[Startseite](https://easyiga.com/de/) / easyIGA / Vergleich mit midPoint easyIGA + midPoint # Zugriffsentscheidungen. Einfacher für Ihr Team. Zugriff beantragen, verstehen, was Sie genehmigen, und sehen, ob die Änderung tatsächlich umgesetzt wurde. easyIGA übersetzt die tägliche Identity Governance in Alltagssprache. Ihr Team erhält einen fokussierten Arbeitsbereich, und midPoint erledigt im Hintergrund die technische Arbeit. [Was easyIGA ergänzt](https://easyiga.com/de/vergleich/midpoint#benefits)[Vergleich auf einen Blick ↓](https://easyiga.com/de/vergleich/midpoint#comparison) [Ein leeres Büro mit Schreibtischen und Computerarbeitsplätzen] Symbolfoto · [Madeline Liu / Unsplash](https://unsplash.com/photos/a-modern-empty-office-space-with-desks-computers-and-chairs-BCZNO1oCP64) [Wichtigste Vorteile](https://easyiga.com/de/vergleich/midpoint#benefits)[Vergleich](https://easyiga.com/de/vergleich/midpoint#comparison)[Arbeitsalltag](https://easyiga.com/de/vergleich/midpoint#requests)[Nachweise](https://easyiga.com/de/vergleich/midpoint#outcomes)[Die Grundlage](https://easyiga.com/de/vergleich/midpoint#foundation)[Die vollständige Vision](https://easyiga.com/de/vergleich/midpoint#direction) Was Ihr Team gewinnt ## Weniger Nachfassen. Mehr Informationen, wenn es darauf ankommt. Entwickelt für Mitarbeitende, Führungskräfte und prüfende Personen. Die Steuerungsmöglichkeiten für IAM-Fachleute bleiben in midPoint. Für Mitarbeitende ### Zugriff beantragen. Den Fortschritt verfolgen. Wählen Sie aus einem verständlichen Katalog und sehen Sie, wo Ihre Anfrage steht. So haben Sie eine Anlaufstelle, bevor Sie bei der IT nach dem Stand fragen. Ein klarer nächster Schritt. Für Führungskräfte ### Wissen, was Sie genehmigen Sehen Sie vor der Entscheidung den Zweck der Anfrage und die Konflikte, die die konfigurierten Richtlinien melden. Verstehen Sie den Zugriff, statt einen technischen Namen zu genehmigen. Kontext direkt neben der Entscheidung. Für prüfende Personen ### Zugriffe mit Blick auf die Fakten überprüfen Sehen Sie die Person, ihre Zugriffsrechte und die verfügbare Historie zusammen. Fehlende Nachweise bleiben sichtbar, damit Sie wissen, was genauer geprüft werden muss. Nachweise, die Sie hinterfragen können. Für alle, die den Stand verfolgen ### Sehen, ob sich der Zugriff tatsächlich geändert hat Eine Genehmigung löst den nächsten Schritt aus. easyIGA zeigt, ob das Ergebnis verifiziert, ausstehend, fehlgeschlagen oder unbekannt ist, damit unerledigte Arbeit sichtbar bleibt. Eine ehrliche Antwort zum Ergebnis. Diese Workflows nutzen Ihr konfiguriertes Zugriffsmodell und Ihre angebundenen Systeme. Historische Nachweise hängen davon ab, was aufgezeichnet wurde. Der Unterschied auf einen Blick ## midPoint steuert die Governance. easyIGA macht die Arbeit damit einfacher. midPoint bietet bereits Self-Service, Genehmigungen und Zugriffsüberprüfungen. easyIGA ergänzt eine eigene Oberfläche für die Menschen, die alltägliche Entscheidungen treffen. Was easyIGA auf der Grundlage von midPoint ergänzt | Ihre Aufgabe | midPoint bietet | easyIGA ergänzt | Zugriff beantragen | Self-Service und Bearbeitung von Anfragen. | Ein verständlicher Katalog und ein klar erkennbarer Bearbeitungsstand. | Eine Entscheidung treffen | Genehmigungsregeln und Richtlinienprüfungen. | Geschäftlicher Kontext und gemeldete Konflikte direkt neben der Entscheidung. | Bestehende Zugriffe überprüfen | Rezertifizierungskampagnen und Folgemaßnahmen. | Ein fokussierter Arbeitsbereich für Überprüfungen mit verfügbarer Historie und sichtbaren Lücken in den Nachweisen. | Ergebnis verfolgen | Vorgänge und Ergebnisse in den angebundenen Systemen. | Verständliche Statusangaben zum