Welches Tool passt zu Ihnen?
- Infrastruktur unter eigener Kontrolle
Onyx ist hier die besser dokumentierte Option: Das Tool ist Open Source und beschreibt den Betrieb in Ihrer eigenen Cloud, auf Bare Metal oder air-gapped. Die gelesenen Seiten von Sana erwähnen kein Self-Hosting, dieser Punkt bleibt also offen.
Quelle 1 · Quelle 2 - Ein breiter Katalog an Business-Apps
Sana Agents gehört auf die Shortlist: Die Integrationsseite nennt mehr als 100 synchronisierte Apps, darunter Workday, Teams und Outlook, dazu einen MCP-Client im Enterprise-Tarif. Ein größerer Katalog hilft nur, wenn er die Systeme abdeckt, in denen Ihre Mitarbeitenden suchen.
Quelle 1 · Quelle 2 - Überprüfbare Berechtigungen
Onyx gibt an, dass Berechtigungen aus den Quellen synchronisiert und bei jeder Abfrage durchgesetzt werden, und nennt rollenbasierte Zugriffskontrolle. Das ist die Beschreibung des Anbieters, testen Sie es also. Sana nennt SAML-SSO und SCIM, der gelesene Text erklärt aber keine Berechtigungen auf Dokumentebene.
Quelle 1 · Quelle 2 · Quelle 3 - Klein anfangen mit öffentlichem Preis
Onyx veröffentlicht einen Business-Tarif zu 20 US-Dollar pro Nutzer und Monat und erwähnt eine kostenlose Testversion oder einen kostenlosen Tarif. Die Preise von Sana gibt es nur auf Anfrage, für einen Kostenvergleich brauchen Sie also ein Angebot.
Quelle 1 · Quelle 2
Die kurze Antwort, und warum Sana Learn nicht dazugehört
Wenn Ihre wichtigste Vorgabe die Kontrolle darüber ist, wo das System läuft, ist Onyx die besser dokumentierte Wahl. Die öffentlichen Seiten beschreiben Self-Hosting in Ihrer eigenen Cloud, auf Bare Metal oder air-gapped, und nennen rollenbasierte Zugriffskontrolle sowie die Vererbung von Berechtigungen. Wenn Ihre wichtigste Vorgabe die Zahl der anzubindenden Business-Apps ist oder Sie ohnehin in Workday, Teams und Outlook arbeiten, verdient Sana Agents einen Platz auf der Shortlist. Seine öffentlichen Seiten sagen aber weniger darüber, wie Antworten belegt werden und wie Berechtigungen funktionieren.
Zuerst eine Abgrenzung. Sana verkauft zwei verschiedene Produkte: Sana Agents, einen Assistenten, der in Unternehmenswissen und Apps sucht und dort handelt, und Sana Learn, eine Lernplattform zur Schulung von Teams. Viele der veröffentlichten Fallstudien von Sana betreffen Learn. Polestar beschreibt zum Beispiel, wie das Unternehmen damit Kurse intern erstellt und übersetzt, statt auf externe Anbieter zu setzen. Laut Polestar sind lokalisierte Schulungen jetzt in Stunden statt Wochen fertig. Das ist ein Schulungs-Workflow, keine Wissenssuche. Dieser Vergleich klammert ihn deshalb aus und stellt nur Sana Agents und Onyx gegenüber.
Suchkonnektoren: 40+ oder 50+ gegen 100+
Die Preisseite von Onyx nennt mehr als 40 App-Konnektoren. Die Startseite verwendet zwei Zahlen: mehr als 40 Quellen im Architekturdiagramm und mehr als 50 Konnektoren im Text. Die Zahlen weichen voneinander ab. Fragen Sie deshalb, welche Konnektoren es heute für Ihren Stack gibt. Zu den öffentlich genannten Integrationen gehören Confluence, Jira, GitHub, Google Drive, Gmail, Slack, Salesforce und SharePoint. Der Enterprise-Tarif erwähnt individuelle Integrationen.
Laut der Integrationsseite von Sana werden mehr als 100 Apps synchronisiert, und die Seite nennt eine lange Liste fertiger Konnektoren. Dazu gehören Google Drive, GitHub, Slack, Zendesk, Confluence, SharePoint, Jira, Teams, Salesforce, Gmail, Workday und Outlook, außerdem Notion, Snowflake, ServiceNow und SAP. Individuelle Integrationen werden ebenfalls angeboten, und der Enterprise-Tarif enthält einen MCP-Client für eigene Anbindungen. Ein größerer Katalog hilft nur, wenn er die Systeme abdeckt, in denen Ihre Mitarbeitenden tatsächlich suchen. Zählen Sie also Ihre eigenen Quellen, nicht die Schlagzeile.
Woher die Antworten kommen
Onyx beschreibt, dass es alle indexierten Quellen parallel durchsucht und eine Antwort mit den zugehörigen Quelldokumenten liefert. Das Beispiel auf der Startseite zeigt die Anzahl relevanter Dokumente, Dokumentbezeichnungen und den Hinweis, dass die Berechtigungen durchgesetzt wurden. Onyx veröffentlicht außerdem Beispiele zu Kosten und Geschwindigkeit sowie einen offenen Benchmark, bei dem es auf Platz eins liegt. Das sind Angaben des Anbieters, keine unabhängigen Tests, und die Beispielzahlen illustrieren nur ein Szenario.
Die Startseite von Sana beschreibt Find, Act, Build und Automate: sofortiger Zugriff auf Unternehmenswissen, Automatisierung von Aufgaben über Apps hinweg, generierte Dokumente und Dashboards sowie automatisierte Workflows. Die gelesenen Seiten beschreiben nicht, wie Zitate oder Quelllinks in einer Antwort erscheinen. Das ist eine offene Frage, keine fehlende Funktion. Wenn Ihnen überprüfbare Antworten wichtig sind, prüfen Sie diesen Punkt in einer Demo als Erstes.
