Identity Management
Benutzeridentitäten leicht verwalten
Identity Management mit dem IDM-Portal erleichtert die Benutzerverwaltung:
Gut gemanagte Identitäten bewirken eine optimierte Kontrolle und hohe Sicherheit.
Pflegen Sie Benutzerdaten, legen Sie neue User Accounts an und weisen Sie Berechtigungen sekundenschnell zu.
Delegieren Sie die Identitätsverwaltung dank RBAC. Definieren Sie passgenaue Rollen und Zugriffe.
Lassen Sie die Mitarbeiter ihre Profile oder Passwörter selbst pflegen. Erhalten Sie dadurch immer aktuelle Daten.
Erstellen Sie automatisch ein individuelles Telefonbuch. Mitarbeiter pflegen ihr Profilfoto und bestimmte Daten selbst.
Was ist Identity Management?
Beim Identity Management geht es um die optimale Verwaltung aller Identitätsdaten
der Mitarbeiter eines Unternehmens.
Identity Management stellt sicher, dass alle Mitarbeiter das haben, was sie brauchen, um ihre Arbeit bestmöglich erledigen zu können.
Vom ersten bis zum letzten Arbeitstag sind sie ein Teil des Unternehmens mit eigenem Konto, eigenen Geräten und Zugriffsrechten auf Netzwerke, Laufwerke, Dateien und vielem mehr.
In erster Linie vereinfacht und automatisiert Identity Management viele Prozesse, die mit der Benutzerverwaltung und der Kontrolle der Zugriffsrechte zu tun haben. Es sorgt insbesondere für die korrekte Authentifizierung, Autorisierung und Kontrolle aller Personen und Dienste in einem Unternehmen.
Durch die Automatisierung alltäglicher Aufgaben entlasten IAM-Systeme, wie das FirstWare IDM-Portal, die IT-Abteilung und tragen zur Einhaltung gesetzlicher Vorschriften und Compliance-Richtlinien bei. Nicht zuletzt zählt Identity Management mittlerweile zu einer wichtigen Komponente der IT-Security-Strategie eines Unternehmens.
Ein wesentlicher Bestandteil des Identity Managements ist das Authorization Management, auch Access Management genannt.
Hierbei geht es um die sichere Bereitstellung von Ressourcen und Zugriffen für alle Mitarbeiter eines Unternehmens.
Identity & Access Management (kurz: IAM) ist die Kernfunktion des FirstWare IDM-Portals.
Identitätsverwaltung mit dem FirstWare IDM-Portal
Benutzerverwaltung
Identity & Access Management beginnt bei der Identität und den Accounts der Anwender bzw. Mitarbeiter.
Mit dem FirstWare IDM-Portal ist das Anlegen und Verwalten von Benutzerkonten nicht mehr nur Sache der IT. Das leicht zugängliche und nutzerfreundliche Portal ist auch für Mitarbeiter außerhalb der IT geeignet.
Benutzer werden schnell angelegt, editiert und gelöscht, je nach Zugriffsrechten des jeweiligen Bearbeiters. Auch die Berechtigungsvergabe kann durch die automatische Zuordnung von Abteilungsgruppen delegiert werden.
Delegation
Routineaufgaben rund um das User Provisioning kosten die IT viel Zeit und Ressourcen. Die Lösung ist einfach: Binden Sie Mitarbeiter aus Fachabteilungen ein, standardisierte Aufgaben mit dem IDM-Portal schnell und sicher selbst zu erledigen.
IAM Delegation bedeutet dabei eine effektive Arbeitsteilung zwischen IT-Admins (AD, M365, weitere) und IT-fremden Abteilungen. Diese wird durch das FirstWare IDM-Portal auf einfache Weise realisiert:
- rollenbasierte Berechtigungen (RBAC)
- maßgeschneiderter Zugriff auf Identitätsdaten im Active Directory und Azure AD/M365
- passgenau für verschiedene Anwendergruppen
Self Service
Der Self Service im IDM-Portal befähigt Ihre Mitarbeiter, die Verantwortung für ihre persönlichen Daten zu übernehmen.
