Der Case
Der Ausgangspunkt: manuelle Prozesse und verstreute Daten
Das Unternehmen in diesem Case ist ein mittelgroßes Produktions- und Dienstleistungsunternehmen mit 2.000 Mitarbeitern an 15 Standorten. Wie viele andere stand es vor einem bekannten Problem: Benutzerdaten verstreut über HR-System, Active Directory und Entra ID, manuelle Erstellung und Löschung von Konten und keine konsolidierte Antwort darauf, wer Zugriff auf was hatte – genau die Frage, die NIS2 und die Auditoren der Kunden stellen.
Der Case ist in einem Blueprint von Pointsharp dokumentiert, dessen IGA-Lösung das Unternehmen wählte. IAM Group ist dänischer Implementierungspartner von Pointsharp – aber der Punkt hier ist nicht das Produkt. Es ist der Verlauf: ein phasenweises Vorgehen, das sich in nur 12 Wochen umsetzen lässt und relevant ist, unabhängig davon, für welche IGA-Lösung man sich am Ende entscheidet.
Der Verlauf
Sechs Phasen vom Projektstart bis zum Betrieb
- Projektstart
Umfang, Governance-Anforderungen und Kernsysteme werden definiert. Nicht alle Systeme müssen von Anfang an dabei sein – nur die wichtigsten.
- Kernsysteme verbinden
HR, Active Directory und Entra ID werden verbunden, sodass eine einzige Quelle der Wahrheit für Identitäten entsteht.
- Governance konfigurieren
Lifecycle-Prozesse, Rollen und Genehmigungsworkflows werden eingerichtet: wer genehmigt welche Zugriffe, und was passiert bei Einstellung, Rollenwechsel und Austritt.
- Validieren und testen
Prozesse und Integrationen werden mit den zentralen Stakeholdern überprüft, bevor etwas in Betrieb geht.
- Go-live
Die Identitätssteuerung geht über die Kernsysteme hinweg in Betrieb.
- Schrittweise erweitern
Weitere Systeme und Kontrollen werden laufend angebunden – im eigenen Tempo des Unternehmens.
Das Ergebnis
Was das Unternehmen daraus gewonnen hat
- Automatisiertes On- und Offboarding: Neue Mitarbeiter erhalten die richtigen Zugriffe ab dem ersten Tag, und Ausgeschiedene verlieren sie am selben Tag.
- Automatische Bereinigung: Alte und verwaiste Konten werden automatisch gelöscht, statt als offene Türen bestehen zu bleiben.
- Eine konsolidierte Übersicht: Alle Benutzer und Zugriffe werden an einer Stelle verwaltet, über die Geschäftssysteme hinweg.
- Audit-Trail: Die Dokumentation, wer Zugriff auf was hat und warum, entsteht laufend – nicht als Feuerwehreinsatz vor einem Audit.
Was können kleinere Unternehmen daraus lernen?
Das Unternehmen im Case hat 2.000 Mitarbeiter, aber das Vorgehen skaliert nach unten. Sind Sie ein Zulieferer mit 100 oder 300 Mitarbeitern, ist die Systemlandschaft kleiner und die ersten Phasen entsprechend kürzer. Das Prinzip ist dasselbe: mit HR, AD und den wichtigsten Geschäftssystemen beginnen, den Lifecycle automatisieren und die Dokumentation als Nebenprodukt des Betriebs entstehen lassen.
Der vollständige Case ist in Pointsharps Blueprint nachzulesen, der das Modell auch technischer beschreibt. Und wenn Sie vor einer Lösungsentscheidung stehen, gilt der Rat aus unserem früheren Artikel weiterhin: erst Umfang und Reifegrad klären und das Produkt nach Ihrer Systemlandschaft wählen – nicht danach, wer zuerst angerufen hat.
Möchten Sie sehen, wie das bei Ihnen aussehen könnte?
Wir gehen Ihre Systemlandschaft durch und zeigen, wie ein phasenweises Vorgehen für ein Unternehmen Ihrer Größe aussehen würde – unverbindlich. Ergebnisse auf Englisch, Dialog auf Deutsch.