Ergebnis, die zwischen Genehmigung und Abschluss unterscheiden. | Das System betreiben | midPoint (open source), Konnektoren und Administrationswerkzeuge. | Ein Arbeitsbereich für die Fachabteilungen, während IAM-Fachleute die nativen Steuerungsmöglichkeiten behalten. Keine Softwarelizenzgebühr für den midPoint-Kern. easyIGA ist eine kommerzielle Ebene. Implementierung, Integrationen und Support werden individuell auf Ihre Organisation zugeschnitten. [Preise und Kosten ansehen →](https://easyiga.com/de/preise) Zugriffsanfragen ## Den passenden Zugriff finden. Wissen, wie es weitergeht. Katalog und Anfragestatus machen aus einem technischen Prozess eine Aufgabe, der Mitarbeitende folgen können. ### Bei der eigentlichen Aufgabe ansetzen Mitarbeitende wissen in der Regel, welche Arbeit sie erledigen müssen. Vielleicht müssen sie Rechnungen freigeben oder eine Projektanwendung nutzen. Sie sollten den richtigen Zugriff erkennen können, ohne zu lernen, wie das IAM-Team die zugrunde liegende Rolle benannt hat. easyIGA stellt beantragbare Zugriffe in einem verständlichen Katalog dar. Ihre Organisation liefert die geschäftliche Bedeutung und entscheidet, welche Zugriffe beantragt werden können. Wer den Katalog nutzt, arbeitet mit dieser Erklärung, während das konfigurierte Identitätsmodell weiterhin bestimmt, was die Anfrage technisch bedeutet. Genau diesen praktischen Unterschied sollte ein Arbeitsbereich für die Fachabteilungen ausmachen. Mitarbeitende können sich auf ihre Aufgabe konzentrieren. IAM-Fachleute behalten die präzisen Rollendefinitionen, Zuordnungen und Richtlinien, die für den Betrieb des Systems nötig sind. ### Die Anfrage nach dem Absenden sichtbar halten Nach dem Absenden einer Anfrage ist die nächste Frage meist einfach: Was passiert damit? easyIGA gibt der antragstellenden Person die Möglichkeit, den Fortschritt zu verfolgen. Ein sichtbarer Status liefert eine brauchbare Antwort, bevor jemand eine weitere E-Mail schreibt oder ein Support-Ticket anlegt. Nehmen wir John Smith, der in die Finanzabteilung wechselt und Zugriff zur Freigabe von Rechnungen beantragt. Dies ist ein veranschaulichendes Beispiel, keine Kundengeschichte. John kann diese Anfrage verfolgen, statt anzunehmen, dass er mit dem Klick auf „Absenden“ bereits Zugriff auf die Anwendung hat. midPoint enthält bereits einen nativen Self-Service. easyIGA ergänzt eine separate, fokussierte Oberfläche für diese alltägliche Arbeit. Der Mehrwert liegt darin, wie klar eine Person Zugriffe auswählen und ihren Fortschritt nachvollziehen kann, während die technische Administration den IAM-Fachleuten weiterhin zur Verfügung steht. Genehmigungen ## Führungskräften den nötigen Kontext für eine echte Entscheidung geben Die Anfrage, ihr Zweck und gemeldete Richtlinienkonflikte gehören direkt neben die Genehmigungsentscheidung. ### Erst den Zugriff erklären, dann genehmigen lassen Eine Führungskraft muss verstehen, was beantragt wird und warum es für die Arbeit der betreffenden Person wichtig ist. Eine Rollenkennung allein sagt darüber selten etwas aus. easyIGA bringt den Kontext der Anfrage in die Entscheidungsansicht, damit die genehmigende Person die Anfrage aus geschäftlicher Sicht beurteilen kann. Im Finanzbeispiel ist Sarah Wilson die Führungskraft, die Johns Anfrage prüft. Im Mittelpunkt sollten seine Aufgabe, Rechnungen freizugeben, und der Zugriff stehen, den er dafür braucht. Sarah sollte die beantragte Berechtigung mit dieser Verantwortung in Verbindung bringen können. Der konfigurierte Genehmigungsprozess legt fest, wer entscheiden darf. easyIGA stellt die geschäftliche Aufgabe innerhalb dieses Prozesses dar. Ihre Organisation bleibt für die Genehmigungsrichtlinie