ($6.95/Monat für bis zu 5 Benutzer):
- Alle Funktionen der Einzelperson, plus Familien-Tresorverwaltung und Kontowiederherstellung
Business-Tarife
Teams Starter Pack ($19.95/Monat pauschal für bis zu 10 Benutzer):
- Passwortfreigabe, Sicherheitswarnungen, 1Password Developer Tools, Self-Service-Onboarding
Business ($9.99/Benutzer/Monat):
- Alle Funktionen des Teams Starter Packs plus:
- Integrationen mit Identitätsanbietern: Okta, Microsoft Entra ID, OneLogin, Duo
- Angepasste Berichterstattung und granulare Admin-Kontrollen
- Ende-zu-Ende-Verschlüsselung
Enterprise (individuell, volumenbasiert):
- Alle Business-Funktionen plus dedizierter Account Manager, Onboarding- und Customer Success Support für Konten mit 75+ Benutzern und Mitarbeiterschulungsprogramme
Cisco Duo
Cisco Duo verwendet eine gestaffelte Preisgestaltung pro Benutzer. Jeder Tarif baut auf der vorherigen Stufe auf.
Kostenloser Tarif
Unterstützt bis zu 10 Benutzer. Deckt die grundlegende MFA (Code-Eingabe, Sicherheitsfrage, Fingerabdruck) ab, um vor Anmeldeinformationsdiebstahl und Kontoübernahme zu schützen.
Essentials-Tarif – $3/Benutzer/Monat
Für kleine bis mittelgroße Unternehmen. Hinzugefügt:
- Phishing-resistente Authentifizierung: FIDO2-Authentifikatoren zur Blockierung von MFA-Umgehungen durch Phishing
- Passwortlose Anmeldung: Authentifizierung über Duo Mobile oder FIDO2-Hardware-Keys
- Single Sign-On (SSO): Einzelne Anmeldeinformationen für den Zugriff auf mehrere Anwendungen
Advantage-Tarif – $6/Benutzer/Monat
Für Unternehmen, die eine risikobasierte Sicherheit benötigen:
- Gerätezustandsüberwachung: Überprüft die Sicherheitslage des Geräts (Patch-Level, Konfiguration), bevor der Zugriff gewährt wird
- Risikobasierte Authentifizierung: Passt die Authentifizierungsanforderungen basierend auf Risikosignalen dynamisch in Echtzeit an
Premier-Tarif – $9/Benutzer/Monat
Für Unternehmen, die höchste Sicherheitsstufe benötigen:
Alle Advantage-Funktionen enthalten
- ML-basierte Bedrohungserkennung: Machine Learning-Überwachung laufender Angriffsversuche
- Sicherer Fernzugriff ohne VPN: Zugriff auf private Ressourcen über das Duo Network Gateway
Microsoft Entra ID
Microsoft Entra ID bietet drei kostenpflichtige Tarife und einen kostenlos Tarif, der in Microsoft Cloud-Abonnements enthalten ist (Azure, Microsoft 365).4
Microsoft Entra ID P1
Microsoft Entra ID P1 (ehemals Azure Active Directory P1) kostet $6.00 pro Benutzer/Monat. Es ist als eigenständige Lösung oder als Teil von Microsoft 365 E3 für Firmenkunden und Microsoft 365 Business Premium für kleine und mittlere Unternehmen verfügbar. Zu den wichtigsten Funktionen gehören:
Microsoft Entra ID Free
Enthalten in Microsoft Azure- und Microsoft 365-Abonnements. Deckt ab:
- MFA, SSO über SaaS-Anwendungen hinweg, grundlegende Berichterstattung
- Self-Service-Passwortzurücksetzung für Cloud-Benutzer
- On-Premises Active Directory-Synchronisierung
- Benutzer- und Gruppenverwaltung in der Cloud
Microsoft Entra ID P1 – $6/Benutzer/Monat
Eigenständig oder als Teil von Microsoft 365 E3 (Enterprise) und Microsoft 365 Business Premium (KMU) verfügbar. Ergänzungen zu Free:
Gruppenverwaltung: Dynamische Gruppen (automatische Zuweisung von Benutzern basierend auf Attributen), Gruppenablauf und Gruppenklassifizierungslabels (Vertraulich, Intern, Öffentlich).