Berechtigungen und Zugriffskontrolle
Onyx nennt rollenbasierte Zugriffskontrolle und die Vererbung von Berechtigungen unter seinen Funktionen, dazu Single Sign-on über OIDC/SAML im Enterprise-Tarif. Laut Startseite werden Berechtigungen aus den Quellen synchronisiert und bei jeder Abfrage durchgesetzt. Ein Nutzer soll also nur abrufen, was ihm das Quellsystem anzuzeigen erlaubt. Das ist eine Beschreibung des Anbieters. Testen Sie es mit einem gesperrten Dokument und einem Nutzer, der es nicht sehen darf.
Der Enterprise-Tarif von Sana nennt Domainverifizierung, SSO auf SAML-Basis und SCIM sowie einen Auftragsverarbeitungsvertrag für Unternehmen. Die FAQ zu den Preisen enthält eine Frage dazu, wie Datenberechtigungen gehandhabt werden, der gelesene Text enthält aber nicht die Antwort. Ob Sana die Berechtigungen der Quellsysteme bei jeder Abfrage spiegelt, ist hier daher nicht bestätigt und sollte direkt erfragt werden.
Hosting und Betrieb
Hier liegt der deutlichste Unterschied. Onyx ist Open Source und beschreibt einen Betrieb vollständig in Ihrem Cloud-Konto, auf Bare Metal oder air-gapped. Index, Embeddings und Modell-Traffic bleiben dabei innerhalb Ihrer Grenzen. Laut Onyx können Sie außerdem den Modellanbieter wechseln oder Open-Weight-Modelle auf Ihren eigenen GPUs betreiben. Der Business-Tarif kostet laut Preisliste 20 US-Dollar pro Nutzer und Monat, mit einer kostenlosen Testversion oder einem kostenlosen Tarif. Enterprise ergänzt On-Premises- und regionsspezifische Bereitstellungen.
Bei Sana gibt es Preise nur auf Anfrage. Die Preisseite nennt eine ISO-27001-Zertifizierung und DSGVO-Konformität und beschreibt AES-256-Verschlüsselung im Ruhezustand und TLS 1.2+ bei der Übertragung. Das sind eigene Angaben des Anbieters. Außerdem nennt sie ein eigenes Success-Team, ein SLA und eine erweiterte Auswahl an LLMs. Der Seitentext erwähnt weder Self-Hosting noch Regionsoptionen. Die Startseite gibt zudem an, dass Sana jetzt zu Workday gehört. Das kann für Verträge, Datenverarbeitung und Roadmap wichtig sein und sollte geklärt werden.
Wer was wählen sollte
Wählen Sie zuerst Onyx, wenn Ihr Sicherheitsteam verlangt, dass Index und Modell-Traffic in Ihrer eigenen Infrastruktur bleiben, wenn Sie überprüfbaren Code wollen oder wenn Sie klein mit einem veröffentlichten Preis pro Nutzer starten möchten. Prüfen Sie Sana Agents, wenn Sie eine verwaltete Enterprise-Plattform mit breitem Konnektorkatalog, SCIM und SAML wollen, und Agenten, die in Apps handeln und nicht nur suchen.
Öffentliche Kundenzahlen sind kein Signal für eine Präferenz. In den erfassten Daten nennt Sana 35 Unternehmen und Onyx 14, und nur Brex erscheint bei beiden. Viele Einträge von Sana betreffen Learn und sagen daher wenig über Agents aus. Lesen Sie die Zahlen als Bild davon, wer was veröffentlicht, nicht davon, welches Produkt besser funktioniert.
Fragen für die Demo, als redaktionelle Empfehlungen
Das sind unsere Vorschläge, keine Funktionen der Anbieter. Für beide Anbieter gilt: Führen Sie eine Abfrage über Ihre drei wichtigsten Quellen aus und prüfen Sie, ob jede Antwort auf das zugrunde liegende Dokument verlinkt. Testen Sie dann mit einem Nutzer ohne Zugriff auf eine sensible Datei und stellen Sie sicher, dass sie nie erscheint. Fragen Sie, wie sich Änderungen an Berechtigungen in der Quelle auswirken und wie schnell.
Fragen Sie Sana, wo die Daten gespeichert werden und ob das Produkt Agents in einer Region oder Umgebung laufen kann, die Sie kontrollieren. Fragen Sie, was die Verbindung zu Workday ändert. Fragen Sie Onyx, welche Konnektoren für Ihren Stack produktionsreif sind, wer bei Self-Hosting die Upgrades übernimmt und was der Business-Tarif im Vergleich zu Enterprise nicht enthält.
Methode und Grenzen
2026-10-15
Diese datierte Momentaufnahme zählt verschiedene Unternehmen in öffentlichen Kundennachweisen. Bestätigt bedeutet eine Fallstudie, ein namentliches Zitat oder eine Pressequelle. Beobachtet bedeutet einen Eintrag beim Anbieter. Signal bedeutet eine Stellenanzeige. Alle drei Stufen zählen, ihre Aussagekraft ist aber unterschiedlich. Entfernte Einträge und Einträge ohne Stufe sind ausgeschlossen. Die Beispiele sind eine begrenzte Auswahl, die innerhalb von 90 Tagen geprüft wurde. Anbieterangaben sind belegte Datensätze, die innerhalb von 60 Tagen geprüft wurden. Die Abdeckung ist ungleichmäßig, und fehlende Belege bedeuten „unbekannt“. Diese Zahlen messen weder Marktanteile noch Produktleistung. Erfassungsdaten sind keine Einführungsdaten.
