# Identity Governance, für Menschen gemacht easyIGA basiert auf midPoint. midPoint ist open source und bewährt sich in Organisationen aus öffentlicher Verwaltung, Energiewirtschaft, Verteidigung und Telekommunikation. easyIGA vereinfacht das Identitätsmanagement, stärkt die Sicherheit erheblich und hilft, Organisationen vor unberechtigtem Zugriff zu schützen. Zudem unterstützt easyIGA die Einhaltung regulatorischer Vorgaben wie DORA, NIS2 und CER, spart dabei Zeit, senkt Kosten und vereinfacht alltägliche Abläufe. [easyIGA entdecken](https://easyiga.com/de/demo) [So funktioniert es](https://easyiga.com/de/#product) ✓Standardmäßig selbst gehostet ✓Nachweisbarkeit von Grund auf Zugriffsanfrage Live-Richtlinienprüfung JS John SmithFinanzen gerade eben Beantragter Zugriff SSAP S/4HANAKreditorenbuchhaltung · Genehmiger „Ich muss Lieferantenrechnungen für das DACH-Finanzteam freigeben.“ Anfrage in Alltagssprache verstandenAnliegen: DACH-Finanzen Passender Katalogeintrag gefundenSAP-Kreditoren-Genehmiger Richtlinie + SoD geprüftRisiko vor der Genehmigung erklärt Von der Führungskraft genehmigtSarah Wilson · Teams midPoint hat es umgesetztNachweis automatisch gespeichert ErgebnisNachweiskette bereit Anfrage wird erfasst Audit-NachweiseAutomatisch erfasst SW GenehmigungIn Teams erledigt ✓ IGA in der Praxis ## Was easyIGA leistet ### Zugriffe unter Kontrolle IGA (Identity Governance and Administration) verwaltet Identitäten und Zugriffsrechte, um Ihre Organisation zu schützen. IGA steuert, wer Zugriff auf Ihre Systeme und Daten hat und warum. Unternehmen, Behörden, militärische Einrichtungen, Gesundheitsdienstleister und Telekommunikationsanbieter nutzen IGA, um den Zugriff auf Anwendungen, Datenbanken und sensible oder regulierte Informationen zu verwalten. IGA passt Zugriffsrechte an, wenn Mitarbeitende eintreten, die Rolle wechseln oder ausscheiden, und entzieht Berechtigungen, die sie nicht mehr benötigen. IGA schützt Ihre Systeme und führt darüber Protokoll. Access Governance gehört außerdem zu den Schutzmaßnahmen, mit denen Organisationen die für sie geltenden Anforderungen aus Verordnungen und Richtlinien erfüllen, etwa aus [NIS2](https://eur-lex.europa.eu/eli/dir/2022/2555/oj), [DORA](https://eur-lex.europa.eu/eli/reg/2022/2554/oj) und [CER](https://eur-lex.europa.eu/eli/dir/2022/2557/oj). ### Kosten enden nicht mit der Einführung Organisationen zahlen für die Implementierung und den laufenden Betrieb. Wartung, Konfiguration und die Anbindung von Anwendungen erfordern Spezialwissen. Ist die Oberfläche zu technisch, brauchen selbst routinemäßige Anfragen und Genehmigungen die Hilfe von IAM-Fachleuten. Das erhöht die Kosten und bindet wertvolle Zeit. Einfacher im Arbeitsalltag ### Unsere Lösung heißt easyIGA Mit unserer IGA-Erfahrung haben wir eine unkomplizierte Anwendung entwickelt. Sie läuft auf [midPoint](https://evolveum.com/midpoint/). midPoint ist open source und wird weltweit eingesetzt, unter anderem von öffentlichen Einrichtungen und privaten Organisationen aus Energiewirtschaft und Gesundheitswesen. easyIGA macht aus technischen Konzepten klare Aufgaben, die sich im Arbeitsalltag auch ohne Fachwissen in der IGA-Entwicklung erledigen lassen. Jemand aus dem Team stellt eine Zugriffsanfrage. Die Führungskraft sieht, wer anfragt und warum, und versteht so, was sie genehmigt. Das System protokolliert den Fortschritt der Anfrage und die Entscheidung. Bei einer