Mandantenübergreifende Zusammenarbeit: Mandantenübergreifende Benutzersynchronisierung und Verwaltung von Mehrmandanten-Organisationen.
Sitzungslebensdauerverwaltung: Konfigurierbare Sitzungs-Timeouts und bedingte Richtlinien für sensible Anwendungen.
Globaler Passwortschutz: Benutzerdefinierte Listen verbotener Passwörter, Synchronisierung der lokalen AD-Passwortrichtlinie.
Self-Service: Benutzerinitiierte Passwortzurücksetzung/-änderung und Berichterstattung über Anmeldeaktivitäten.
Sicherheitsberichte: Berichterstattung über verdächtige Anmeldeversuche, MFA-Nutzung, Gruppenmitgliedschaft und App-Nutzungsanalysen.
Microsoft Entra ID P2 – $9/Benutzer/Monat
Enthält alle P1-Funktionen, plus:
- Identitätsgovernance: Zugriffszertifizierungskampagnen und regelmäßige Zugriffsüberprüfungen
- Berechtigungsverwaltung: Verwaltet Benutzerzugriffsberechtigungen
- Privileged Identity Management (PIM): Kontrolliert und überwacht privilegierte Benutzeraktivitäten
Microsoft Entra Suite – $12/Benutzer/Monat
Kombiniert Netzwerkzugang, Identitätsschutz, Governance und Verifizierung. Enthält alle P1- und P2-Funktionen, plus:
- ML-gestützte Zugriffszertifizierungen: Automatisierte Überprüfungsempfehlungen
- Face Check: Gesichtsabgleichsverifizierung für Szenarien mit hoher Sicherheit
- Internetzugang: Verkehrsprotokollierung, Webkategoriefilterung, Domainnamenfilterung
- Zero Trust Network Access (ZTNA): Identitätszentrierter Zugriff auf private Ressourcen ohne VPN
Als bevorzugte Quelle hinzufügenFAQs
Adaptive MFA passt die Authentifizierungsanforderungen basierend auf kontextuellen Parametern wie Gerätetyp, IP-Adresse und Benutzerverhalten an. Dies ermöglicht es Unternehmen, die Reibung für vertrauenswürdige Benutzer zu reduzieren und gleichzeitig strengere Kontrollen für anomale Zugriffsmuster durchzusetzen.
Beispiel vertrauenswürdiger Benutzer: Ein Benutzer meldet sich während der normalen Geschäftszeiten von seinem gewohnten Gerät aus an. Das System gleicht das Gerät und den Standort mit seinem Anmeldeverlauf ab und gewährt Zugriff nur mit Passwort, ohne einen zusätzlichen Faktor auszulösen.
Beispiel verdächtiger Benutzer: Ein Anmeldeversuch erfolgt mit den korrekten Anmeldeinformationen, aber von einem unbekannten Gerät mit einem anderen Betriebssystem als der üblichen Umgebung des Benutzers. Adaptive MFA erkennt die Diskrepanz und erfordert eine Step-up-Verifizierung, bevor der Zugriff gewährt wird.
Adaptive MFA ist verfügbar in Cisco Duo Advantage, Okta Essentials Suite, LastPass Business (Enhanced MFA) und Microsoft Entra ID P1 (über Conditional Access).
Weiterführende Literatur
- Top 10 Multi-Faktor-Authentifizierungslösungen (MFA)
- Top 10 Open-Source-RBAC-Tools basierend auf GitHub Stars
Diese Forschung zitieren
Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.
@misc{dilmegani2026,
author = {Dilmegani, Cem and Sezer, Sena},
title = {{Multi-Faktor-Authentifizierung (MFA) Preise und Pläne}},
year = {2026},
month = jul,
howpublished = {\url{https://aimultiple.com/mfa-pricing}},
note = {AIMultiple. Abgerufen am 2. Juli 2026}
}Referenzlinks
Seien Sie der Erste, der kommentiert
Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.