Workforce-Identität für moderne Teams.

Identity, gelöst.

Verwalten Sie, wie sich Ihre Mitarbeitenden anmelden, worauf sie zugreifen können und wann der Zugriff entzogen wird – mit einer Plattform, die in Europa entwickelt und gehostet wird.

Kostenlos starten Funktionen ansehen

OIDC · SAML 2.0 · SCIM 2.0 · WebAuthn

admin.yourcompany.eu

Acme Corp

247 Benutzer

SCIM-Verzeichnissynchronisierung

Synchronisiert

Quelle: Azure AD Letzte Sync: vor 2 Min.

SSO-Anwendungen 6 verbunden

Slack

GitHub

Jira

Notion

AWS

Figma

Audit-Protokoll

A. Dupont mit Passkey angemeldet now

M. Weber per SCIM provisioniert now

J. Müller zu Engineering hinzugefügt now

Vom ersten Tag bis zum Abschied

Joiner, Mover, Leaver: der gesamte Lebenszyklus, der Security-Teams beschäftigt, verfolgt am Beispiel einer einzigen Mitarbeiterin.

Tag 1 · 08:52

Alice fängt an

HR trägt sie ins Verzeichnis ein. SCIM provisioniert ihr Konto, ihre Gruppen und ihre App-Zugriffe, bevor sie an ihrem Schreibtisch ankommt.

← scim: alice@acme.eu created · engineering · 6 apps granted

Tag 1 · 09:04

Sie meldet sich an

Kein Passwort festzulegen, nichts zu merken. Sie registriert einen Passkey mit Touch ID und ist drin.

✓ webauthn: passkey registered · signed in · 12ms

Jeden Tag

Sie vergisst, dass es uns gibt

Eine Identität öffnet Slack, GitHub, Figma und jedes interne Tool. Null Passwörter, überall.

sso: 6 apps · oidc + saml · 0 passwords

Monat 14

Sie steigt auf

Die Beförderung landet im HR-System, und der Zugriff folgt von selbst. Neue Berechtigungen werden erteilt, veraltete entzogen, jede Änderung protokolliert.

role: engineer → staff · 2 grants · 1 revocation · logged

Tag 731

Sie zieht weiter

Einmal im HR-System deaktiviert. Jede Session endet innerhalb von Sekunden, und niemand muss an eine Checkliste denken.

← scim: active=false · 14 sessions revoked · 300ms

Die vollständige Aufzeichnung dieser 731 Tage ist nur einen API-Aufruf entfernt.

Audit-Logging ansehen

Alles, was Sie brauchen

Eine vollständige Identitätsplattform, nicht nur eine Auth-Bibliothek.

Mehrfaktor-Authentifizierung

Passkeys, TOTP und Wiederherstellungscodes. Erzwingen Sie MFA-Richtlinien pro Nutzer, Gruppe oder Mandant.

webauthn · totp · recovery codes

Single Sign-on

OIDC- und SAML-Unterstützung direkt einsatzbereit. Verbinden Sie jede Anwendung mit Standardprotokollen.

oidc · saml 2.0

Verzeichnissynchronisierung (SCIM)

Automatisches Provisioning und Deprovisioning von Benutzern. Halten Sie Ihr Verzeichnis mit HR-Systemen synchron.

/scim/v2 · users · groups

Mandantenfähigkeit

Isolierte Mandanten mit mandantenspezifischer Konfiguration. Perfekt für SaaS und Managed Services.

isolation: strict

API-first

Jede Funktion ist über eine umfassende REST-API verfügbar. Automatisieren Sie alles.

/v1 · openapi 3.1

Audit-Logging

Vollständiger Audit-Trail für jedes Authentifizierungsereignis, jede Admin-Aktion und jede Konfigurationsänderung.

append-only · signed

Auf offenen Standards gebaut

Interoperabel by Design. Kein proprietärer Lock-in.

OIDC

OpenID Connect

Moderne Authentifizierung auf Basis von OAuth 2.0.

/.well-known/openid-configuration

SAML 2.0

Security Assertion Markup Language

Enterprise-SSO, standardkonform.

/saml/metadata

SCIM 2.0

System for Cross-domain Identity Management

Automatisches Provisioning und Deprovisioning von Benutzern.

/scim/v2

Developer Experience

Integrieren Sie Identität in Minuten mit klaren, gut dokumentierten APIs.

Offizielle SDKs

Client-Bibliotheken für TypeScript, Python, Go und Java. Idiomatisch, typisiert und von uns gepflegt.

app.ts

import { NooID } from '@noo/id'

const noo = new NooID({
  domain: 'auth.yourapp.com'
})

// Create a new user
const user = await noo.users.create({
  email: 'alice@company.eu',
  role:  'member'
})

from noo import NooID

noo = NooID(
  domain="auth.yourapp.com"
)

# Create a new user
user = noo.users.create(
  email="alice@company.eu",
  role="member"
)

import "github.com/noo-eu/id-go"

client := nooid.New(nooid.Config{
  Domain: "auth.yourapp.com",
})

// Create a new user
user, err := client.Users.Create(ctx, &nooid.CreateUserParams{
  Email: "alice@company.eu",
  Role:  "member",
})

import eu.noo.id.NooID;

var noo = NooID.builder()
  .domain("auth.yourapp.com").build();

// Create a new user
var user = noo.users().create(
  CreateUserParams.builder()
    .email("alice@company.eu")
    .role("member").build()
);

provider "noo" {
  domain = "auth.yourapp.com"
}

resource "noo_user" "alice" {
  email = "alice@company.eu"
  role  = "member"

  # Automatically provisions via SCIM
  provision = true
}

Leistungsstarke CLI

Verwalten Sie Benutzer, Rollen und Richtlinien über die Kommandozeile. Alles skriptbar, alles automatisierbar.

Terminal

{
  "id": "usr_a9bc3s8dj3h8cb1s",
  "email": "alice@company.eu",
  "name": "Alice Dupont",
  "role": "member",
  "mfa_enabled": true,
  "last_login": "2026-02-27T09:14:22Z",
  "created_at": "2025-11-03T14:30:00Z"
}

Echtzeit-Webhooks

Sofortige Benachrichtigungen, wenn sich Benutzer anmelden, Rollen sich ändern oder Zugriffsrechte entzogen werden. Signierte Payloads mit automatischen Wiederholungen.

So schneidet Noo ID ab

Vergleichen Sie Noo ID mit den etablierten Lösungen.

Funktion	Noo ID	Okta	Entra ID	Google
Passkey-first Auth	Ja	Teilweise	Teilweise	Teilweise
Auditierbarer Quellcode	Ja	Nein	Nein	Nein
EU-gehostet	Ja	Nein	Teilweise	Teilweise
CLOUD-Act-resistent	Ja	Nein	Nein	Nein
SCIM-Provisioning	Ja	Ja	Ja	Ja
Mandantenfähigkeit	Ja	Ja	Ja	Nein
Vollständige API	Ja	Ja	Teilweise	Teilweise
Transparente Preise	Ja	Nein	Nein	Nein

Starten Sie mit Noo ID

Kostenlos für bis zu 3 Nutzer. Keine Kreditkarte erforderlich.

Konto erstellen