Lösung für Microsoft-Umgebungen
IGA für Microsoft-Umgebungen
Bauen Sie die Governance-Ebene auf Ihrer Microsoft-Strategie auf.
Entra ID steuert, wer sich anmelden kann. Prüfer, NIS2 und ISO 27001 fragen etwas anderes: Wer hat worauf Zugriff, warum hat er ihn, und wer hat ihn genehmigt? Die Antwort erfordert eine Governance-Ebene auf dem Fundament, das Sie bereits haben, keine neue Plattform.
Der Ausgangspunkt
Zugriffskontrolle und Zugriffssteuerung sind zwei verschiedene Aufgaben
Die meisten Organisationen haben dasselbe Fundament: AD DS on-premises, Entra ID in der Cloud und Microsoft 365 als Arbeitsplatz. Anmeldung, MFA und Conditional Access sind vorhanden und müssen nicht neu gebaut werden.
Die Zugriffskontrolle beantwortet die technische Frage: Wer kann sich anmelden? Die Zugriffssteuerung beantwortet die organisatorische: Wer hat worauf Zugriff, warum hat er ihn, und wer hat ihn genehmigt? Die zweite Frage betrifft Prozesse, Verantwortung und Dokumentation, und genau sie stellen Prüfer und Aufsichtsbehörden.
Der Weg ans Ziel führt über eine Ebene auf der Plattform, die Sie bereits haben.
Warum es jetzt dringend ist
- Die Anforderungen kommen von außen: NIS2, ISO 27001 und DSGVO setzen formalisierte Prozesse für Eintritt, Wechsel und Austritt sowie nachvollziehbare Dokumentation voraus.
- Manuelle Prozesse skalieren nicht: wenn jeder Zugriff ein Ticket ist, wird es langsam, fehleranfällig und nicht prüfbar.
- Die Kosten laufen still mit: IT-Stunden für Routineanfragen, Mitarbeitende, die auf Zugriff warten, und Prüfungsfeststellungen, die von Hand geschlossen werden.
Vier Herausforderungen
Kommt Ihnen das aus Ihrer Umgebung bekannt vor?
Es sind dieselben vier Punkte, die uns in nahezu jeder Microsoft-Umgebung begegnen.
- Eintritt und Austritt sind manuell: neue Mitarbeitende warten auf Zugriff, Ausgeschiedene behalten ihn zu lange, und der Prozess hängt an Checklisten und einzelnen Personen.
- Berechtigungen sammeln sich an: Mitarbeitende wechseln Abteilung und Rolle, doch die alten Zugriffe bleiben bestehen.
- Die Dokumentation ist verstreut: wer was genehmigt hat, steht in alten E-Mails und geschlossenen Tickets. Prüfer erwarten die Antwort in Minuten, nicht in Wochen.
- Lokale Umgebung und Cloud werden getrennt gesteuert: AD DS, Entra ID und die Fachsysteme haben jeweils eine eigene Konsole, und niemand hat ein Gesamtbild.
Die Lösung
Die Governance-Ebene auf dem Fundament
Pointsharp Compliance Suite ist eine europäische Lösung für Identity Lifecycle Management und IGA, gebaut auf Microsoft Dynamics 365 und ausgelegt auf AD DS und Entra ID. Sie legt sich auf das, was Sie bereits haben, statt es zu ersetzen.
Die Aufgabenteilung ist einfach: Das HR-System ist die Quelle, Pointsharp ist der Motor, und die Microsoft-Plattform ist das Fundament. Wird eine Einstellung im HR-System angelegt, folgt der Zugriff von selbst, und er wird am Austrittstag geschlossen.
Drei Glieder, ein Ablauf
- Das HR-System: die Quelle dafür, wer beschäftigt ist, in welcher Abteilung und mit welcher Funktion.
- Pointsharp ILM: der Motor, der die Anstellung in Rollen, Berechtigungen und Genehmigungen übersetzt.
- AD DS und Entra ID: das Fundament, auf dem der Zugriff bereitgestellt und genutzt wird.
Die Architektur
So sieht die Ebene aus
Governance auf dem Fundament, kein paralleles System daneben.
Der Nutzen
Was die Governance-Ebene Ihnen bringt
Automatisierter Lebenszyklus
Eintritt, Wechsel und Austritt werden von HR-Daten gesteuert. Ausgeschiedene werden am selben Tag geschlossen, ohne dass jemand daran denken muss.
Rollenmodell und Regelwerk
Standardzugriffe werden aus Abteilung, Funktion und Standort abgeleitet, sodass die meisten Anfragen nie zu einem Ticket werden.
Self-Service, der die IT entlastet
Führungskräfte beantragen und genehmigen selbst im FrontDesk, mit vollständiger Nachvollziehbarkeit und ohne zusätzliche Dynamics-365-Lizenzen für Endanwender.
Rezertifizierung und Audit Trail
Feste Rezertifizierungstermine, Genehmigungen per E-Mail und vollständige Historie. Sie sind das ganze Jahr prüfbereit, nicht erst in der Woche vor dem Termin.
