easyIGA basiert auf midPoint. midPoint ist open source und bewährt sich in Organisationen aus öffentlicher Verwaltung, Energiewirtschaft, Verteidigung und Telekommunikation. easyIGA vereinfacht das Identitätsmanagement, stärkt die Sicherheit erheblich und hilft, Organisationen vor unberechtigtem Zugriff zu schützen. Zudem unterstützt easyIGA die Einhaltung regulatorischer Vorgaben wie DORA, NIS2 und CER, spart dabei Zeit, senkt Kosten und vereinfacht alltägliche Abläufe.
„Ich muss Lieferantenrechnungen für das DACH-Finanzteam freigeben.“
IGA in der Praxis
IGA (Identity Governance and Administration) verwaltet Identitäten und Zugriffsrechte, um Ihre Organisation zu schützen. IGA steuert, wer Zugriff auf Ihre Systeme und Daten hat und warum. Unternehmen, Behörden, militärische Einrichtungen, Gesundheitsdienstleister und Telekommunikationsanbieter nutzen IGA, um den Zugriff auf Anwendungen, Datenbanken und sensible oder regulierte Informationen zu verwalten.
IGA passt Zugriffsrechte an, wenn Mitarbeitende eintreten, die Rolle wechseln oder ausscheiden, und entzieht Berechtigungen, die sie nicht mehr benötigen. IGA schützt Ihre Systeme und führt darüber Protokoll.
Access Governance gehört außerdem zu den Schutzmaßnahmen, mit denen Organisationen die für sie geltenden Anforderungen aus Verordnungen und Richtlinien erfüllen, etwa aus NIS2, DORA und CER.
Organisationen zahlen für die Implementierung und den laufenden Betrieb. Wartung, Konfiguration und die Anbindung von Anwendungen erfordern Spezialwissen.
Ist die Oberfläche zu technisch, brauchen selbst routinemäßige Anfragen und Genehmigungen die Hilfe von IAM-Fachleuten. Das erhöht die Kosten und bindet wertvolle Zeit.
Einfacher im Arbeitsalltag
Mit unserer IGA-Erfahrung haben wir eine unkomplizierte Anwendung entwickelt. Sie läuft auf midPoint. midPoint ist open source und wird weltweit eingesetzt, unter anderem von öffentlichen Einrichtungen und privaten Organisationen aus Energiewirtschaft und Gesundheitswesen. easyIGA macht aus technischen Konzepten klare Aufgaben, die sich im Arbeitsalltag auch ohne Fachwissen in der IGA-Entwicklung erledigen lassen.
Jemand aus dem Team stellt eine Zugriffsanfrage. Die Führungskraft sieht, wer anfragt und warum, und versteht so, was sie genehmigt. Das System protokolliert den Fortschritt der Anfrage und die Entscheidung. Bei einer späteren Überprüfung sieht die Führungskraft, welche Berechtigungen bleiben und welche entzogen werden sollten.
Weniger Erklärungsaufwand und weniger Eingriffe durch IAM-Fachleute sparen Zeit und helfen, die Kosten der alltäglichen Zugriffsverwaltung zu senken.
Vertrauen durch Stabilität
easyIGA macht die Funktionen von midPoint einfacher nutzbar, auch ohne Kenntnisse in der IGA-Entwicklung. Einfachere Zugriffsanfragen, Genehmigungen und Überprüfungen sparen Mitarbeitenden Zeit und helfen, die Verwaltungskosten zu senken.
easyIGA läuft auf midPoint, dessen Quellcode und Dokumentation öffentlich verfügbar sind. Testen Sie midPoint, bevor Sie es einführen. Auf Wunsch übernimmt unser Team die Implementierung für Sie und bietet laufenden Support.
