Für Kommunen mit ID Connect
Setzen Sie heute ID Connect ein?
Wir helfen Ihnen weiter, mit der richtigen Lösung.
ID Connect A/S, Anbieter einer Benutzerverwaltung als Cloud-Dienst für eine Reihe dänischer Kommunen, ist insolvent. Die Lösung wird heute von einem anderen Unternehmen weiterbetrieben, sie funktioniert also noch, aber was langfristig geschieht, ist ungeklärt. Aus dieser Situation helfen wir Kommunen heraus: mit einem Überblick darüber, was die Lösung heute für Sie leistet, einer Entscheidungsgrundlage, die Ihnen gehört, und der Lösung, die zu Ihnen passt, ob das am Ende die heutige oder eine neue ist.
Die Situation
Die Lösung funktioniert heute. Die Frage ist, womit Sie künftig rechnen können
ID Connect ist ein Dienst, den ein Dritter für die Kommune betreibt. Diese Art von Abhängigkeit ist völlig normal, hat aber eine Eigenschaft, die eine lokal installierte Lösung nicht hat: Sie kann enden, ohne dass bei Ihnen etwas kaputtgeht. Vier Punkte sollten deshalb geklärt sein, während der Dienst unter dem neuen Betreiber weiterläuft.
- Weiterentwicklung. Wer setzt ein neues Fachsystem, eine Umorganisation oder eine neue Sicherheitsanforderung um, und zu welchen Bedingungen?
- Support. Der Vertrag wurde mit einem insolventen Unternehmen geschlossen. Was der neue Betreiber übernommen hat und für wie lange, sollte schriftlich vorliegen.
- Schlüsselpersonen. In einer Speziallösung für wenige Kunden liegt das Wissen über die Konfiguration bei wenigen Menschen. Wer von ihnen ist noch da?
- Die Verantwortung wandert nicht. Dass die richtige Mitarbeiterin den richtigen Zugriff hat und der ausgeschiedene Mitarbeiter keinen, bleibt durchgehend Sache der Kommune.
Das Risiko
Zum Stillstand kommen die Prozesse, nicht die Bildschirme
Sollte ID Connect unerreichbar werden oder nicht mehr unterstützt sein, fehlt der Kommune nicht das System. Ihr fehlen die Prozesse, die das System täglich ausführt, ohne dass jemand darüber nachdenkt. Genau diese müssen gesichert sein, mit welcher Lösung auch immer.
Die neue Mitarbeiterin
Die Pflegekraft, die am Montag beginnt, braucht rechtzeitig Konto, E-Mail, Fachsystem und die richtigen Rechte. Ohne Automatisierung wird daraus eine manuelle Aufgabe in einer IT-Abteilung, die nicht mehr Hände bekommen hat.
Der Stellenwechsel
Von der Altenpflege in den Bürgerservice: Neue Zugriffe müssen erteilt, die alten entzogen werden. Der zweite Teil wird fast immer vergessen, sobald der Prozess manuell läuft.
Der Ausgeschiedene
Die Lücke, die am häufigsten bleibt. Ein ehemaliger Mitarbeiter mit aktivem Zugriff auf Bürgerdaten ist zugleich ein Verstoß gegen Artikel 32 DSGVO und eine Feststellung, die die Prüfer notieren.
Vertretungen und Befristete
Pflegepersonal, Vertretungslehrkräfte, Auszubildende und Saisonkräfte: Dort hat eine Kommune die meiste Bewegung, und dort leidet ein manueller Prozess am stärksten.
Die ersten 30 Tage
Fünf Fragen, die Sie innerhalb von 30 Tagen beantworten sollten
Welchen Weg die Kommune langfristig auch wählt: Fünf Fragen sollten schnell eine schriftliche Antwort haben. Sie sind gleichermaßen nützlich, wenn Sie bei dem Unternehmen bleiben, das ID Connect jetzt weiterbetreibt, und wenn Sie sich für etwas anderes entscheiden.
- Haben wir eine exportierbare Kopie unserer eigenen Konfiguration?
Rollen- und Berechtigungsmodell, Zuweisungsregeln, Organisation und die Historie der Zugriffe. Das sind Daten der Kommune, und sie lassen sich leichter herausholen, solange noch jemand da ist, den man fragen kann.
- Wie lange kann die Benutzerverwaltung manuell laufen, und wer macht es?
