Torii

Kurzfazit

Torii ist eine der ausgewogensten SaaS-Management-Plattformen im Mid-Market und seit 2024 konsistent Leader im Gartner Magic Quadrant. Wo Zylo den Enterprise-Markt dominiert und Cledara eher kleine Teams adressiert, trifft Torii genau die Lücke dazwischen, automatisiertes Lifecycle-Management, AI-gestützte Vertragsanalyse und mehr als 100 tiefe Integrationen, ohne den Enterprise-Preisriegel. Schwachpunkte: kein EU-Hosting, keine deutsche Oberfläche und seit 2024 keine öffentliche Preisliste mehr. Wer SaaS-Sprawl ernsthaft in den Griff bekommen will und mit US-Hosting leben kann, bekommt hier ein robustes, AI-erweitertes Werkzeug.

Für wen ist Torii?

IT-Operations & SaaS-Manager im Mid-Market: Wer 200 bis 1.500 Mitarbeitende verwaltet und 80 bis 300 SaaS-Apps im Einsatz hat, ist die Kernzielgruppe. Torii bringt Discovery, Lifecycle-Workflows und Vertragsmanagement in einer Oberfläche zusammen, meist mit messbarer Lizenzeinsparung im ersten Quartal nach Rollout.

Tech-Unternehmen und Beratungen mit hoher Fluktuation: Je häufiger Personen ein- und austreten, desto stärker zahlt sich automatisiertes Offboarding aus. Eine SaaS-Lizenz, die nach Austritt 30 Tage weiterläuft, ist verlorenes Geld. Torii triggert den Lizenzentzug aus dem HRIS heraus innerhalb von Minuten über alle angebundenen Apps.

Finance- und Procurement-Teams: Die AI Contract Ingestion liest Verträge automatisch ein, extrahiert Renewal-Termine, automatische Verlängerungsklauseln und Kündigungsfristen. Kein Verhandlungsdruck durch übersehene Verlängerungen mehr, das spart bei wiederkehrenden Verträgen oft mehr als die Toolkosten selbst.

CISOs und IT-Security: Schatten-IT und seit 2024 vor allem Schatten-AI sind das wachsende Risiko. Torii erkennt unbekannte Apps und AI-Tools über Browser-Plugin, SSO-Logs, Finance-System und E-Mail-Integration, und liefert dem Security-Team eine kontinuierlich aktualisierte Inventur.

Weniger geeignet für: Kleine Teams unter 100 Personen (zu teuer, Cledara ist die bessere Wahl), Enterprise-Stacks mit 1.000+ Apps und globalen Compliance-Anforderungen (dort spielen Zylo und Productiv ihre Tiefe aus), und Organisationen, die EU-Datenresidenz oder deutschsprachigen Support zwingend brauchen.

Preise im Detail

Plan	Preis	Was du bekommst
Demo / Trial	kostenlos	Limitierter Zugriff via AWS Marketplace oder direkte Anfrage
SMP (Standard)	Custom Quote	SaaS-Discovery, Lizenz-Reallokation, Renewal-Management, Basis-Workflows
SMP (Pro/Enterprise)	Custom Quote	Erweiterte Workflows, AI Contract Ingestion, AI Dashboard, Premium-Integrationen, SSO
IGA-Modul (Identity Governance)	Add-on, Custom Quote	Granulare Zugriffskontrollen, Access Certifications, Separation of Duties

Einordnung: Torii hat seit 2024 die öffentliche Preisliste entfernt, alles läuft über Custom Quote. Historische Listings auf dem AWS Marketplace nannten Einstiegspreise um 250 USD/Monat für sehr kleine Setups; realistisch landen Mid-Market-Kunden heute im fünfstelligen Jahresbereich, je nach Mitarbeitendenzahl und Modul-Auswahl. Wer das IGA-Modul dazunimmt, zahlt deutlich mehr, Torii positioniert es als eigenes Produkt, nicht als Feature. Der Sweetspot bleibt das SMP allein: für 350 Mitarbeitende und einen mittleren App-Stack rechnet sich Torii in der Regel binnen sechs bis neun Monaten allein durch Lizenzreallokation. Wer Preise vergleichen will, sollte parallel Angebote von Zluri und Zylo einholen, Verhandlungsspielraum ist im Mid-Market spürbar.

