Onyx, Atolio oder Sana: Welches Suchtool für alle Ihre Apps gehört auf die Shortlist?

Die gemeinsame Aufgabe, und warum Sana Learn außen vor bleibt

Die Aufgabe ist schnell beschrieben. Eine Mitarbeiterin oder ein Mitarbeiter braucht eine Information aus einem Slack-Thread, einer Confluence-Seite, einem Jira-Ticket oder einem Salesforce-Datensatz und soll nur sehen, was die eigenen Zugriffsrechte erlauben. Onyx, Atolio und Sana gehören alle zur Kategorie Unternehmenssuche und Wissen und zielen auf genau dieses Problem.

Bei Sana ist eine Klarstellung nötig. Der Anbieter verkauft Sana Agents, einen Assistenten, der Unternehmenswissen und Apps durchsucht und dort handelt, und Sana Learn, eine separate Lernplattform für Schulungsteams. Die Startseite stellt beide nebeneinander vor. Dieser Artikel vergleicht daher nur die Seite Suche und Agenten. Laut Startseite gehört Sana inzwischen zu Workday.

Einen allgemeinen Gewinner gibt es hier nicht. Die drei Produkte unterscheiden sich vor allem darin, wie sie gehostet werden, wie sie Preise veröffentlichen und wie weit ihr Produkt reicht. Diese Unterschiede entscheiden über die Shortlist.

123456

Verbundene Anwendungen

Onyx wird als Open-Source-Suche und -Chat beschrieben, die sich mit den Wissensquellen eines Unternehmens verbindet. Die Startseite spricht von mehr als 50 Konnektoren. Die Preisseite nennt dagegen mehr als 40 App-Konnektoren im Business-Tarif, und das Architekturdiagramm spricht von mehr als 40 Quellen. Die Zahlen weichen voneinander ab. Fragen Sie deshalb nach, welche Konnektoren Ihr Tarif enthält. Zu den namentlich genannten Integrationen im Katalog gehören Confluence, Jira, GitHub, Google Drive, Gmail, Slack, Salesforce und SharePoint. Eigene Integrationen gibt es nur im Enterprise-Tarif.

Atolio veröffentlicht den detailliertesten Katalog. Er umfasst Bitbucket, Confluence, Jira, Box, Datadog, GitHub, GitLab, Gmail, Gong, Google Drive, SharePoint, Teams, Notion, Salesforce, Slack, ServiceNow und Zendesk. Mehrere Konnektoren, etwa Backstage, Highspot, Mattermost und PagerDuty, sind als „demnächst verfügbar“ markiert. Für weitere Quellsysteme gibt es ein Framework für eigene Konnektoren. Laut Anbieter müssen Ihre eigenen Engineers den Konnektor aber bauen.

Sana bewirbt mehr als 100 Apps. Die Liste der sofort nutzbaren Konnektoren umfasst Google Drive, GitHub, Slack, Zendesk, Confluence, SharePoint, Jira, Teams, Salesforce, Gmail und Workday, dazu Notion, Box, Snowflake und SAP. Eigene Integrationen werden ebenfalls erwähnt. Die Seite sagt nicht, was pro Konnektor indexiert wird. Prüfen Sie daher die Tiefe für die Quellen, die für Sie zählen.

123456789

Einhaltung von Zugriffsrechten

Laut Onyx synchronisieren die Konnektoren die Berechtigungen der Quellen, und diese Berechtigungen werden bei jeder Abfrage durchgesetzt. Die Preisseite nennt rollenbasierte Zugriffskontrolle und Vererbung von Berechtigungen ab dem Business-Tarif. Single Sign-on über OIDC und SAML ist dem Enterprise-Tarif vorbehalten. Das sind Aussagen des Anbieters über sein Produkt, keine geprüften Ergebnisse.

Atolio beschreibt Antworten, die auf die Konnektoren und Rechte der fragenden Person beschränkt sind. Laut Überblicksseite werden die Berechtigungen der Quellen in Echtzeit gespiegelt. Die Konnektorseite ist an einer Stelle genauer: Bei Salesforce gelten die Berechtigungen auf Objekt- und Feldebene, und entzogene Zugriffe werden im nächsten Synchronisationszyklus berücksichtigt. Diese Formulierung ist weniger absolut als „in Echtzeit“. Fragen Sie den Anbieter daher, wie schnell ein entzogenes Recht aus den Ergebnissen verschwindet.

Bei Sana nennt die Preisseite Domain-Verifizierung, SSO auf Basis von SAML und SCIM. Sie zeigt auch eine Frage mit dem Titel „How are data permissions handled?“, doch die Antwort stand nicht im Seitentext, den wir gelesen haben. Wie Sana die Berechtigungen der Quellsysteme bei der Abfrage anwendet, bleibt daher ein offener Punkt, den Sie in einer Demo klären sollten. Der Anbieter nennt außerdem eine Zertifizierung nach ISO 27001 und DSGVO-Konformität. Das sind seine eigenen Angaben.

