Healthcheck
Eine Inspektion Ihrer IAM-Lösung
IAM-Lösungen verfallen im Stillen: Integrationen, die unbemerkt fehlschlagen, Rollen, die schief gewachsen sind, und Prozesse, die im Alltag umgangen werden. Ein Healthcheck gibt Ihnen ein dokumentiertes Bild vom Zustand der Lösung – und eine priorisierte Liste, was zuerst behoben werden sollte.
Wann ist er relevant?
Anzeichen, dass ein Healthcheck fällig ist
- Die Lösung wurde vor Jahren implementiert und seitdem nicht mehr überprüft.
- Schlüsselpersonen sind gegangen, und niemand hat mehr den vollen Überblick.
- Prüfer haben Fragen gestellt, die Sie nicht mit Dokumentation beantworten konnten.
- Manuelle Umgehungen und Ausnahmen sind Alltag geworden.
- Sie erwägen ein Upgrade oder eine Erweiterung und wollen zuerst das Fundament kennen.
Der Ablauf
So läuft es ab
- Scoping
Kurze Klärung von Lösung, Integrationen und den Bereichen, die Sie am meisten beschäftigen.
- Durchsicht
Technische Durchsicht von Plattform, Konfiguration und Integrationen, kombiniert mit Interviews zu den Prozessen rund um die Lösung.
- Bericht
Findings mit Risikobewertung und eine priorisierte Verbesserungsliste: was dringend ist, was warten kann und was die Umsetzung erfordert.
- Ergebnisgespräch
Wir präsentieren die Ergebnisse und empfehlen nächste Schritte, die Sie selbst umsetzen können – oder mit uns.
Das prüfen wir
Technik, Prozesse und Governance
- Plattform und Konfiguration: Versionen, Einrichtung und Abweichungen von Best Practices.
- Integrationen: HR-Quelle, AD/Entra ID und Zielsysteme – läuft die Synchronisierung sauber?
- JML-Prozesse: Funktionieren On-, Um- und Offboarding in der Praxis, oder werden sie umgangen?
- Rollenmodell und Berechtigungen: Anhäufung, veraltete Rollen und Direktvergaben am Modell vorbei.
- Governance: Rezertifizierung, Funktionstrennung und Audit-Trail.
- Betrieb: Überwachung, Fehlerbehandlung und Dokumentation.
Unsere Haltung
Ein Healthcheck ist keine Revision. Er ist die Liste dessen, was Sie bis zum nächsten Quartal selbst schließen können.
Wir geben die Empfehlungen in der Reihenfolge, in der sie umsetzbar sind, nicht in der Reihenfolge, in der wir sie gefunden haben.
Wann wurde Ihre Lösung zuletzt inspiziert?
Ein Healthcheck ist ein klar abgegrenztes Projekt mit einer konkreten Aufwandsschätzung im Voraus, und der Bericht gehört Ihnen, was auch immer Sie danach entscheiden.