Funktionstrennung und DSGVO
SoD-Regeln und die Dokumentation nach Artikel 30 sind im Produkt enthalten und müssen nicht nachträglich gebaut werden.
Hybrid als Standard
AD DS und Entra ID werden in einem Modell gesteuert, und M365-Lizenzen, Teams, SharePoint und Funktionspostfächer werden über Rollen vergeben.
Die Produktwahl
Warum Pointsharp in einer Microsoft-Umgebung
| Eigenschaft | Was das für Sie bedeutet |
|---|---|
| Lebt in der Microsoft-Plattform | Gebaut auf Dynamics 365 und Dataverse. Governance landet in dem Stack, in den Sie ohnehin investieren und den Sie betreiben, nicht in einem Parallelsystem mit eigener Infrastruktur daneben. |
| Für hybride Umgebungen gebaut | Tiefe Integration in AD DS on-premises und Entra ID. M365-Lizenzen, Teams, SharePoint und Funktionspostfächer werden über Rollen gesteuert, auch in den Übergangsjahren. |
| Europäischer Anbieter | Auf DSGVO und NIS2 ausgerichtet, mit dänischem Büro. 6 Mio. Anwender und 3.500 Kundenunternehmen weltweit. |
| Reicht über Microsoft hinaus | Mehr als 4.000 Konnektoren, unter anderem zu SAP, Salesforce, ServiceNow und Oracle, dazu SCIM und REST-API. Dänische HR-Systeme wie SD Løn, Lessor und Emply sind ab Werk dabei. |
| Schneller Weg zum Nutzen | Die Standardintegrationen bedeuten eine kürzere Implementierung als bei einer generischen IGA-Plattform, die von Grund auf aufgebaut wird. |
Die Anwender- und Kundenzahlen stammen von Pointsharp.
Der Ablauf
So gehen wir vor
Drei Schritte, und nach jedem wissen Sie genug, um über den nächsten zu entscheiden.
- Unverbindliches Gespräch
Wir sehen uns Ihr Setup an und sprechen darüber, wo die tägliche Benutzerverwaltung weh tut.
- Fit-Gap-Analyse
Wir erfassen den Bedarf und halten ihn gegen Ihr aktuelles Microsoft-Setup und gegen Pointsharp. Dokumentiert, nicht geschätzt.
- Entscheidungsgrundlage
Sie erhalten eine Empfehlung mit Business Case, auf deren Basis die Geschäftsleitung entscheiden kann.
Wenn die Produktwahl noch offen ist
Erst wählen, dann bauen
Sind Sie nicht sicher, ob Pointsharp das richtige Produkt ist, ist unser Vorprojekt IGA Ready der passende Einstieg. Es erfasst den Bedarf, sichtet den Markt und liefert eine Produktempfehlung mit Business Case, unabhängig davon, auf welchen Anbieter wir am Ende zeigen.
Haben Sie sich bereits auf Microsoft als Plattform festgelegt, ist IGA Ready Light mit Fit-Gap gegen Pointsharp der schnelle Weg zur selben Entscheidungsgrundlage.
Mehr über IGA ReadyInvestition
- Die Leistung wird nach Aufwand erbracht, und Sie erhalten nach dem ersten Gespräch eine konkrete Aufwandsschätzung.
- Bericht und Entscheidungsgrundlage gehören Ihnen, unabhängig davon, wofür Sie sich danach entscheiden.
Darum IAM Group
Was Sie mit uns im Projekt bekommen
Dänischer Pointsharp-Partner
Wir sind Implementierungspartner mit mehreren dänischen Kundenprojekten und kennen sowohl das Produkt als auch die dänischen HR-Systeme.
Die Analyse kommt vor dem Produkt
Wir empfehlen nur, was der Bedarf trägt. Die Fit-Gap-Analyse dokumentiert, wo der Nutzen liegt und wo nicht.
Beratung, nicht nur Projektleitung
Wir hinterfragen eingefahrene Praxis in Rollen- und Genehmigungsstrukturen, damit Sie kein schlechtes Setup automatisieren.
Lieferungen in Ihrer Sprache
Entscheidungsgrundlage und Dokumentation sind ohne Übersetzungsarbeit bereit für Geschäftsleitung, Lenkungsausschuss und Prüfer.
Materialien
Material herunterladen
Lesen Sie mehr über IGA auf Basis Ihrer Microsoft-Umgebung, kompakt oder ausführlich.
One-Pager: IGA für Microsoft-Umgebungen
Überblick über Lösung, Ablauf und Nutzen auf einer Seite.
Whitepaper: IGA für Microsoft-Umgebungen
Ausführliche Darstellung, wie Entra ID zum Fundament nachweisbarer Zugriffssteuerung wird.
Sollen wir uns Ihre Microsoft-Umgebung ansehen?
Ein unverbindliches Gespräch genügt, damit wir sagen können, wo die Governance-Ebene am meisten bringt und was sie kostet.