1234567810

Antworten und Quellenangaben

Onyx bietet Chat und Suche, einen MCP-Server für Agenten sowie einen Slack-Bot, eine Desktop-App und eine Browser-Erweiterung. Die Demos zeigen Antworten, die aus indexierten Passagen erstellt werden und ihre Quellen auflisten. Onyx veröffentlicht außerdem Benchmark-Ergebnisse aus dem eigenen EnterpriseRAG-Bench sowie direkte Vergleiche, bei denen zwei Sprachmodelle als Judges 99 Fragen bewerten. Das sind vom Anbieter angegebene Zahlen, keine unabhängigen Tests, und ein anderer Datenbestand kann sich anders verhalten.

Die Demo auf der Startseite von Atolio zeigt eine Antwort zur Vertragsverlängerung eines Kunden mit aufgeführten Quellen: ein Slack-Kanal, eine Confluence-Seite und ein Salesforce-Datensatz, abgerufen über Atolio MCP. Die Konnektorseite erwähnt zudem das Beantworten von Fragen zu Gesprächstranskripten und anderen verbundenen Daten. Das genaue Format der Quellenangaben ist nur durch diese Demo dokumentiert.

Bei Sana beschreibt die Startseite sofortigen Zugriff auf Unternehmenswissen und Agenten, die Aufgaben über Apps hinweg automatisieren. Keine der gelesenen Seiten erklärt, wie Quellen oder Quellenangaben angezeigt werden. Das ist unbekannt, nicht ausgeschlossen, und Sie sollten es direkt testen.

1234568

Bereitstellung, Wartung und Preis

Onyx läuft in Ihrer Cloud, auf Bare Metal oder air-gapped, auf AWS, GCP, Azure oder Ihrem eigenen Kubernetes, mit austauschbaren Modellen einschließlich Open-Weight-Modellen. On-Premises- und regionsspezifische Bereitstellungen gehören zum Enterprise-Tarif. Business kostet 20 US-Dollar pro Nutzer und Monat bei jährlicher Abrechnung, und es gibt eine kostenlose Testversion oder einen kostenlosen Tarif. Der Anbieter stellt außerdem einen Forward Deployed Engineer für die Einführung bereit. Als Kundenbeispiel zeigt die Startseite eine Kundenstimme des Director of Product Operations von Ramp zur Zuverlässigkeit der Antworten. Diese Auswahl stammt vom Anbieter selbst.

Atolio wird in der eigenen Cloud des Kunden oder On-Premises bereitgestellt und erlaubt ein eigenes Modell. Für On-Premises-Quellen platziert Atolio einen Konnektor-Agenten in Ihrem Netzwerk, und das Implementierungsteam prüft Netzwerkpfade und API-Kontingente. Eine Delta-Synchronisation hält den Index aktuell, und Administratoren sehen den Zeitpunkt der letzten Synchronisation und Fehler in einem Dashboard. Ein Auftragsverarbeitungsvertrag ist veröffentlicht, die Seite ist allerdings auf Oktober 2022 datiert. Auf den gelesenen Seiten steht kein Preis. Cribl, der einzige bestätigte Kunde, betreibt Atolio laut Anbieter in seiner eigenen AWS-Umgebung.

Sana bietet einen einzigen Enterprise-Tarif mit individuellen Preisen. Der Anbieter nennt unbegrenzt viele Mitglieder, einen Enterprise-Auftragsverarbeitungsvertrag, eine größere Auswahl an Modellen, ein Dashboard zur Wirkungsanalyse, ein eigenes Success-Team mit SLA und einen MCP-Client. Wo Sana die Daten hostet, steht nicht auf den gelesenen Seiten.

1234781011

Was auf die Shortlist gehört, und was Sie testen sollten

Nehmen Sie Onyx auf die Shortlist, wenn Sie eine quelloffene, prüfbare Codebasis, einen veröffentlichten Business-Preis von 20 US-Dollar und die Möglichkeit wollen, selbst zu hosten oder air-gapped zu arbeiten. Nehmen Sie Atolio auf, wenn Sie eine Bereitstellung in der eigenen Cloud oder On-Premises brauchen, einen langen Konnektor-Katalog mit eigenem Framework und ein Implementierungsteam des Anbieters, und ein Angebot anfragen können. Nehmen Sie Sana auf, wenn Sie eine breite Plattform mit mehr als 100 Integrationen, SSO, SCIM und einem Enterprise-Vertrag wollen und die Verbindung zu Workday sowie Preise auf Anfrage zu Ihnen passen.

Redaktionelle Empfehlung, keine Funktion eines Anbieters: Stellen Sie in jedem Produkt dieselben zehn Fragen, mit Konten, die unterschiedliche Rechte haben. Prüfen Sie, ob die Antworten Quellen nennen und ob gesperrte Dokumente nie erscheinen. Entziehen Sie dann ein Recht und messen Sie, wie lange die Änderung braucht, bis sie sichtbar wird. Öffentliche Kundenlisten sind kein Vergleich: Sie zeigen, wer genannt wird, nicht wie gut jedes Tool funktioniert.

123456789