SSO ohne Enterprise-Tarif: Single Sign-on für alle

Single Sign-on gehört zu den wirksamsten Sicherheitsmaßnahmen, die ein Team einführen kann — und ist in der SaaS-Welt trotzdem meist dem teuersten Tarif vorbehalten. SSO ohne Enterprise-Tarif ist die Ausnahme, nicht die Regel: Wer die zentrale Anmeldung will, zahlt oft ein Mehrfaches des Normalpreises. Bei Zauberflow ist die Anmeldung über Google und Microsoft in allen Tarifen enthalten, auch im kleinsten. Dieser Beitrag erklärt, warum SSO ein Sicherheits- und kein Komfort-Feature ist, wie die sogenannte SSO-Steuer funktioniert — und worauf Sie bei der Anbieterauswahl achten sollten.

Warum ist SSO ein Sicherheits-Feature — und kein Komfort?

Single Sign-on bedeutet: Ihr Team meldet sich nicht mit einem weiteren Passwort an, sondern über das zentrale Firmenkonto — etwa Google Workspace oder Microsoft 365. Was nach Bequemlichkeit klingt, ist in Wahrheit Zugriffskontrolle:

• Offboarding wird ein einziger Handgriff. Verlässt jemand das Unternehmen, deaktivieren Sie ein zentrales Konto — und der Zugang zu allen angebundenen Diensten ist geschlossen. Ohne SSO müssen Sie sich darauf verlassen, dass jedes einzelne Dienst-Passwort auch wirklich entzogen wird.
• Es entsteht kein weiteres Passwort. Jedes zusätzliche Passwort ist eine Gelegenheit zur Wiederverwendung — und wiederverwendete Passwörter sind eines der häufigsten Einfallstore überhaupt.
• Richtlinien gelten zentral. Multi-Faktor-Authentifizierung, Passwortregeln, Anmelde-Überwachung: Was Sie im Firmenkonto durchsetzen, gilt automatisch für den angebundenen Dienst.

Gerade bei einer Automatisierungsplattform wiegt das schwer: Sie hält die Verbindungen zu Ihren wichtigsten Systemen — CRM, Buchhaltung, E-Mail. Der Zugang zu diesem Werkzeug gehört zu den Konten, die am besten geschützt sein sollten, nicht zu denen mit dem schwächsten Schutz. Verbindet man diese Punkte, wird klar, warum Sicherheitsverantwortliche SSO nicht als Komfortmerkmal führen, sondern als Grundschutz.

Auch die DSGVO spielt hinein: Art. 32 verlangt technische und organisatorische Maßnahmen nach Stand der Technik, und Zugriffskontrolle ist ein Kernbestandteil davon — unabhängig davon, ob Ihr Unternehmen fünf oder fünfhundert Mitarbeitende hat.

Was ist die „SSO-Steuer"?

In der Branche hat sich für ein wiederkehrendes Muster der Begriff „SSO tax" etabliert: Single Sign-on ist funktional vorhanden, wird aber ausschließlich im Enterprise-Tarif angeboten — dessen Preis ein Mehrfaches des Standard-Tarifs beträgt und oft nur „auf Anfrage" genannt wird. Wer SSO will, kauft das gesamte Enterprise-Paket, auch wenn er von dessen übrigen Funktionen nichts braucht.

Die ehrliche Erklärung: Es ist Preisdifferenzierung, und sie funktioniert. SSO — historisch vor allem die SAML-Anbindung an Firmenverzeichnisse — war lange ein verlässliches Signal für „große Organisation mit Budget und Compliance-Abteilung". Der Aufpreis trifft also gezielt die Kunden mit der höchsten Zahlungsbereitschaft. Aus Anbietersicht ist das rational, so wie auch die Abrechnung pro Task aus Anbietersicht rational ist.

Warum sollte SSO kein Aufpreis-Feature sein?

Weil das Muster eine Sicherheitsmaßnahme an die Unternehmensgröße koppelt — und damit genau die Teams ungeschützt lässt, die keine eigene IT-Sicherheitsabteilung haben.

Ein Team mit acht Personen hat dieselben Offboarding-Risiken wie ein Konzern, nur ohne Prozesse, die das Fehlen von SSO kompensieren. Vor die Wahl gestellt, für eine einzige Checkbox in den Enterprise-Tarif zu wechseln oder ohne zentrale Anmeldung zu arbeiten, entscheiden sich kleine Teams fast immer für Letzteres — nicht aus Leichtsinn, sondern aus Budgetrealität. Das Ergebnis sind geteilte Zugänge und ein weiteres Passwort in der Tabelle, die niemand zugeben will.

Dazu kommt ein Wertungswiderspruch: Dieselben Anbieter, die Sicherheit in Whitepapern groß schreiben, bepreisen die grundlegendste Zugriffskontrolle als Luxus. Sicherheit nach Stand der Technik sollte Teil des Produkts sein — nicht Teil der Verhandlungsmasse.

Für Automatisierungsplattformen gilt das doppelt, weil die Plattform selbst zur Schaltzentrale wird: Wer hier hineinkommt, kann Abläufe ändern, Daten umleiten und verbundene Konten mitnutzen. Die Zugangssicherung eines solchen Werkzeugs an den teuersten Tarif zu koppeln, stellt die Risikorechnung auf den Kopf — je kleiner das Team, desto größer die Lücke.