Beziffern Sie es: Eintritte, Wechsel und Austritte pro Monat, Zeit pro Vorgang, und wer die Aufgabe bekommen hat. Rechnen Sie jetzt, nicht im Dezember.
- Welche Integrationen fallen aus, wenn ID Connect abgeschaltet wird?
Lohn- und HR-System, Active Directory oder Entra ID, das gemeinsame kommunale Zugriffsmanagement und die Fachsysteme. Markieren Sie je Zeile, was manuell erledigt werden muss.
- Was sagt der Vertrag zu Exit, Daten und Insolvenz?
Exit-Klausel, Datenherausgabe in einem verwertbaren Format, Escrow, Haftung in einer Übergangsphase. Diese Fragen gehören zur Rechtsabteilung oder zum Einkauf der Kommune.
- Wer kann gegenüber der Prüfung belegen, dass der Prozess weiterhin funktioniert?
Benennen Sie eine Person, und stellen Sie sicher, dass sie Zugang zu der Dokumentation hat, die die Frage erfordert.
Der Weg nach vorn
Der Weg nach vorn: drei Schritte, von denen nur der letzte eine größere Beschaffung ist
Der häufige Fehler ist, direkt aus einer ungeklärten Situation zu einer großen Plattformbeschaffung zu springen. Das ergibt einen langen Entscheidungsweg, gerade wenn die Unsicherheit am größten ist, und zwingt die Kommune, ein Produkt zu wählen, bevor sie ihren Bedarf beschrieben hat. Wir empfehlen drei Schritte, die getrennt entschieden werden können: jetzt eine Klärung, dann in vier bis acht Wochen eine Entscheidungsgrundlage, und erst danach eine Entscheidung über die Lösung.
Läuft die Entscheidung auf eine neue Lösung hinaus, muss sie nicht von null gebaut werden. Unsere kommunale IGA-Lösung läuft auf Omada, bereitgestellt als Cloud, Private Cloud oder Sovereign Cloud nach den Anforderungen der Kommune, mit Anbindung an die kommunalen Quellsysteme, Bereitstellung am ersten Tag, Aushilfenverwaltung und Nachweisen für die Revision. Mehrere dänische Kommunen sind heute auf der Plattform im Betrieb.
Klärung und Entscheidungsgrundlage gehören Ihnen, unabhängig davon, wofür Sie sich danach entscheiden, und sie liegen üblicherweise unter dem Schwellenwert für kommunale Beschaffung, können also bei Ihnen selbst entschieden werden. Lizenz und Umsetzung einer neuen Plattform überschreiten ihn in der Regel und müssen ausgeschrieben, über einen Rahmenvertrag beschafft oder über einen Vertragspartner mit uns als Nachauftragnehmer bezogen werden.
Zur Lösung: IGA für KommunenDie drei Schritte
- Jetzt, 0-4 Wochen: Klärung. Was ID Connect heute für Sie leistet, was Sie vom aktuellen Betreiber schriftlich haben sollten, und was die Revision braucht. Zwei bis drei Tage.
- 4-8 Wochen: Entscheidungsgrundlage. Was Ihre Lösung tatsächlich leistet, Anforderungen für die Zukunft und eine Empfehlung mit Wirtschaftlichkeit, ob sie auf Bleiben oder Wechseln hinausläuft. Aufbauend auf unserem Vorprojekt IGA Ready.
- 3-6 Monate: wenn Sie wechseln: die kommunale IGA-Lösung im Betrieb, der wichtigste Bereich zuerst.
FAQ
Häufige Fragen
ID Connect läuft bei uns noch. Gibt es überhaupt ein Problem?
Typischerweise fällt nicht das System aus, sondern es gibt niemanden mehr, der nachjustiert, wenn Sie ein neues Fachsystem bekommen oder umorganisieren. Und die Historie, wer welchen Zugriff hatte, liegt in der heutigen Lösung. Lässt sie sich nicht exportieren, verlieren Sie auch die Dokumentation der Vergangenheit. Im Gespräch geht es darum, vorbereitet zu sein, nicht darum, morgen zu wechseln.
Wir warten ab, was der neue Eigentümer mit der Lösung macht.
Eine völlig vernünftige Entscheidung. Ein Beratungsgespräch ändert sie nicht; es macht sie leichter, wenn sie ansteht. Nicht zuletzt, weil sich eine Kopie Ihrer eigenen Konfiguration jetzt leichter herausholen lässt, solange noch jemand da ist, den man fragen kann.