verantwortlich und entscheidet, welche Berechtigungen eine verantwortliche Person oder eine zusätzliche prüfende Person benötigen. ### Bekannte Konflikte in die Entscheidung einbeziehen Manche Kombinationen von Zugriffsrechten sollten nicht bei derselben Person liegen. Eine Finanzrichtlinie könnte etwa das Anlegen eines Lieferanten von der Freigabe einer Zahlung trennen. Das nennt man häufig Funktionstrennung oder SoD. Die tatsächliche Regel muss die Prozesse Ihrer Organisation widerspiegeln. easyIGA zeigt im Moment der Entscheidung die Konflikte an, die die konfigurierten Richtlinien von midPoint melden. Die Führungskraft sieht einen bekannten Konflikt, während sie die Anfrage bewertet. So wird die Kontrolle Teil der Entscheidung, solange sie noch beeinflussen kann, was als Nächstes geschieht. Bereits heute verfügbar und in der Demo einen Blick wert. Die Regel existiert bereits in midPoint, und easyIGA macht ihr Ergebnis für die genehmigende Person verständlich. Das Erstellen und Simulieren neuer Regeln in easyIGA gehört zu den geplanten Funktionen, die weiter unten auf dieser Seite beschrieben werden. Zugriffsüberprüfungen ## Sehen, was jemand hat. Entscheiden, was noch nötig ist. Eine Zugriffsüberprüfung sollte dabei helfen, ein fundiertes Urteil zu fällen, statt nur eine Liste abzuarbeiten. ### Person und Berechtigung gemeinsam überprüfen Zugriffsrechte können den Grund überdauern, aus dem sie vergeben wurden. Jemand wechselt das Team, eine befristete Aufgabe endet oder eine Anwendung erhält einen anderen Zweck. Eine Überprüfung gibt der verantwortlichen Person die Gelegenheit zu entscheiden, ob bestehende Zugriffe noch sinnvoll sind. easyIGA bündelt die Person, den zu prüfenden Zugriff und die verfügbare Historie in einem fokussierten Arbeitsbereich für die prüfende Person. Sie kann die Berechtigung mit der Arbeit der Person verbinden, statt jede Zeile als weiteres abzuhakendes Kästchen zu behandeln. midPoint stellt die zugrunde liegende Rezertifizierungsfunktion bereit, einschließlich Kampagnen und Mechanismen für Folgemaßnahmen. easyIGA ergänzt die Überprüfungsoberfläche für den Fachbereich. Ziel ist, dass die verantwortliche Person den Eintrag gut genug versteht, um eine durchdachte Entscheidung zu treffen und zu dokumentieren. ### Lücken in den Nachweisen sichtbar halten Ältere Zugriffe haben nicht immer eine vollständige Vorgeschichte. Eine Berechtigung wurde vielleicht vergeben, bevor es den aktuellen Anfrageprozess gab. Eine andere Änderung erfolgte möglicherweise außerhalb von easyIGA. Eine angebundene Anwendung liefert unter Umständen kein brauchbares Signal zur letzten Nutzung. Das sind unterschiedliche Situationen, und die Oberfläche sollte sie nicht hinter einer scheinbar eindeutigen Erklärung verbergen. easyIGA zeigt die verfügbaren Nachweise und macht fehlende Informationen sichtbar. Prüfende Personen können eine belegte Tatsache von etwas unterscheiden, das weiter untersucht werden muss. Eine vollständig wirkende Ansicht ist weniger nützlich als eine vertrauenswürdige. Wenn die ursprünglich genehmigende Person nicht erfasst ist, sollte diese Lücke eine Lücke bleiben. Die prüfende Person kann dann die richtige verantwortliche Person nach dem Kontext fragen und diese Unsicherheit bei der Entscheidung berücksichtigen. ### Die dokumentierte Entscheidung auch später nutzbar machen Die Überprüfung ist über den Moment hinaus wichtig, in dem jemand entscheidet, einen Zugriff zu behalten oder zu entziehen. Die nächste Person muss vielleicht verstehen, was entschieden wurde und ob die Folgemaßnahme erfolgreich war. Wer die Entscheidung mit dem verfügbaren Protokoll verknüpft, gibt der Organisation etwas Nützlicheres als eine