midPoint mit erfahrenen Fachleuten einführen und betreiben.

Ein konkreter Plan für Ihre Umsetzung

IAM-Beratung

Klären Sie, was sich ändern muss, bevor Sie sich auf eine Implementierung festlegen. Wir analysieren Ihre Identitätsquellen, Anwendungen und Zugriffsprozesse und definieren dann Architektur, Rollenmodell und Umsetzungsplan. Sie erhalten eine schriftliche Leistungsbeschreibung für die anstehenden Arbeiten.

Wir beraten Sie regulatorisch zu Zugriffsüberprüfungen, Funktionstrennung und Nachweisen nach NIS2, DORA, der Datenschutz-Grundverordnung (DSGVO) und ISO/IEC 27001. Wir erläutern, wie eine Lösung aus midPoint und easyIGA die relevanten Zugriffskontrollen abdeckt. Wenn midPoint allein Ihre Anforderungen erfüllt, empfehlen wir Ihnen das.

Dies ist eine regulatorische Beratung, keine Rechtsberatung. Für ein formelles Rechtsgutachten ziehen wir eine Partnerkanzlei hinzu. Die Verantwortung für die Compliance bleibt bei Ihrer Organisation.

Bereit für den Betrieb durch Ihr Team

midPoint-Implementierung

Wir installieren midPoint auf Kubernetes, Docker oder klassischer Infrastruktur und konfigurieren es passend zu Ihrer Organisation. Die Leistung umfasst die HR-Integration, Konnektoren, das Rollendesign und Zugriffsänderungen, wenn Personen eintreten, die Rolle wechseln oder austreten. Wir testen die vereinbarten Workflows und übergeben die Dokumentation und die versionierte Konfiguration, damit Ihr Team das System selbst betreiben kann.

Unser Team hat mindestens 14 midPoint-Einführungen umgesetzt, darunter Projekte als Subunternehmer, bei denen der Kunde anonym bleibt. Unsere eigenen Einführungen umfassen Hunderttausende Identitäten. Das größte Projekt, an dem wir als Subunternehmer mitgewirkt haben, umfasste mehr als eine Million Identitäten.

Ein weiteres europäisches Projekt bei einem Telekommunikationsanbieter umfasste 15.000 Identitäten und 6 Integrationen auf Kubernetes. Zwei Fachleute aus unserem Team haben es in 5 Monaten umgesetzt.

Unser Gründer besitzt 4 Evolveum-Zertifizierungen: Professional, Advanced Engineer, Deployment Specialist und Group Synchronization Specialist.

Nach der Analyse Ihrer Umgebung vereinbaren wir Umfang, Zeitplan und Preis schriftlich. Die Dauer hängt von den angebundenen Systemen, der Datenqualität und der Verfügbarkeit Ihres Teams ab.

Pilotprojekt oder Design-Partnerschaft

easyIGA für midPoint

Mitarbeitende sollen benötigte Zugriffe verständlich beantragen können. Führungskräfte brauchen die Informationen, um darüber zu entscheiden. easyIGA ergänzt Ihr bestehendes midPoint um diese Oberfläche für den Fachbereich. midPoint bleibt unverändert und unter Ihrer Kontrolle.

Beginnen Sie mit einer Live-Demo und testen Sie dann die vereinbarten Systeme und Workflows in einem klar abgegrenzten Pilotprojekt oder einer Design-Partnerschaft. Wir installieren easyIGA neben midPoint und vereinbaren, welche Zugriffsanfragen, Genehmigungen, Überprüfungen und Nachweise das Pilotprojekt abdeckt. Schriftliche Abnahmekriterien machen das Ergebnis für beide Teams eindeutig.

Preise erhalten Sie auf Anfrage.

Zuerst vorhandene Konnektoren prüfen

Integrationen und Konnektoren

Binden Sie HR-Systeme, Verzeichnisse und Geschäftsanwendungen an midPoint an. Wir prüfen zuerst, ob ein vorhandener Konnektor die benötigten Operationen abdeckt, damit Sie nicht für den Nachbau von bereits Vorhandenem bezahlen. Wo eine individuelle Entwicklung nötig ist, entwerfen, entwickeln und testen wir den Konnektor und übergeben ihn mit Dokumentation.

Die Entwicklung eines einfachen Konnektors dauert in der Regel 2 bis 4 Wochen, zum Beispiel für eine REST-API mit grundlegenden Operationen zum Anlegen, Lesen, Ändern und Löschen. Bei einem komplexen Konnektor sind es in der Regel 6 bis 8 Wochen. Eine Schätzung bestätigen wir, nachdem wir die Schnittstelle des Zielsystems geprüft haben; diese Spannen sind keine Lieferzusage.

Welche Operationen verfügbar sind, hängt von der Schnittstelle der Anwendung ab. Wartung nach Änderungen an der Anwendung oder an midPoint ist nach Vereinbarung möglich.

Umstellen ohne Zugriffsausfall

IAM-Migration

Wechseln Sie von jeder IAM-Plattform auf midPoint im Standardumfang. Wir haben Erfahrung mit SAP IdM, Microsoft MIM, SailPoint, One Identity und LDAP-basierten Systemen. Wir analysieren Ihre aktuelle Plattform und bilden die Identitätsdaten, Konnektoren und Workflows ab, die migriert werden müssen.

Parallelbetrieb und eine schrittweise Umstellung halten die Zugriffsdienste ohne Ausfallzeit in Betrieb. Den Plan für Umstellung und Stilllegung vereinbaren wir schriftlich. Der Aufwand hängt von der individuellen Logik in Ihrer bestehenden Plattform ab. easyIGA ist eine optionale Ergänzung zur midPoint-Zielinstallation.

Ihr Team auf den eigenständigen Betrieb vorbereiten

Schulung und Support

Bauen Sie das Wissen auf, das Ihr Team für den Betrieb von midPoint braucht. Die Schulungen umfassen Administration, Konfiguration, Konnektorentwicklung und Fehlerbehebung, mit Inhalten, die auf die Erfahrung Ihres Teams abgestimmt sind. Wählen Sie einen halbtägigen Überblick oder einen mehrtägigen Workshop. Wissenstransfer ist außerdem Teil unserer Projektarbeit.

Bestehende midPoint-Implementierungen unterstützen wir nach Vereinbarung. Ihr Vertrag legt Supportumfang und Reaktionszeiten fest, damit Ihr Team weiß, welche Aufgaben wir übernehmen.