Anwender können im Self Service Update u.a.:
- Informationen zu ihren persönlichen Daten anzeigen
- eigene Daten, wie Adresse, Telefonnummern, Jobtitel aktualisieren
- eigenes Profilfoto hochladen
- eigene Beschreibung, wie einen Lebenslauf, hinzufügen
- eigenes Passwort ändern
Änderungen sind in einer AD-, Azure AD- oder Hybrid-Umgebung möglich und werden sofort in den richtigen Directory Service gespeichert.
Abwesenheitsassistent
Manager oder bestimmte Anwender können die Abwesenheitsnotiz für einen plötzlich abwesenden Kollegen im IDM-Portal bearbeiten und aktivieren. Natürlich geschieht dies im Rahmen Ihrer Datenschutzrichtlinien und gemäß des IT-Security-Levels.
Dank der benutzerfreundlichen Oberflächen des IDM-Portals können die befugten Personen:
- interne sowie externe Kontakte informieren
- Dauer der Abwesenheit festlegen
- IT, Vorgesetzte oder den Kollegen selbst benachrichtigen
Gleichzeitig sorgt das IDM-Portal für ein nachvollziehbares Logging aller Aktionen.
Self Service Password Reset
Ein Active Directory Passwort sofort zurückzusetzen, ohne Hilfe der
IT – ist dies möglich? Im IDM-Portal klicken Sie ganz einfach auf „Passwort zurücksetzen“. Gleich erhalten Sie eine E-Mail oder SMS.
Alternativ kann auch eine Sicherheitsstufe eingebaut werden: der Abteilungsleiter muss die Zurücksetzung des Passworts genehmigen. Dies geschieht über eine E-Mail, mit der die Genehmigung freigegeben oder abgelehnt wird.
Mit dem Password Reset Self Service:
- setzen Mitarbeiter ihre Passwörter selbst zurück
- entlasten Sie die IT-Abteilung
- binden Sie nach Wunsch Prüfinstanzen ein
Identity Management
So minimiert, wie Sie es wünschen.
So smart, wie Sie es brauchen.
- Extrem schnelle Benutzerverwaltung auf nur einer Seite
- Rollenbasierte Delegation für Anwendergruppen
- Schnelle Updates im Self Service
- Abwesenheitsnotizen für fehlende Kollegen
- Passwörter sicher zurücksetzen
- Übersichtliches Intranet-Telefonbuch mit gepflegten Daten
Telefonbuch
Nutzen Sie das IDM-Portal als leicht zugängliches Intranet-Telefonbuch. Die Daten stammen aus Ihrem AD / AAD und sind immer auf dem aktuellsten Stand. Setzen Sie Excel-Listen und veralteten Ausdrucken auf Papier ein Ende.
Mit Hilfe smarter Suchfunktionen finden Mitarbeiter die richtigen Ansprechpartner in wenigen Klicks.
Die Implementierung ist extrem einfach und in kürzester Zeit steht Ihnen ein digitales Telefonbuch zur Verfügung. Sie benötigen zudem keine zusätzliche Infrastruktur.
Schnelles Identity Management
Das IDM-Portal ermöglicht es, die AD/AAD Benutzerverwaltung an die Fachabteilungen zu delegieren.
Durch die Einbindung wichtiger Entscheidungsträger aus Nicht-IT-Abteilungen werden u.a.
User-Provisioning-Prozesse optimiert und langfristig Kosten gespart.
Schnelles Identity Management bedeutet:
…für Ihre Mitarbeiter:
- reibungsloses, optimiertes Arbeiten
- Datenänderungen in Echtzeit
- alle wichtigen Zugriffe ohne Zeitverzögerung
- schnellere Bearbeitung von Anfragen auf Laufwerke/Dateien
- sofortiges Update wichtiger persönlicher Daten
- aktuelle Kontaktinformationen aller Kollegen
…für Ihre IT:
- spürbare Entlastung von Routineaufgaben
- eine Oberfläche für die AD & AAD Benutzerverwaltung
- volle Kontrolle über alle Aktionen dank RBAC und Zugriffsrechten
- komplette Nachvollziehbarkeit durch detailliertes Logging
- keine zusätzlichen Datenbanken
- anpassbare IAM-Lösung an die vorhandene IT-Struktur
AD und Azure AD Management ist nicht mehr nur Sache der IT.
Erfahren Sie mehr über die vielfachen Möglichkeiten unserer IAM-Lösung.