bloße Zahl abgeschlossener Überprüfungen. Wie weit die Historie zurückreicht, hängt von Release, Konfiguration und Quelldaten ab. Beziehen Sie in die Demo sowohl eine ältere Berechtigung als auch eine aktuelle Anfrage ein. So sehen Sie, wie easyIGA mit den Nachweisen umgeht, die Ihr Team voraussichtlich hat, einschließlich ihrer Lücken. Ein klares Ergebnis ## „Genehmigt“ ist eine Entscheidung. „Verifiziert“ ist ein Ergebnis. Das ist einer der wichtigsten Grundsätze von easyIGA: Ein unbekanntes Ergebnis wird nie zu einer beruhigenden Erfolgsmeldung. ### Die Änderung über die Genehmigung hinaus verfolgen Eine Führungskraft kann eine Anfrage genehmigen, während die Zielanwendung nicht verfügbar ist. Die Entscheidung ist gültig, aber die mitarbeitende Person kann ihre Arbeit trotzdem nicht erledigen. Würde man beide Ereignisse gleichsetzen, bliebe ihr eine Erfolgsmeldung ohne nutzbaren Zugriff. easyIGA trennt die Entscheidung vom dokumentierten Ergebnis. Das Team sieht, ob der Vorgang abgeschlossen ist, Aufmerksamkeit erfordert oder noch nicht bestätigt werden kann. Diese Unterscheidung ist besonders nützlich, wenn jemand darauf wartet, mit der Arbeit zu beginnen, oder wenn sensible Zugriffe entzogen werden sollen. ### Vier Zustände, die zeigen, was tatsächlich bekannt ist Verifiziert bedeutet, dass die dokumentierten Nachweise das Ergebnis der Zugriffsänderung bestätigen. Ausstehend bedeutet, dass Abschluss oder Bestätigung noch erwartet werden. Diese Zustände unterscheiden ein Ergebnis, das das System belegen kann, von Arbeit, die noch läuft. Fehlgeschlagen kennzeichnet einen Vorgang, der einen Fehler gemeldet hat. Unbekannt bedeutet, dass die verfügbaren Informationen das Ergebnis nicht belegen. Fehlende Informationen werden nicht als Erfolg gewertet und auch nicht automatisch mit einem gemeldeten Fehler gleichgesetzt. Für Johns Anfrage in der Finanzabteilung beantwortet diese Unterscheidung eine praktische Frage: Sollte er die Anwendung jetzt ausprobieren, auf die Änderung warten oder um Hilfe bitten? Für das Supportteam bleibt der ungeklärte Teil des Prozesses sichtbar, statt hinter der Genehmigung zu verschwinden. ### Zugriffe ebenso sorgfältig entziehen Auch eine Entscheidung, Zugriff zu entziehen, braucht ein dokumentiertes Ergebnis. Wenn sich das Zielsystem nicht einsehen lässt, sollte der Eintrag nicht suggerieren, dass die Berechtigung definitiv entfernt ist. Die für die Nachverfolgung verantwortliche Person muss wissen, was feststeht und was noch offen ist. Die Bestätigung hängt vom angebundenen System und von den Nachweisen ab, die die Integration bereitstellt. easyIGA macht diese Grenze verständlich. Ihre Implementierung legt fest, wie jedes Zielsystem geprüft wird und welches Team sich um fehlgeschlagene oder unbestätigte Änderungen kümmert. Einfach an der Oberfläche ## Ihre Mitarbeitenden entscheiden. Ihre IAM-Fachleute behalten die Kontrolle. Hinter easyIGA steht eine einfache Idee: Wer für Zugriffe verantwortlich ist, sollte das Werkzeug verstehen, mit dem sie verwaltet werden. Darunter bleibt Standard-midPoint erhalten. Seine Administrationsoberfläche steht weiterhin für Konfiguration und technische Analyse zur Verfügung. [Mehr zur Bereitstellung →](https://easyiga.com/de/bereitstellung) Arbeitsbereich Ihres TeamseasyIGA Verständliche Anfragen und Entscheidungen. Verfügbare Nachweise im Kontext. Identity Governance mit midPointmidPoint Konfigurierte Richtlinien und Zugriffsänderungen. Anbindungen an Ihre Anwendungen. Standardmäßig selbst gehostet. Auf Ihrer Infrastruktur, in Ihrem Rechtsraum. Angebundene Anwendungen ## Eine Arbeitsansicht für Ihr Team über alle angebundenen Systeme Eine einheitliche Oberfläche für den