Stärken im Detail

Workflow-Engine als Kernunterscheidung. Die meisten SaaS-Management-Plattformen erkennen Schatten-IT, Torii automatisiert die Konsequenz. Ein Workday-Eintrag „Austritt” triggert über native Integrationen den Lizenzentzug in Slack, GitHub, Salesforce und 100+ weiteren Tools. Onboarding läuft umgekehrt: Neue Person, Rolle „Sales Manager”, automatische Provisionierung der zugehörigen App-Liste. Diese Lifecycle-Tiefe ist im Mid-Market konkurrenzlos.

AI Contract Ingestion ist mehr als ein Buzzword. Seit der „SaaS Management 2.0”-Veröffentlichung im September 2023 liest Torii Verträge (PDF, DocuSign-Export, E-Mail-Attachments) automatisch ein und extrahiert relevante Felder, Renewal-Datum, Kündigungsfrist, automatische Verlängerung, Preisstaffel. Das ist die Funktion, die in der Praxis am meisten Geld zurückholt: ein einziger nicht gekündigter Vertrag mit 30.000 USD Jahreswert übersteigt die Toolkosten oft schon.

AI Dashboard für die neue Schatten-AI-Welle. Während Schatten-IT als Problem inzwischen verstanden ist, wächst Schatten-AI rasant, Mitarbeitende abonnieren ChatGPT Pro, Perplexity Pro, Cursor und Notion AI im Browser. Toriis AI Dashboard erfasst diese Tools, zeigt Overlap (drei verschiedene LLM-Abos für ähnliche Use-Cases), trackt Spend pro Modell und liefert ROI-Indikatoren. Das ist seit 2024 zum Differenzierungs-Feature geworden.

Integrationsbreite mit Tiefe. Über 100 native Integrationen klingen austauschbar, aber Torii bewirbt sich explizit als „more deep integrations than any other SMP”. In der Praxis heißt das: Provisioning und De-Provisioning funktionieren nicht nur über Bestätigungs-E-Mails an App-Admins, sondern direkt über API, schneller, auditfähiger und ohne menschlichen Zwischenschritt. Kernintegrationen umfassen Okta, Microsoft Entra ID, Workday, Ramp, Coupa, Slack und Microsoft 365.

Gartner-Leader-Status als Marktsignal. Torii wurde im Juli 2024 im allerersten Gartner Magic Quadrant für SaaS Management Platforms als Leader eingestuft und 2025 erneut als Leader bestätigt. Das ist im Mid-Market ein relevantes Signal, Procurement-Abteilungen und CFOs nutzen Gartner-Berichte regelmäßig als Vorauswahl-Kriterium. Für IT-Verantwortliche, die eine Investition intern verteidigen müssen, reduziert das den Begründungsaufwand.

Niedrigere Einstiegshürde als Enterprise-Konkurrenten. Zylo zielt seit Jahren auf Konzerne mit fünf- bis sechsstelligen Jahresverträgen. Torii hat von Anfang an Mid-Market priorisiert, die Implementierungszeit ist kürzer (typisch 4–8 Wochen statt 3–6 Monaten), das Customer-Success-Team verlangt weniger eigene Vorbereitung. Für IT-Teams mit zwei bis fünf Köpfen ist das oft entscheidend.

Schwächen ehrlich betrachtet

Pricing-Intransparenz erschwert die Vorauswahl. Seit 2024 gibt es keine öffentliche Preisliste mehr. Wer SaaS-Management-Tools evaluiert, muss bei Torii zwingend ein Demo-Gespräch führen, bevor überhaupt eine Hausnummer auf dem Tisch liegt. Das ist Industriestandard im B2B-Software-Markt, aber für Mid-Market-IT-Teams mit knappen Evaluierungszeitfenstern ein echtes Friktionselement, und Konkurrenten wie Cledara mit transparenter Preisliste haben hier einen Vorsprung.