späteren Überprüfung sieht die Führungskraft, welche Berechtigungen bleiben und welche entzogen werden sollten. Weniger Erklärungsaufwand und weniger Eingriffe durch IAM-Fachleute sparen Zeit und helfen, die Kosten der alltäglichen Zugriffsverwaltung zu senken. Vertrauen durch Stabilität ## Warum easyIGA zu Ihrer Organisation passt easyIGA macht die Funktionen von midPoint einfacher nutzbar, auch ohne Kenntnisse in der IGA-Entwicklung. Einfachere Zugriffsanfragen, Genehmigungen und Überprüfungen sparen Mitarbeitenden Zeit und helfen, die Verwaltungskosten zu senken. ### Professionell und open source easyIGA läuft auf midPoint, dessen Quellcode und Dokumentation öffentlich verfügbar sind. Testen Sie midPoint, bevor Sie es einführen. Auf Wunsch übernimmt unser Team die Implementierung für Sie und bietet laufenden Support. ### Für Ihren Zero-Trust-Ansatz Geben Sie allen Mitarbeitenden nur die Zugriffsrechte, die sie für ihre Arbeit benötigen. Halten Sie die verfügbaren Audit-Nachweise bereit, wenn Sie Anfragen genehmigen und Zugriffsrechte überprüfen. ### Standard-midPoint ohne Lizenzgebühr midPoint ist open source, daher fällt für die Standardnutzung keine Lizenzgebühr an. Einige Funktionen, etwa Simulationen, Hochverfügbarkeits-Clustering oder eine andere Datenbank als PostgreSQL, erfordern ein Evolveum-Abonnement. Wir organisieren es und nehmen es in Ihr Angebot auf. easyIGA ergänzt midPoint um eine kommerzielle Business-Ebene. Einführung und Support vereinbaren wir passend zu Ihrem Projektumfang. ### Freie Wahl dank open source midPoint ist open source, deshalb entscheiden Sie selbst, wer midPoint einführt und betreut. Sie haben Zugriff auf den vollständigen Quellcode und können ihn im Rahmen der Lizenzbedingungen anpassen. Ihre midPoint-Konfiguration bleibt verfügbar, wenn Sie easyIGA nicht mehr nutzen. ### Alle Funktionen und Konnektoren von midPoint easyIGA läuft auf midPoint im Standardumfang, daher kann Ihr Team alle Funktionen und alle Konnektoren von midPoint nutzen. Wir binden HR-Systeme, Verzeichnisse, Cloud-Dienste sowie ältere oder individuell entwickelte Anwendungen in Ihrer gesamten Organisation an und setzen dabei zuerst auf vorhandene Konnektoren, bevor wir etwas Neues entwickeln. ### Cloud-Zugriffe an einem Ort Binden Sie unterstützte Cloud-Anwendungen über midPoint an. Geben Sie Ihrem Team einen gemeinsamen Ort, um Zugriffe auf alle angebundenen Systeme zu beantragen und zu überprüfen. ### Einfach, wo es darauf ankommt Zugriffe in Alltagssprache beantragen und überprüfen. Ihr Team arbeitet in easyIGA, IAM-Fachleute behalten die technische Steuerung in midPoint. Selbst gehostet auf Ihrer Infrastruktur, mit einer Container-Laufzeitumgebung und PostgreSQL. Konfiguration und Integrationen stimmen wir auf Ihre Umgebung ab. [Mehr zur Bereitstellung →](https://easyiga.com/de/bereitstellung) ### Compliance von Anfang an mitgedacht easyIGA hält Zugriffsentscheidungen und ihre protokollierten Ergebnisse nachvollziehbar, mit Nachweisen, die Sie in einem Audit verwenden können. Das hilft Ihnen, die für Ihre Organisation geltenden Anforderungen an die Zugriffskontrolle zu erfüllen und nachzuweisen. - [DORAVerordnung (EU) 2022/2554](https://eur-lex.europa.eu/eli/reg/2022/2554/oj) - [NIS2Richtlinie (EU) 2022/2555](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) - [DSGVOVerordnung (EU) 2016/679](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - [ISO/IEC 