Geben Sie allen Mitarbeitenden nur die Zugriffsrechte, die sie für ihre Arbeit benötigen. Halten Sie die verfügbaren Audit-Nachweise bereit, wenn Sie Anfragen genehmigen und Zugriffsrechte überprüfen.
midPoint ist open source, daher fällt für die Standardnutzung keine Lizenzgebühr an. Einige Funktionen, etwa Simulationen, Hochverfügbarkeits-Clustering oder eine andere Datenbank als PostgreSQL, erfordern ein Evolveum-Abonnement. Wir organisieren es und nehmen es in Ihr Angebot auf. easyIGA ergänzt midPoint um eine kommerzielle Business-Ebene. Einführung und Support vereinbaren wir passend zu Ihrem Projektumfang.
midPoint ist open source, deshalb entscheiden Sie selbst, wer midPoint einführt und betreut. Sie haben Zugriff auf den vollständigen Quellcode und können ihn im Rahmen der Lizenzbedingungen anpassen. Ihre midPoint-Konfiguration bleibt verfügbar, wenn Sie easyIGA nicht mehr nutzen.
easyIGA läuft auf midPoint im Standardumfang, daher kann Ihr Team alle Funktionen und alle Konnektoren von midPoint nutzen. Wir binden HR-Systeme, Verzeichnisse, Cloud-Dienste sowie ältere oder individuell entwickelte Anwendungen in Ihrer gesamten Organisation an und setzen dabei zuerst auf vorhandene Konnektoren, bevor wir etwas Neues entwickeln.
Binden Sie unterstützte Cloud-Anwendungen über midPoint an. Geben Sie Ihrem Team einen gemeinsamen Ort, um Zugriffe auf alle angebundenen Systeme zu beantragen und zu überprüfen.
Zugriffe in Alltagssprache beantragen und überprüfen. Ihr Team arbeitet in easyIGA, IAM-Fachleute behalten die technische Steuerung in midPoint.
Selbst gehostet auf Ihrer Infrastruktur, mit einer Container-Laufzeitumgebung und PostgreSQL. Konfiguration und Integrationen stimmen wir auf Ihre Umgebung ab.
Mehr zur BereitstellungeasyIGA hält Zugriffsentscheidungen und ihre protokollierten Ergebnisse nachvollziehbar, mit Nachweisen, die Sie in einem Audit verwenden können. Das hilft Ihnen, die für Ihre Organisation geltenden Anforderungen an die Zugriffskontrolle zu erfüllen und nachzuweisen.
Integrationen
Mit easyIGA beantragen und überprüfen Sie Zugriffe auf Ihre Cloud- und On-Premises-Anwendungen.
Die Menschen hinter easyIGA
Jahrelange praktische Arbeit in midPoint-Projekten hat uns gezeigt, was Identitätsmanagement komplex macht. Wir haben easyIGA entwickelt, damit dieses Wissen hinter einer Oberfläche steckt, die Ihr Team versteht.
Unser Team kennenlernenWir verstehen die Arbeit hinter Zugriffsrechten.
Die Komplexität bleibt unter der Oberfläche.
Ihr Team kann sich auf seine Arbeit konzentrieren.
Konzeptdarstellung. IAM-Fachleute behalten die Steuerung in midPoint.
midPoint-Einführungen
Jahre IGA-Erfahrung in unserem Team
Preise
Lassen Sie Mitarbeitende Zugriffe beantragen und Führungskräfte sie mit Kontext prüfen, damit sich IAM-Fachleute auf Konfiguration und komplexe Fälle konzentrieren können.
Was würden 30 % weniger Verwaltungsaufwand für Ihr Team bedeuten? Probieren Sie es mit Ihren eigenen Zahlen aus.
Zum vollständigen KostenmodellWert der potenziell eingesparten Arbeitszeit
30 % sind eine beispielhafte Annahme, kein gemessenes Ergebnis von easyIGA. Frei gewordene Zeit senkt die Personalkosten nicht automatisch. Software- und Implementierungskosten sind nicht enthalten.
Monatliche Kosten = Anzahl der Mitarbeitenden × durchschnittliche Stundenkosten × monatliche IGA-Stunden pro Person. Mögliche monatliche Einsparung = monatliche Kosten × 30 %. Jährliche Einsparung = monatliche Einsparung × 12. Verbleibender Wert der Arbeitszeit = monatliche Kosten × 70 %. Prüfen Sie, ob sich die Reduzierung in Ihren eigenen Abläufen bestätigt, und vergleichen Sie ein vollständiges Angebot im ausführlichen Kostenmodell.
Was easyIGA löst
Der IT wegen alltäglicher Zugriffe hinterherlaufen.
Wählen Sie aus einem verständlichen Katalog, was Sie brauchen, und sehen Sie, wo Ihre Anfrage steht.
Genehmigen ohne ausreichenden Kontext.
Verstehen Sie die Anfrage und sehen Sie Konflikte, die Ihre konfigurierten Richtlinien melden.