Kein EU-Hosting, kein deutscher Support. Torii läuft auf AWS, die genaue Region wird nicht öffentlich spezifiziert. Es gibt SOC 2 Type II (jährlich auditiert), ISO 27001 über die AWS-Infrastruktur und GDPR-Compliance-Aussagen, aber keine dokumentierte EU-Datenresidenz-Option. Die Plattform ist ausschließlich englischsprachig, das Unternehmen ist international aufgestellt, einer der drei Gründer (Uri Nativ) baute zuvor das Tel-Aviv-Engineering-Center von Klarna auf, israelische Wurzeln sind also vorhanden. Für deutsche Mittelständler in regulierten Branchen (Banken, Versicherungen, öffentlicher Sektor) ist das US-Hosting ein echtes Hindernis, ein AVV ist auf Anfrage verfügbar, am Hosting-Standort ändert das aber nichts.

Discovery-Datenbank weniger tief als Zylo. Zylo unterhält eine der größten kuratierten App-Datenbanken im Markt und erkennt auch sehr spezialisierte Vertical-Tools. Torii erkennt die Mainstream-Apps zuverlässig, bei seltenen Branchentools (z. B. spezialisierten CAD-, Pharma- oder Legal-Tools) kann es passieren, dass Apps nur als „unbekannt” geführt werden. Das Problem lässt sich manuell beheben, ist aber zusätzlicher Aufwand.

Workflow-Grenzen bei sehr großen Stacks. Wer 1.000+ Apps verwaltet und komplexe regionale Compliance-Workflows abbilden muss (z. B. unterschiedliche Offboarding-Logik für US-, EU- und APAC-Mitarbeitende mit unterschiedlichen rechtlichen Anforderungen), stößt an Torii-Grenzen. Productiv und Zylo sind dort tiefer aufgestellt. Für Mid-Market mit ein bis zwei Regionen ist das aber irrelevant.

IGA-Modul ist jung. Das Identity-Governance-and-Administration-Modul wurde erst 2024 als eigenständiges Produkt ausgegliedert. Es liefert die Basis-Funktionen (Access Certifications, Separation of Duties), reicht aber nicht an etablierte IGA-Spezialisten wie SailPoint oder Saviynt heran. Wer ernsthaft IGA-Compliance betreiben muss, sollte das Modul nicht als Ersatz, sondern als Ergänzung zu einem spezialisierten Tool sehen.

AI-Versprechen sind teilweise Marketing. „AI Cost Management”, „AI Policy Pattern Detection”, die Begriffe klingen nach mehr als sie liefern. In der Realität ist das AI Dashboard ein hilfreicher Spend-Tracker, aber kein selbstständiger Optimierer, der dir die richtigen Entscheidungen abnimmt. Wer AI-Features kauft, sollte konkret nachfragen, welche Funktion welches Modell nutzt und wo Heuristiken statt echter KI laufen.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Enterprise mit 1.500+ Mitarbeitenden und tiefer App-Datenbank brauchst	Zylo
Eine günstige Lösung für kleine Teams (10–150 Personen) suchst	Cledara
Engagement-Analytics und Adoption-Tracking priorisierst	Productiv
Stark auf Access-Management und Identity-Workflows fokussiert bist	Zluri

Erwähnenswert ohne eigene Tool-Seite: Setyl (UK-basiert, mit EU-Hosting-Option, interessant für DSGVO-sensible Käufer), Josys (japanischer Anbieter mit Fokus auf APAC-Markt), Naas (kleinerer Wettbewerber im KMU-Segment) und LeanIX SMP (inzwischen unter SAP-Dach, eher Enterprise-Architektur-Kontext). Torii ist im Mid-Market die ausgewogenste Wahl, wer aber EU-Hosting oder eine sehr günstige Lösung will, sollte Setyl bzw. Cledara aktiv prüfen.

So steigst du ein

Schritt 1: Vorbereitung und Demo. Fordere eine Demo unter toriihq.com an. Bringe ins erste Gespräch mit: ungefähre Mitarbeitendenzahl, geschätzte Anzahl SaaS-Apps, HRIS-System (Workday, BambooHR, Personio …), SSO-Anbieter und drei konkrete Pain-Points (z. B. „Offboarding dauert tagelang”, „Wir kennen unsere Verträge nicht”, „Schatten-AI explodiert”). Je präziser deine Pain-Points, desto realistischer wird das Quote.