27001:2022Informationssicherheitsmanagement](https://www.iso.org/standard/27001) - [CERRichtlinie (EU) 2022/2557](https://eur-lex.europa.eu/eli/dir/2022/2557/oj) Integrationen ## Die Anwendungen Ihres Teams anbinden Mit easyIGA beantragen und überprüfen Sie Zugriffe auf Ihre Cloud- und On-Premises-Anwendungen. - [Microsoft Active Directory] - [Microsoft Azure] - [Google Workspace] - [SAP] - [Salesforce] - [Okta] - [Keycloak] - [GitLab] - [GitHub] - [Amazon Web Services] - [Slack] - [Zoom] - [MongoDB] - [Google Cloud] easyIGA kann jeden Konnektor nutzen, den midPoint unterstützt. Wir prüfen Ihre Anwendungen und setzen zuerst einen Standardkonnektor ein. [Zum Konnektorkatalog von midPoint ↗](https://docs.evolveum.com/connectors/connectors/) Konnektorabdeckung Der veröffentlichte Katalog führt 67 Konnektoroptionen mit dem Status „supported“, „supportable“, „active“ oder „community“. Einträge mit dem Status „planned“, „experimental“, „obsolete“ oder unbekanntem Status sind nicht mitgezählt. Geprüft am 6. Oktober 2026. Die Zahl beschreibt das Ökosystem und ist keine Garantie für die Kompatibilität mit jeder Anwendung. Die Logos kennzeichnen Zielsysteme und sind Eigentum ihrer jeweiligen Inhaber. Die Menschen hinter easyIGA ## Einfachheit entsteht aus tiefem Verständnis für Komplexität Jahrelange praktische Arbeit in midPoint-Projekten hat uns gezeigt, was Identitätsmanagement komplex macht. Wir haben easyIGA entwickelt, damit dieses Wissen hinter einer Oberfläche steckt, die Ihr Team versteht. [Unser Team kennenlernen ↗](https://easyiga.com/de/ueber-uns) midPointRollen · Richtlinien · Anbindungen easyIGAKontext, mit dem Ihr Team arbeiten kann Wir verstehen die Arbeit hinter Zugriffsrechten. Die Komplexität bleibt unter der Oberfläche. Ihr Team kann sich auf seine Arbeit konzentrieren. Abspielen Konzeptdarstellung. IAM-Fachleute behalten die Steuerung in midPoint. 14+ midPoint-Einführungen 10+ Jahre IGA-Erfahrung in unserem Team Projektumfang unseres Teams mit midPoint 15.000 Identitäten. [Projektbericht lesen ↗](https://easyiga.com/de/ueber-uns#company-services) Preise ## Weniger Verwaltung. Mehr Luft im Budget. Lassen Sie Mitarbeitende Zugriffe beantragen und Führungskräfte sie mit Kontext prüfen, damit sich IAM-Fachleute auf Konfiguration und komplexe Fälle konzentrieren können. Was würden 30 % weniger Verwaltungsaufwand für Ihr Team bedeuten? Probieren Sie es mit Ihren eigenen Zahlen aus. [Zum vollständigen Kostenmodell ↗](https://easyiga.com/de/preise#roi) [Einrichtung und Preise besprechen →](https://easyiga.com/de/kontakt) ### Ihre IGA-Arbeit in Zahlen Szenario mit 30 % Wie viele Mitarbeitende arbeiten an IGA-Aufgaben? Mitarbeitende Zählen Sie die Personen, deren IGA-Arbeit Sie einbeziehen möchten. Was kostet eine IGA-Fachkraft pro Stunde? €pro Stunde Verwenden Sie Ihre durchschnittlichen Personalkosten pro Stunde. Wie viele Stunden verbringt jede Person pro Monat mit IGA-Aufgaben? Stunden pro Monat Durchschnittliche IGA-Stunden pro Person, nicht die gesamte Arbeitszeit. Aktuelle monatliche Kosten24.000 € Mit 30 % weniger IGA-Arbeit16.800 € Wert der potenziell eingesparten Arbeitszeit 7.200 €pro Monat 86.400 €pro Jahr 30 % sind eine beispielhafte Annahme, kein gemessenes Ergebnis von easyIGA. Frei gewordene Zeit senkt die Personalkosten nicht automatisch. Software- und Implementierungskosten sind nicht enthalten. So wird gerechnet Monatliche Kosten = Anzahl der Mitarbeitenden × durchschnittliche Stundenkosten × monatliche IGA-Stunden pro Person. Mögliche monatliche Einsparung = monatliche Kosten × 30 %. Jährliche Einsparung = monatliche Einsparung × 12. Verbleibender Wert der Arbeitszeit = monatliche Kosten × 70 %. Prüfen Sie, ob sich die Reduzierung in Ihren eigenen Abläufen bestätigt, und vergleichen Sie ein vollständiges Angebot im ausführlichen Kostenmodell. Beispiel: 3 Mitarbeitende × 50 € pro Stunde × 160 IGA-Stunden pro Person und Monat × 30 % = 7.200 € pro Monat bzw. 86.400 € pro Jahr. Aktivieren Sie JavaScript, um die Eingaben zu ändern. Was easyIGA löst ## Einfachere Zugriffsverwaltung im Alltag Ihres Teams Vor easyIGAWo die Arbeit hängen bleibt → Mit easyIGAAlltägliche Zugriffe, deutlich einfacher × Der IT wegen alltäglicher Zugriffe hinterherlaufen. → ### Zugriff beantragen und den Fortschritt verfolgen Wählen Sie aus einem verständlichen Katalog, was Sie brauchen, und sehen Sie, wo Ihre Anfrage steht. × Genehmigen ohne ausreichenden Kontext. → ### Die Fakten sehen, bevor Sie entscheiden Verstehen Sie die Anfrage und sehen Sie Konflikte, die Ihre konfigurierten Richtlinien melden. × Zugriffe überprüfen, deren Historie Lücken hat. → ### Die verfügbaren Nachweise prüfen Behalten Sie Person, Zugriffsrechte und protokollierte Historie zusammen im Blick. Fehlende Nachweise sind klar gekennzeichnet. × Eine Genehmigung ohne bestätigtes Ergebnis. → ### Wissen, ob der Zugriff wirklich geändert wurde Unterscheiden Sie zwischen verifizierten, ausstehenden, fehlgeschlagenen und unbekannten Ergebnissen, damit die Nachbearbeitung an der richtigen Stelle beginnt. [Funktionen ansehen →](https://easyiga.com/de/produkt) So funktioniert es ## Alltägliche Zugriffe, ganz einfach Vier vertraute Aufgaben. Ein übersichtlicher Ort dafür. AnfrageGenehmigungStatusÜberprüfung Animation pausieren Für Mitarbeitende ### Den nötigen Zugriff wählen Finden Sie Ihre Anwendung und stellen Sie eine Anfrage in Alltagssprache. easyIGAZugriff beantragen Anwendung auswählen F FinanzanwendungZahlungsgenehmiger Warum benötigen Sie Zugriff? „Ich muss Zahlungen zum Monatsende freigeben.“ Zugriff beantragen Anfrage gesendet Für Führungskräfte ### Eine klare Anfrage. Eine fundierte Entscheidung. Sehen Sie, wer Zugriff benötigt und warum, mit gemeldeten Konflikten direkt neben der Entscheidung. easyIGAAnfrage genehmigen JS John SmithFinanzanwendung · Zahlungsgenehmiger Grund für den Zugriff „Ich muss Zahlungen zum Monatsende freigeben.“ Zugriffsprüfungen direkt bei der Anfrage Anfrage genehmigen Genehmigt von Sarah Wilson Für alle, die warten ### Wissen, wo Ihre Anfrage steht Sehen Sie das Ergebnis, ohne der IT hinterherzulaufen. Genehmigung und bestätigter Zugriff bleiben getrennt. easyIGAMeine Anfragen F FinanzanwendungZahlungsgenehmiger Anfrage gesendet Genehmigt von Sarah Wilson Bestätigung ausstehendZugriff in der Anwendung bestätigt Wenn eine Überprüfung fällig ist ### Noch benötigt? Behalten oder entfernen. Überprüfen Sie bestehende Zugriffe mit der verfügbaren Historie direkt daneben. easyIGAZugriff überprüfen JS John SmithFinanzanwendung · Zahlungsgenehmiger Braucht John diesen Zugriff noch?Anfrage- und Entscheidungshistorie verfügbar Zugriff behalten Entscheidung protokolliert Zugriff entfernen Beispielhafter Produktrundgang[easyIGA entdecken →](https://easyiga.com/de/produkt) Der Weg einer Änderung ## Eine Identitätsänderung. Die