Zugriffe überprüfen, deren Historie Lücken hat.
Behalten Sie Person, Zugriffsrechte und protokollierte Historie zusammen im Blick. Fehlende Nachweise sind klar gekennzeichnet.
Eine Genehmigung ohne bestätigtes Ergebnis.
Unterscheiden Sie zwischen verifizierten, ausstehenden, fehlgeschlagenen und unbekannten Ergebnissen, damit die Nachbearbeitung an der richtigen Stelle beginnt.
So funktioniert es
Vier vertraute Aufgaben. Ein übersichtlicher Ort dafür.
Für Mitarbeitende
Finden Sie Ihre Anwendung und stellen Sie eine Anfrage in Alltagssprache.
Anwendung auswählen
„Ich muss Zahlungen zum Monatsende freigeben.“
Für Führungskräfte
Sehen Sie, wer Zugriff benötigt und warum, mit gemeldeten Konflikten direkt neben der Entscheidung.
„Ich muss Zahlungen zum Monatsende freigeben.“
Zugriffsprüfungen direkt bei der Anfrage
Für alle, die warten
Sehen Sie das Ergebnis, ohne der IT hinterherzulaufen. Genehmigung und bestätigter Zugriff bleiben getrennt.
Wenn eine Überprüfung fällig ist
Überprüfen Sie bestehende Zugriffe mit der verfügbaren Historie direkt daneben.
Der Weg einer Änderung
John wechselt in die Finanzabteilung. Verfolgen Sie, was mit seinen Zugriffsrechten passiert.
Johns Abteilung und Führungskraft ändern sich.
Konzeptdarstellung, kein Screenshot des Produkts. Der dargestellte Konflikt aus den konfigurierten Richtlinien besteht zwischen „Finanzgenehmiger“ und „Admin Lohnabrechnung“. Sarah genehmigt die vorgeschlagene Lösung. In diesem Beispiel werden beide Änderungen in den Anwendungen bestätigt und die Nachweise anschließend mit der Entscheidung verknüpft. Microsoft 365 und VPN bleiben unverändert.
Fragen, die Interessierte wirklich stellen
Identity Governance bedeutet, zu wissen, wer worauf Zugriff hat, sicherzustellen, dass dieser Zugriff berechtigt ist, und beides belegen zu können. In der Praxis heißt das: Zugriffsanfragen, Genehmigungen, regelmäßige Überprüfungen und ein Audit-Trail. NIS2 und DORA legen Anforderungen an diese Kontrollen fest. Keine der beiden schreibt den Kauf eines bestimmten IGA-Produkts vor.
Viele Organisationen tun das. midPoint selbst ist ausgezeichnet. Schwierig wird es bei der Ebene darüber. Mitarbeitende aus den Fachbereichen können die Administrationskonsole nicht bedienen, also landet jede Anfrage und jede Überprüfung bei Fachleuten. easyIGA ist diese fehlende Ebene. midPoint bleibt im Standardumfang und gehört weiterhin Ihnen.
Nein. Anmeldung und Multi-Faktor-Authentifizierung bleiben bei Ihrem IdP, etwa Entra ID oder Keycloak. easyIGA steuert, wer Zugriff erhält, und Ihr IdP bestätigt weiterhin die Identität der Personen.
easyIGA wird standardmäßig selbst gehostet, auf Ihrer eigenen Infrastruktur und in Ihrem eigenen Rechtsraum. Für Organisationen ohne geeignete Infrastruktur ist auf Anfrage eine in der EU gehostete Bereitstellung verfügbar, die unser Team betreibt.
Zuerst vereinbaren wir ein Pilotprojekt mit festgelegtem Umfang und Abnahmekriterien. Der Zeitrahmen hängt von den Zielsystemen, der Einsatzbereitschaft der Konnektoren, der Datenqualität und dem Migrationsaufwand ab. Der Einführungsplan wird schriftlich bestätigt. Er ist keine allgemeine Garantie für den Rollout.
midPoint im Standardumfang und Ihre Konfiguration bleiben für Sie verfügbar. Vereinbaren Sie Datenexport und Übergabeverantwortung für Ihre Einführung bereits während der Evaluierung.
easyIGA entdecken
Sehen Sie in einer Live-Demo, wie easyIGA alltägliche Zugriffsaufgaben vereinfacht, Ihrem Team Zeit spart und hilft, Verwaltungskosten zu senken.