Schritt 2: Discovery-Phase einrichten. Nach Vertragsabschluss bindest du die wichtigsten Discovery-Quellen an: Browser-Plugin für Endgeräte, Finance-System (Ramp, Coupa, Concur) für tatsächliche Ausgaben, SSO (Okta, Entra) für aktive Sessions und E-Mail-Integration für unsichtbare Subscriptions. Die erste vollständige Inventory-Phase dauert 1 bis 2 Wochen, danach hast du erstmals ein realistisches Bild deines SaaS- und AI-Stacks.

Schritt 3: Ersten Hochwert-Workflow konfigurieren. Typischer Einstieg: automatisches Offboarding aus dem HRIS heraus. Wenn der Status auf „Austritt” wechselt, werden Lizenzen in 10–20 angebundenen Tools entzogen. Das spart sofort messbar Lizenzkosten und schafft die interne Erfolgsgeschichte, mit der weitere Workflows finanziert werden, Onboarding-Automatisierung, Renewal-Management, AI Contract Ingestion folgen typischerweise in den Monaten 2 bis 4.

Ein konkretes Beispiel

Eine Unternehmensberatung mit 350 Mitarbeitenden in Hamburg, hohe Fluktuation, pro Quartal scheiden rund 25 Personen aus, neue kommen hinzu. Vor Torii: manuelles Offboarding über IT-Tickets, je nach Person 8–15 SaaS-Lizenzen entziehen, oft tagelange Verzögerung. Folge: Lizenzen liefen 30–60 Tage über das Austrittsdatum hinaus weiter, der CFO sah einen wachsenden Posten „SaaS-Drift” im Reporting. Nach 8 Wochen Torii-Rollout: HRIS-Eintrag „Austritt” in Personio triggert automatisch den Lizenzentzug in 14 Tools innerhalb von 60 Minuten, Microsoft 365, Slack, GitHub, Salesforce, Notion, Figma, Miro und sieben weiteren. Eingesparte IT-Zeit: rund 30 Personentage pro Quartal. Lizenzkosten-Effekt: 18.000 EUR/Jahr durch sofortige statt verzögerte Reallokation. Hinzu kam in Monat 4 die AI Contract Ingestion: Bei drei Verträgen wurden Renewal-Klauseln entdeckt, die intern niemand kannte, einer davon mit 24.000 EUR Jahresvolumen, der gekündigt und neu verhandelt wurde. Toriis Jahreslizenz amortisierte sich allein über diesen einen Vertrag mehrfach.

DSGVO & Datenschutz

• Datenhosting: USA, auf AWS-Infrastruktur. Die spezifische AWS-Region wird nicht öffentlich kommuniziert, direkte Nachfrage beim Sales-Team empfohlen. Keine EU-Datenresidenz-Option im Standardprodukt.
• Anbieter: Torii Inc., gegründet 2016 (offizieller Launch April 2017) von Tal Bereznitskey, Uri Haramati und Uri Nativ. International aufgestellt mit israelischen Gründer-Wurzeln; ein eigenes Tel-Aviv-Engineering-Center kommuniziert Torii nicht öffentlich, das ist eine plausible, aber unbestätigte Annahme.
• Zertifizierungen: SOC 2 Type II (jährlich unabhängig auditiert) sowie ISO 27001 und FedRAMP über den AWS-Compliance-Stack. Eine eigenständige ISO-27001-Zertifizierung von Torii selbst ist nicht belegt.
• Datennutzung: Verarbeitete Daten dienen der Plattform-Funktion (Discovery, Workflows). Keine standardmäßige Nutzung für Modell-Training durch Dritte.
• Auftragsverarbeitung (AVV / DPA): Auf Anfrage verfügbar, wird auf der Security-Seite nicht aktiv beworben, aber im Sales-Prozess regelmäßig bereitgestellt.
• Empfehlung für deutsche Unternehmen: Für DSGVO-sensible Branchen (Banken, Versicherungen, öffentlicher Sektor, Gesundheitswesen) ist Torii nur mit dokumentierter Datenschutz-Folgenabschätzung und Standardvertragsklauseln einsetzbar. Wer EU-Datenresidenz zwingend braucht, sollte Setyl oder europäische Anbieter prüfen, Torii ist hier ehrlich nicht die erste Wahl.