Wie handhabt Zauberflow SSO?

Bei Zauberflow ist die Anmeldung per Google und Microsoft in allen Tarifen enthalten — im Pro-Tarif für 19 € pro Monat genauso wie im Business-Tarif für 79 € (jeweils jährlich, netto zzgl. USt.). Es gibt keinen SSO-Aufpreis und keinen Enterprise-Tarif, hinter dem die Funktion verschwindet; die Sicherheitsgrundlage ist in jedem Tarif dieselbe. Die Tarifdetails stehen unter /preise/.

Der Vollständigkeit halber, weil Transparenz hier zum Thema gehört: Wenn Sie die Anmeldung über Google oder Microsoft nutzen, wickelt der jeweilige Anbieter den Anmeldevorgang ab — das ist Ihre bewusste Entscheidung für Ihren Identitätsanbieter. Davon unabhängig bleibt die Frage, wo die Plattform Ihre Ablaufdaten verarbeitet: bei Zauberflow in Deutschland, gehostet bei netcup in Nürnberg. Beide Fragen gehören in Ihre Bewertung — wie sich der Hosting-Standort auf die DSGVO-Dokumentation auswirkt, haben wir separat beschrieben.

Wie führen Sie SSO im Team ein?

Die Einführung ist unspektakulär — genau das ist der Punkt. Drei Schritte:

1. Prüfen Sie Ihren Identitätsanbieter. Arbeitet Ihr Team mit Google Workspace oder Microsoft 365, ist die Grundlage schon vorhanden; es braucht keine zusätzliche Software und kein Projekt.
2. Melden Sie sich per SSO an statt mit E-Mail und Passwort. Bei Zauberflow wählen Sie beim Anmelden schlicht „Mit Google anmelden" oder „Mit Microsoft anmelden" — das war die gesamte Einrichtung.
3. Machen Sie SSO zur Team-Regel. Neue Kolleginnen und Kollegen werden über das Firmenkonto eingeladen; beim Ausscheiden wird das zentrale Konto deaktiviert, und der Zugriff endet mit ihm.

Der Aufwand liegt bei Minuten — was nebenbei auch die Frage beantwortet, ob eine Funktion dieser Art einen Enterprise-Aufpreis rechtfertigt.

Worauf sollten Sie bei der Anbieterauswahl achten?

Vier Fragen entlarven die SSO-Politik eines Anbieters schneller als jede Feature-Tabelle:

1. In welchem Tarif ist SSO enthalten? Steht es nur in der Enterprise-Spalte, kennen Sie das Muster.
2. Was kostet der Sprung wirklich? Rechnen Sie den Aufpreis pro Person und Jahr aus — nur für die zentrale Anmeldung. Beim Dreiervergleich der Automatisierungsplattformen gehört diese Zeile in die Entscheidungstabelle.
3. Welche Identitätsanbieter werden unterstützt? Google und Microsoft decken die meisten kleinen und mittleren Unternehmen ab.
4. Ist der Enterprise-Preis überhaupt öffentlich? „Preis auf Anfrage" für eine Sicherheitsfunktion macht Budgetplanung unmöglich.

Ob sich das im Alltag richtig anfühlt, prüfen Sie am schnellsten selbst: Unter app.zauberflow.com melden Sie sich direkt mit Ihrem Google- oder Microsoft-Konto an — 14 Tage kostenlos, ohne Kreditkarte, in jedem Tarif.

Häufige Fragen

Was kostet SSO bei Zauberflow?

Nichts extra. Die Anmeldung über Google und Microsoft ist in allen Tarifen enthalten — Pro für 19 € und Business für 79 € pro Monat im Jahrestarif, netto zzgl. USt. Einen gesonderten Enterprise-Tarif als Voraussetzung gibt es nicht; die Übersicht steht unter /preise/.

Warum verlangen viele Anbieter für SSO einen Enterprise-Tarif?

Weil SSO historisch ein verlässliches Erkennungszeichen zahlungskräftiger Großkunden war und sich deshalb als Tarif-Trennlinie etabliert hat — die sogenannte SSO-Steuer. Das ist betriebswirtschaftlich nachvollziehbar, koppelt aber eine Sicherheitsmaßnahme an die Zahlungsbereitschaft statt an den Bedarf.

Ist SSO für die DSGVO relevant?

Ja. Art. 32 DSGVO verlangt technische und organisatorische Maßnahmen nach Stand der Technik; zentrale Zugriffskontrolle mit durchsetzbarer Multi-Faktor-Authentifizierung gehört dazu. SSO ist einer der einfachsten Wege, diese Anforderung praktisch umzusetzen — auch für kleine Teams.

Welche Identitätsanbieter unterstützt Zauberflow?

Google und Microsoft — die beiden Anbieter, über die die große Mehrheit kleiner und mittlerer Unternehmen ihre Firmenkonten verwaltet. Die Anmeldung funktioniert in allen Tarifen ohne zusätzliche Einrichtungskosten.