passenden Zugriffe folgen. John wechselt in die Finanzabteilung. Verfolgen Sie, was mit seinen Zugriffsrechten passiert. - HR-Änderung JS ### John wechselt das Team Betrieb → Finanzen HR-Datensatz - Prüfen und genehmigen SW ### Sarah prüft easyIGA zeigt den Rollenkonflikt. Änderung genehmigen Menschliche Entscheidung - Zugriff aktualisieren FIN+SAP− ### Zugriffe ändern sich Finanzen hinzufügen. Lohnabrechnung entfernen. Ergebnisse in den Anwendungen - Nachweis aufbewahren easyIGA✓Anfrage✓Entscheidung✓Ergebnis ### Nachweise bleiben erhalten Die Entscheidung und ihr Ergebnis. Zugriffsnachweis Alles beginnt mit einer Änderung im HR-System. Johns Abteilung und Führungskraft ändern sich. Konzeptdarstellung, kein Screenshot des Produkts. Der dargestellte Konflikt aus den konfigurierten Richtlinien besteht zwischen „Finanzgenehmiger“ und „Admin Lohnabrechnung“. Sarah genehmigt die vorgeschlagene Lösung. In diesem Beispiel werden beide Änderungen in den Anwendungen bestätigt und die Nachweise anschließend mit der Entscheidung verknüpft. Microsoft 365 und VPN bleiben unverändert. Animation pausierenNächster Schritt Fragen, die Interessierte wirklich stellen ## Bevor Sie uns schreiben Was ist Identity Governance, kurz erklärt? Identity Governance bedeutet, zu wissen, wer worauf Zugriff hat, sicherzustellen, dass dieser Zugriff berechtigt ist, und beides belegen zu können. In der Praxis heißt das: Zugriffsanfragen, Genehmigungen, regelmäßige Überprüfungen und ein Audit-Trail. NIS2 und DORA legen Anforderungen an diese Kontrollen fest. Keine der beiden schreibt den Kauf eines bestimmten IGA-Produkts vor. Warum nicht einfach midPoint allein betreiben? Viele Organisationen tun das. midPoint selbst ist ausgezeichnet. Schwierig wird es bei der Ebene darüber. Mitarbeitende aus den Fachbereichen können die Administrationskonsole nicht bedienen, also landet jede Anfrage und jede Überprüfung bei Fachleuten. easyIGA ist diese fehlende Ebene. midPoint bleibt im Standardumfang und gehört weiterhin Ihnen. Müssen wir unseren Identity Provider ersetzen? Nein. Anmeldung und Multi-Faktor-Authentifizierung bleiben bei Ihrem IdP, etwa Entra ID oder Keycloak. easyIGA steuert, wer Zugriff erhält, und Ihr IdP bestätigt weiterhin die Identität der Personen. Wo liegen unsere Daten? easyIGA wird standardmäßig selbst gehostet, auf Ihrer eigenen Infrastruktur und in Ihrem eigenen Rechtsraum. Für Organisationen ohne geeignete Infrastruktur ist auf Anfrage eine in der EU gehostete Bereitstellung verfügbar, die unser Team betreibt. Wie lange dauert die Einführung? Zuerst vereinbaren wir ein Pilotprojekt mit festgelegtem Umfang und Abnahmekriterien. Der Zeitrahmen hängt von den Zielsystemen, der Einsatzbereitschaft der Konnektoren, der Datenqualität und dem Migrationsaufwand ab. Der Einführungsplan wird schriftlich bestätigt. Er ist keine allgemeine Garantie für den Rollout. Was passiert, wenn wir easyIGA nicht mehr nutzen? midPoint im Standardumfang und Ihre Konfiguration bleiben für Sie verfügbar. Vereinbaren Sie Datenexport und Übergabeverantwortung für Ihre Einführung bereits während der Evaluierung. easyIGA entdecken ## Fragen zu easyIGA? Unser Team beantwortet sie. Sehen Sie in einer Live-Demo, wie easyIGA alltägliche Zugriffsaufgaben vereinfacht, Ihrem Team Zeit spart und hilft, Verwaltungskosten zu senken. [Demo anfragen](https://easyiga.com/de/kontakt) [Was wir zeigen](https://easyiga.com/de/demo)