Fachbereich kann über verschiedenen Anwendungen liegen, ohne so zu tun, als wären ihre Integrationen identisch. ### Anwendungsanbindungen über midPoint verwalten easyIGA nutzt die Konnektorbasis von midPoint, um mit angebundenen Anwendungen zu arbeiten. So bleibt die technische Integration dort, wo sie hingehört, und Mitarbeitende und Führungskräfte erhalten einen gemeinsamen Ort für Zugriffsanfragen und Überprüfungen. Wer im Fachbereich arbeitet, muss den Konnektor nicht bedienen. Eine Integration muss trotzdem zur Anwendung passen. Konten lesen, Gruppenmitgliedschaften ändern und Zugriffe entziehen sind unterschiedliche Vorgänge. Der Umfang Ihrer Einführung legt fest, welche davon unterstützt werden, welche Berechtigungstypen enthalten sind und wie sich ihre Ergebnisse beobachten lassen. Der [Konnektorkatalog von midPoint](https://docs.evolveum.com/connectors/connectors/) ist der Ausgangspunkt für diese Arbeit. Ein gelisteter Konnektor ist ein Weg, den es zu prüfen gilt, und kein Versprechen, dass jede Version und jedes Berechtigungsmodell unverändert funktioniert. Wir schneiden die Anbindung auf die Zugriffe zu, die Ihre Organisation tatsächlich steuern muss. ### Steuerung für IAM-Fachleute verfügbar halten IAM-Fachleute nutzen weiterhin die Administrationsumgebung von midPoint für Konfiguration und technische Analyse. Sie können an den zugrunde liegenden Richtlinien und Ressourceneinstellungen arbeiten, während sich die Fachbereiche in easyIGA auf ihre Entscheidungen konzentrieren. Diese Aufteilung verlangt nicht von allen dieselbe technische Detailtiefe. Außerdem bleibt den Personen, die midPoint pflegen, ein direkter Weg dorthin erhalten. Der easyIGA-Arbeitsbereich und die Werkzeuge der IAM-Fachleute erfüllen unterschiedliche Aufgaben auf derselben Governance-Grundlage. Bereitstellung und Eigentum ## Eigene Infrastruktur behalten. Mit Unterstützung einführen. ### Standardmäßig selbst gehostet. easyIGA ist standardmäßig selbst gehostet, auf Ihrer Infrastruktur und in Ihrem Rechtsraum. So hat Ihre Organisation direkten Einfluss darauf, wie die Umgebung betrieben wird. Die Zuständigkeiten für Hosting, Backup und Monitoring sollten bei den Teams liegen, die im Umfang Ihrer Einführung benannt sind. Für Organisationen ohne geeignete Infrastruktur ist auf Anfrage eine in der EU gehostete Bereitstellung verfügbar, die unser Team betreibt. Für diese Bereitstellung werden die Serviceverantwortung und die Bedingungen vereinbart. Die Option bietet eine weitere Möglichkeit, das Produkt zu betreiben, ohne zu unterstellen, dass jede Organisation dieselbe Betriebsform braucht. ### Offene Grundlage, kommerzieller Arbeitsbereich Standard-midPoint bleibt zusammen mit Ihrer Konfiguration verfügbar, wenn Sie easyIGA nicht mehr nutzen. Der kommerzielle Arbeitsbereich ist ein separater Teil der Vereinbarung. Datenexport und Übergabe sollten in der Einführungsvereinbarung geregelt sein, damit die praktischen Zuständigkeiten klar sind. Der Reiz einer offenen Grundlage liegt nicht nur darin, dass keine Lizenzgebühr für die Kernsoftware anfällt. Ihre IAM-Fachleute können mit midPoint und seiner öffentlichen Dokumentation arbeiten. Unter der Oberfläche für den Fachbereich behalten Sie eine bekannte Plattform, statt von einem verborgenen Ersatz abzuhängen. ### Mit einem Team arbeiten, das midPoint kennt Unser Team bringt Erfahrung aus midPoint-Projekten in das Produkt und seine Implementierung ein. Diese Erfahrung hilft, die geschäftliche Aufgabe mit dem Zugriffsmodell, den Richtlinien und den Anwendungen zu verbinden, die sie ermöglichen. Es handelt sich um Erfahrung als Dienstleister, die von Nachweisen über Einführungen von easyIGA bei Kunden zu