Identity Governance & Administration
Wer, was und warum – alles im Griff
Die richtigen Personen. Der richtige Zugriff. Zum richtigen Zeitpunkt.
IGA ist die Disziplin, die den Lebenszyklus und die Berechtigungen von Identitäten über alle Systeme hinweg steuert: automatisiertes On-, Um- und Offboarding, ein Rollenmodell, das das Business wiedererkennt, Rezertifizierung und Dokumentation, die dem Audit standhält.
Die Herausforderung
Zugriffssteuerung ist eine Pflicht geworden, keine Option
- Manuelle JML-Prozesse: Onboarding dauert Tage, Offboarding wird vergessen, und jede Änderung erfordert Handarbeit in mehreren Systemen.
- Fehlender Überblick: Berechtigungen häufen sich über Jahre an, und niemand kann beantworten, warum ein bestimmter Nutzer einen bestimmten Zugriff hat.
- Audit und Regulierung: NIS2, ISO 27001 und die DSGVO verlangen eine nachweisbare Steuerung, und die Fragen der Prüfer werden Jahr für Jahr schärfer.
- Große Investition: eine IGA-Plattform bindet Budget und Ressourcen auf Jahre. Die richtige Produktwahl ist die halbe Miete.
Was es kostet, es zu lassen
Die Zahlen hinter Governance
Quelle: IBM Cost of a Data Breach Report 2026.
Was IGA Ihnen bringt
Vier Kernleistungen jeder IGA-Lösung
Automatisierter Lebenszyklus
On-, Um- und Offboarding, gesteuert durch HR-Daten: Der Zugriff folgt dem Arbeitsverhältnis – automatisch.
Rollenmodell und Self-Service
Zugriff wird in der Sprache des Business bestellt und von den Richtigen genehmigt – nicht in AD-Gruppennamen.
Rezertifizierung
Periodische Bestätigung, dass der Zugriff noch berechtigt ist, mit automatischem Entzug, wenn er es nicht ist.
Audit und Berichterstattung
Volle Nachvollziehbarkeit: Wer bekam was, wann, genehmigt von wem – bereit für das Audit.
Produkte
Wir implementieren die führenden IGA-Plattformen des Marktes
Wir sind produktunabhängig in der Beratung und zertifiziert in der Lieferung. Das heißt: Die Empfehlung geht immer von Ihrem Bedarf aus, und wir können sie anschließend umsetzen.
Omada Identity
In Dänemark entwickelte Enterprise-IGA, Cloud oder On-Premises, mit starker Compliance-Engine und strukturiertem Implementierungsprozess.
Über die Partnerschaft →One Identity Manager
Funktionsreiche Enterprise-Plattform mit breiter Systemunterstützung, u. a. SAP-zertifiziert. Unsere historische Kernkompetenz.
Über die Partnerschaft →Pointsharp ILM
Europäische Cloud-IGA für Microsoft-Umgebungen – schnelle Implementierung und enge Integration mit Entra ID und M365.
Über die Partnerschaft →Pointsharp IGA for SAP
Spezialisierte Zugriffssteuerung für SAP-Landschaften: Harmonisierung von Rollen, Emergency Access und zentralisierte Administration.
Über die Partnerschaft →Müssen Sie eine Plattform wählen?
Wählen Sie richtig, bevor Sie investieren
Die falsche IGA-Wahl ist teuer zu korrigieren. Unser Vorprojekt IGA Ready erfasst Ihren Bedarf, sondiert den Markt und liefert eine fundierte Produktempfehlung mit Business Case, produktunabhängig und in 10 bis 13 Wochen.
Mehr über IGA ReadyIGA Ready liefert
- Anforderungsspezifikation und As-is-Prozessbild
- Long List, Short List und strukturierte Demos
- Produktempfehlung mit Business Case
- Implementierungsplan, bereit für den Lenkungsausschuss
FAQ
Das wollen Sie wissen
Was ist der Unterschied zwischen IAM und IGA?
IAM ist der Oberbegriff für alle Disziplinen der Identitäts- und Zugriffssteuerung. IGA ist der Teil, der sich um Governance dreht: Lebenszyklus, Rollen, Rezertifizierung und Dokumentation. PAM und Access Management sind die beiden anderen Hauptdisziplinen.
Welche Lösung passt zu uns?
Das hängt von Ihrer Systemlandschaft, Komplexität und Organisation ab, nicht von den Produktbroschüren. Genau diese Frage beantwortet unser Vorprojekt IGA Ready mit Dokumentation.
Können Sie bei der Implementierung helfen?
Ja. Wir sind für Omada, One Identity und Pointsharp zertifiziert und liefern vom Design bis zum Go-live – und danach den Betrieb, wenn Sie es wünschen.
Was kostet es?
Die Abrechnung erfolgt nach Time & Materials. Wir geben Ihnen nach einem ersten Gespräch eine konkrete Aufwandsschätzung, damit Sie den Rahmen kennen, bevor Sie beginnen.
Bereit für den nächsten Schritt?
Vereinbaren Sie ein unverbindliches Gespräch, dann finden wir heraus, ob Sie mit einem Vorprojekt, einer Implementierung oder einer Inspektion des Bestehenden starten sollten.