Gut kombiniert mit

• Personio oder Workday als HRIS, bildet die Quelle der Wahrheit für Onboarding- und Offboarding-Trigger. Je sauberer das HRIS gepflegt ist, desto verlässlicher laufen Torii-Workflows.
• Okta oder Microsoft Entra ID als SSO-Backbone, liefert Torii die Identitäts- und Sessiondaten. Ohne starke IAM-Basis bleibt jedes SaaS-Management-Tool blind, weil mehr als die Hälfte der Discovery-Qualität von sauberen SSO-Logs abhängt.
• Ramp, Coupa oder ein anderes modernes Spend-Management-System, liefert Torii die tatsächlichen Ausgabendaten und macht Discovery deutlich vollständiger als reine SSO-Logs es können. Erst die Kombination aus SSO, HRIS und Finance-Daten erzeugt das wirklich vollständige Bild.

Unser Testurteil

Torii verdient 4 von 5 Sternen. Die Workflow-Tiefe, die AI Contract Ingestion und der Gartner-Leader-Status machen es zur ausgewogensten Wahl im Mid-Market. Wer 200 bis 1.500 Mitarbeitende verwaltet und SaaS-Sprawl ernsthaft adressieren will, bekommt hier ein Werkzeug, das sich typischerweise binnen sechs bis neun Monaten amortisiert. Den fünften Stern verliert Torii an drei Punkten: fehlende EU-Datenresidenz macht den Einsatz in regulierten deutschen Branchen aufwendig, die Pricing-Intransparenz erschwert die Vorauswahl, und der fehlende deutsche Support zwingt Mid-Market-IT-Teams zu englischem Onboarding. Für englischsprachige Tech-Unternehmen und international aufgestellte Beratungen ist Torii eine klare Empfehlung, für klassische deutsche Mittelständler im Maschinenbau, Pharma oder öffentlichen Sektor sollten EU-Alternativen mitbewertet werden.

Was wir bemerkt haben

• September 2023, „SaaS Management 2.0”-Release: AI Contract Ingestion, AI Policy Pattern Detection und offene APIs eingeführt. Das war der Wendepunkt, an dem Torii vom reinen Discovery-Tool zur Governance-Plattform wurde.
• Juli 2024, Gartner hat den allerersten Magic Quadrant für SaaS Management Platforms veröffentlicht, Torii wurde sofort als Leader eingestuft (Quelle: Torii About-Seite). Das ist eine relevante Aufwertung im Procurement-Prozess vieler Mid-Market-Käufer.
• 2024, Die öffentliche Preisliste wurde entfernt. Frühere AWS-Marketplace-Listings nannten Einstiegspreise um 250 USD/Monat, heute läuft alles über Custom Quote, was die Vorauswahl spürbar verlangsamt.
• 2024, Das IGA-Modul (Identity Governance & Administration) wurde als eigenständiges Produkt ausgegliedert. Damit positioniert sich Torii deutlicher gegen reine IAM-Anbieter wie SailPoint, hat aber dort noch nicht deren Reife erreicht.
• 2025, Erneut Gartner-Leader-Status bestätigt. Position im Markt damit zwei Jahre in Folge gefestigt, ein seltenes Signal von Marktanerkennung.
• 2025–2026, Das AI Dashboard hat in Reaktion auf die Schatten-AI-Welle erheblich an Bedeutung gewonnen. Torii bewirbt sich seither nicht nur als „SaaS Management”, sondern als „SaaS & AI Governance”-Plattform, eine sinnvolle Erweiterung, die den realen Trend bei Kunden widerspiegelt.
• Juni 2026, Bei der Quellenprüfung bestätigt: Pricing läuft sowohl für SMP als auch für das IGA-Modul ausschließlich über Custom Quote, eine öffentliche Preisliste gibt es nicht (toriihq.com/pricing). Hosting auf AWS mit SOC 2 Type II, ISO 27001 (über AWS), AES-256-Verschlüsselung und GDPR-Aussage, aber weiterhin ohne dokumentierte EU-Datenresidenz (toriihq.com/security). Torii positioniert sich auf der Startseite inzwischen offen als „The Governance Platform for SaaS & AI”. Diese EU-Lücke besteht seit Gründung (2016, Launch 2017) und ist für deutsche Käufer in regulierten Branchen der hartnäckigste Showstopper.