unterscheiden ist. Unsere [Beratungs- und Implementierungsleistungen](https://easyiga.com/de/leistungen) decken die begleitenden Arbeiten ab, einschließlich der Einrichtung von midPoint und der Integrationen. Den Umfang vereinbaren wir passend zu Ihrer Umgebung. Ihr Team erhält eine klare Trennung zwischen der Nutzung von easyIGA, der Konfiguration von midPoint und dem Betrieb der Installation. Warum wir easyIGA auf midPoint aufgebaut haben: [lesen Sie die Hintergründe](https://easyiga.com/de/warum-easyiga). Kosten und Eignung ## Wofür Sie bezahlen. Die gesamten Betriebskosten vergleichen. Vergleichen Sie verschiedene Wege, Identity Governance zu betreiben, bei gleichem Umfang an Anwendungen und Zuständigkeiten. ### Verstehen, welchen Teil Sie kaufen midPoint ist open source, und für den Kern fällt keine Softwarelizenzgebühr an. Einige midPoint-Funktionen, etwa Simulationen, Hochverfügbarkeits-Clustering oder eine andere Datenbank als PostgreSQL, erfordern ein Evolveum-Abonnement, das wir organisieren und in Ihr Angebot aufnehmen. easyIGA ergänzt einen kommerziellen Arbeitsbereich für die Fachabteilungen. Implementierung, Integrationsarbeiten und laufender Betrieb gehören ebenfalls ins Budget, unabhängig davon, welche Oberfläche Ihre Organisation nutzt. Der Grund, easyIGA in Betracht zu ziehen, ist die Arbeit, die es für Ihr Team klarer macht. Mitarbeitende können Anfragen verfolgen. Führungskräfte sehen den Kontext ihrer Entscheidung. Prüfende Personen arbeiten mit den verfügbaren Nachweisen. IAM-Fachleute behalten die technische Kontrolle. Das sind konkrete Aufgaben, die Sie mit Ihrem aktuellen Prozess vergleichen können. ### Eigene Zahlen für den Business Case Ein aussagekräftiger Kostenvergleich berücksichtigt die Zeit, die Ihre Organisation für die Unterstützung dieser Aufgaben aufwendet. Erfassen Sie, wie oft nach dem Bearbeitungsstand gefragt wird, wie viel Hilfe prüfende Personen brauchen und welche Routinefragen beim IAM-Team landen. Das ergibt eine praktische Ausgangsbasis für die Demo und jede spätere Bewertung. Unsere [Preisseite mit Rechner](https://easyiga.com/de/preise) hilft, das Gespräch zu strukturieren. Verwenden Sie Ihre eigenen Mengen, die beobachtete Bearbeitungszeit und vereinbarte Kostenannahmen. Eine Einsparung sollte sich aus dem ergeben, was sich in Ihrer Umgebung ändert, und nicht aus einem pauschalen Prozentsatz, der auf alle Kunden angewendet wird. ### Den Ansatz wählen, der zu Ihrem Team passt Wenn Ihre bestehende midPoint-Oberfläche für die Personen, die Entscheidungen treffen, bereits gut funktioniert, ist das ein legitimer Ausgangspunkt. Eine Bewertung von easyIGA lohnt sich vor allem dort, wo die geschäftliche Aufgabe eine klarere Erklärung, eine einfachere Verfolgung des Fortschritts oder eine fokussiertere Überprüfung braucht. Bringen Sie diese Aufgabe in die Demo mit. Mitarbeitende und Anwendungsverantwortliche bemerken womöglich unterschiedliche Dinge, und beide Perspektiven zählen. Am meisten überzeugt ein Arbeitsbereich, dessen Nutzen Ihre Mitarbeitenden nach dem Ausprobieren selbst benennen können. Die vollständige Lösung, an der wir arbeiten ## Die Entscheidung verstehen. Die Wirkung sehen, bevor Sie handeln. Zielbild · In Entwicklung Unser Ziel ist eine alltägliche Steuerung von Zugriffsrechten, die die Fachbereiche sicher erledigen können. Die folgende Ausrichtung erweitert die oben beschriebenen Workflows für Anfragen, Genehmigungen und Überprüfungen. Geplant ### Regeln für Zugriffskonflikte definieren und testen Regeln zur Funktionstrennung in easyIGA erstellen und ihre Wirkung prüfen, bevor sie angewendet werden. Heute zeigt easyIGA Konflikte an, die von bereits in midPoint konfigurierten