Wir schauen uns OS2MO an. Ist das nicht die Antwort?
OS2MO ist ein realer Weg, und wir sprechen nicht dagegen. Die beiden lösen auch nicht dasselbe Problem: OS2MO betrifft Organisations- und Mitarbeiterdaten, während das, womit wir arbeiten, darüber liegt: die Steuerung von Rollen, Zugriffen und Genehmigungen. OS2MO kann sehr gut das Quellsystem in der Lösung sein, die wir empfehlen.
Müssen wir ausschreiben, wenn wir uns für eine neue Lösung entscheiden?
Ja, wenn Sie eine neue Plattform kaufen. Der Einkauf kann über SKI 02.06 Standardsoftware erfolgen, in dem wir aufgenommener Lieferant sind. Worum es im Erstgespräch geht, liegt aber davor: die Klärung und die Entscheidungsgrundlage. Das liegt in der Regel unter dem Schwellenwert und kann bei Ihnen entschieden werden.
Was kostet das Erstgespräch?
Nichts. Es sind 45 Minuten in Teams mit einem Berater, drei Punkte und keine Produktdemo: Wo stehen Sie, was ist dringend, was ist der nächste Schritt. Sie erhalten einen konkreten Vorschlag für die ersten beiden Schritte mit einem Preisrahmen, den Sie intern weitertragen können.
Material
Whitepaper herunterladen
Nehmen Sie die Ausarbeitung in Ihre interne Diskussion mit. Beide Whitepaper sind auf Dänisch: eines zu Ihrer Situation mit ID Connect, das andere zur kommunalen Lösung, die wir empfehlen, wenn Sie wechseln.
Kommunen mit ID Connect: der Weg nach vorn (Dänisch)
Was ID Connect für Sie leistet, die fünf Fragen für die ersten 30 Tage, die drei Schritte, der Beschaffungsweg und die Lösung, die wir empfehlen, wenn Sie wechseln. Geschrieben für IT-Leitung und Informationssicherheitsbeauftragte.
Kommune IGA: Zugriffssteuerung für kommunale Systeme (Dänisch)
Unsere kommunale Lösung auf einer Standardplattform: Quellsysteme, Rollen, Prozesse und Nachweise für die Revision, und was sich von Kommune zu Kommune wiederverwenden lässt.
Wissen
Weiterlesen
Vergessene Zugriffe: das stille Risiko schlechten Offboardings
Wenn Mitarbeitende ausscheiden, gehen ihre Zugriffe nicht immer mit zur Tür hinaus. Vergessene Konten gehören zu den am meisten übersehenen Sicherheitsrisiken – hier sind die Lücken und der Prozess, der sie schließt.
Weiterlesen →
Lieferantenzugriff: wenn Ihre Sicherheit von anderen abhängt
Externe Berater, Supportverträge und geteilte VPN-Konten geben Lieferanten Zugriff auf Ihre kritischsten Systeme – oft ohne Ablaufdatum, Verantwortlichen oder Nachvollziehbarkeit. So bekommen Sie die Zugriffe Dritter in den Griff.
Weiterlesen →
NIS2 stellt Anforderungen an Ihre Zugriffssteuerung – sind Sie bereit?
NIS2 stellt konkrete Anforderungen an die Zugriffssteuerung: Zugriffsrichtlinien, MFA und dokumentierte Kontrolle darüber, wer worauf Zugriff hat. So hängt die Richtlinie mit IAM und IGA zusammen.
Weiterlesen →
Case: Von manueller Zugriffsverwaltung zur vollen Übersicht in 12 Wochen
Ein Produktionsunternehmen mit 2.000 Mitarbeitern und 15 Standorten etablierte eine zentrale Identitätsübersicht und automatisiertes On- und Offboarding mit Pointsharp IGA – mit einem phasenweisen Vorgehen, das sich in nur 12 Wochen umsetzen lässt.
Weiterlesen →
Ein Erstgespräch dauert 45 Minuten und hat drei Punkte
Wo stehen Sie heute, was ist dringend, und wie geht es für Sie weiter. In diesem Gespräch gibt es kein Produkt anzusehen. Es gibt einen Plan, über den Sie entscheiden können.
Kristian Thim · CTO, IAM Group