IAM Workspace
Standardisieren. Vereinfachen. Automatisieren.
Echtzeit-Änderungen, Zeitsteuerung und mehrstufige asynchrone Genehmigungsprozesse:
Vervollständigen Sie Ihre IAM Automatisierung im IDM-Portal.
Was ist IAM Workspace?
Identitäts- und Berechtigungsmanagement beginnt mit den Benutzerkonten in den führenden Verzeichnisdiensten, Personaldatenbanken und Authentisierungssystemen. Die Zusammenführung der Identitätsinformationen der Systeme ist Teil des IAM Workspaces — aus Sicht der Systembetreuung. Das Zusammenführen von Mitarbeiteraktionen, wie Workflows, ist der IAM Workspace aus Sicht des Anwenders. Der IAM Workspace ist somit selbst ein komplexes System, das jeden Mitarbeiter beeinflusst. Es erleichtert die Verwaltung, die Zusammenarbeit und berücksichtigt das Arbeitsumfeld als Ganzes. Der Anwender bleibt das Maß der Dinge — er erbringt den Mehrwert für die Organisation.
Aufgaben im IAM Workspace werden zügig abgearbeitet und Datenänderungen fast immer sofort sichtbar.
Zusammenführen von IT-Systemen durch Automatisierung
Mitarbeiter haben oft Anforderungen, die komplex oder von mehreren IT-Systemen abhängig sind.
Die Anfragen sollen zügig abgearbeitet werden und Datenänderungen sofort bzw. zeitnah sichtbar sein.
Als Faustregel gilt: Je weniger manuelle Einträge nötig sind, desto schneller werden IDM-Aufgaben erledigt.
Reduzieren Sie Ihre Benutzerverwaltung auf ein Minimum durch automatisierte Abläufe.
Ihre Anwender erhalten Ergebnisse schneller und können sofort weiterarbeiten.
Auswahl der
Funktionen
Automatisierung für Identity & Access
Realtime Automation
Das IDM-Portal bietet Ihnen eine Echtzeit-Automatisierung durch direkt angebundene Business Logic und PowerShell-Provider.
Mit PowerShell-Triggern generieren Sie sofort automatisiert Attributswerte oder ein Laufwerk auf dem FileShare.
Auch Auto-Passwörter, ‑Berechtigungen und ‑Lizenzzuordnung in M365 ist möglich.
Scheduled Administration
Jede Änderung von Attributen, Zugriffen und weitere Aktionen können im Vorfeld geplant werden.
Steuern Sie zeitliche Abläufe mit einem Anfangs- und Enddatum. Oder legen Sie einen bestimmten Änderungszeitpunkt fest.
Auch Nicht-IT-Mitarbeiter können Änderungen planen und automatisieren.
Workflows
Mitarbeiter beantragen Änderungen an Attributen oder den Zugriff auf Projekte.
Als Teamleiter oder Helpdesk bekommen Sie eine Benachrichtigung zur Genehmigung oder Ablehnung.
Sobald genehmigt wurde, erhält der Mitarbeiter seine Änderung — ohne die IT-Abteilung zu kontaktieren.
Connector
Mit einem IAM Connector verbinden Sie nahezu beliebige Datenquellen an Ihren Directory Service (AD, Azure AD, eigene DB etc.). Verwenden Sie dabei die Logik des IDM-Portals, um Compliance-gerecht Identitätsdaten anzupassen und zu übertragen. Sie erhalten einen nativen Datenpool mit aktuellen Benutzerdaten. Ein Beispiel ist der Abgleich von Benutzern mit HR-Datenbanken.
Identity Provider sind eine weitere Möglichkeit für das IDM-Portal. Im Rahmen des IAM Workspace nutzen Sie die Oberfläche des IDM-Portals mit verschiedenen, unabhängigen Datenquellen - kombiniert in einer Oberfläche oder auf separaten Sub-Seiten. Sie entscheiden!
Passwort zurücksetzen
Es gibt viele verschiedene Möglichkeiten, um das Zurücksetzen Ihrer Passwörter zu automatisieren.
Als Teil des IAM Workspace können Sie:
- E‑Mail Erinnerungen erstellen, um Ihr Passwort zurückzusetzen
- Genehmigungen hinzufügen
- Multi-Faktor-Authentifizierung einrichten
Das Passwort kann von Mitarbeiter, Abteilungsleiter oder IT-Abteilung selbst zurückgesetzt werden.
Die Vorteile
Die Dateneingaben der Anwender führt zu sofort sichtbaren Änderungen und wichtigen Aktionen im Hintergrund:
Automation im Identity Management beschleunigt wichtige Arbeitsschritte und reduziert manuelle Fehler.
Tipp vom Experten
Der PowerShell Provider ist bei der IDM-Portal-Installation standardgemäß inbegriffen. Dieser wird verwendet, um komplexe Prozesse im Active Directory und Azure AD, unter Zuhilfenahme von Skripten, zu automatisieren und zusammenzufassen. Integrieren Sie beispielsweise Nutzerabfragen und generieren Sie alle benötigten Daten, noch bevor ein Nutzer angelegt wird.