Richtlinien gemeldet werden. Produktausrichtung ### Eine Frage in Alltagssprache stellen Ziel ist, Fragen zu Zugriffen in Alltagssprache zu stellen und die Nachweise hinter der Antwort zu verstehen. KI-Unterstützung muss ihre Begründung offenlegen, und die Genehmigung von Zugriffsänderungen liegt in der Verantwortung von Menschen. ### Wie sich die fertige Lösung anfühlen soll Eine Führungskraft sollte eine Zugriffsfrage verstehen, die relevanten Nachweise sehen und die Entscheidung treffen können, für die sie verantwortlich ist. Mitarbeitende sollten wissen, was sie beantragen können und was danach passiert. IAM-Fachleute sollten die nötige Tiefe haben, ohne dass diese Komplexität in jeder fachlichen Aufgabe sichtbar wird. Diese Ausrichtung beschreiben unser Manifest und unsere Produktgeschichte. Standardmäßig einfach, mit Details, wenn sie helfen. Die Informationen bleiben im Identitätssystem verankert. Die Oberfläche ist auf die Person ausgerichtet, die die Arbeit erledigt, und auf die nächste Entscheidung, die sie treffen muss. ### Den Workflow erweitern, Verantwortung wahren Die geplante Oberfläche für das Regeldesign würde es einem Team ermöglichen, eine Regel zur Funktionstrennung zu prüfen, bevor sie angewendet wird. Sie erweitert die bestehende Darstellung konfigurierter Konflikte um die Arbeit an den Regeln selbst. Das sind getrennte Funktionen, deshalb hat der geplante Schritt einen eigenen Status. Unterstützung in Alltagssprache folgt demselben Grundsatz. Eine nützliche Antwort sollte den Zugriff und die Nachweise erklären, auf denen sie beruht. Eine Empfehlung sollte ihren Grund nennen. Die Person bleibt für eine Entscheidung verantwortlich, die Zugriffe verändert, und die konfigurierten Befugnisse und Kontrollen in midPoint bleiben bestehen. ### Wissen, was Sie heute einführen können Das Zielbild beschreibt, worauf wir hinarbeiten. Aktuelle Anfragen, Genehmigungskontext, Überprüfungen und Ergebnisstatus lassen sich anhand eines bestimmten Releases besprechen. Die geplante Regelerstellung und die geplante KI-Unterstützung müssen getrennt von diesem aktuellen Umfang bewertet werden. Diese Trennung hilft Ihnen, eine praktische Entscheidung zu treffen. Sie können die für Ihr Projekt verfügbaren Workflows beurteilen und zugleich verstehen, wohin sich das Produkt entwickelt. Wenn eine geplante Funktion für Ihre Einführung entscheidend ist, sprechen Sie diese Anforderung an, bevor Sie die Implementierung vereinbaren. Für geplante Funktionen wird hier kein Veröffentlichungstermin zugesagt. [Aktuellen und geplanten Umfang ansehen →](https://easyiga.com/de/demo#demo-roadmap) easyIGA im Einsatz sehen ## Eine Zugriffsfrage mitbringen. Wir zeigen Ihnen, wie die Arbeit abläuft. Gehen Sie mit unserem Team eine Anfrage oder Überprüfung durch und sehen Sie die aktuellen Funktionen im Kontext. [Demo anfragen](https://easyiga.com/de/kontakt#form) Quellen und Produkthinweise Grundlage sind das easyIGA-Manifest, die Produktgeschichte und der dokumentierte Umfang, geprüft am 7. Oktober 2026. Verfasst vom easyIGA-Team. Geplante Funktionen sind oben gekennzeichnet; die Seite behauptet nicht, dass die gesamte Produktausrichtung bereits umgesetzt ist. Referenzen zu midPoint: [native Benutzeroberfläche](https://docs.evolveum.com/midpoint/reference/support-4.10/admin-gui/), [Genehmigungen](https://docs.evolveum.com/midpoint/reference/support-4.10/cases/approval/) und [Rezertifizierung](https://docs.evolveum.com/midpoint/reference/support-4.10/certification/). Der Funktionsumfang hängt von Release und Konfiguration ab. Symbolfoto, verwendet gemäß der [Unsplash License](https://unsplash.com/license). Es zeigt weder unser Büro noch eine Kundenumgebung.