IAM Delegation
Anwender übernehmen Verantwortung
Einfache IT-Routineaufgaben an andere delegieren:
Nutzen Sie die volle Kompetenz Ihrer Mitarbeiter für die Active Directory und Azure AD Datenpflege.
Die Anwendersicht
Anwender, HR oder Abteilungsleiter wollen ihr Team so effektiv wie möglich verwalten,
ohne Calls zur IT-Abteilung und ohne Verzögerung.
Manager und Mitarbeiter wollen:
eigenständig agieren
Zeit sparen
schnell vorankommen
Jeder Mitarbeiter kann Dank Delegationsrollen auf sich zugeschnittene Aufgaben erledigen.
IT-Kenntnisse benötigen Anwender nicht, denn die Umsetzung erledigt das IDM-Portal:
Die Lösung
Aufgaben sinnvoll an Mitarbeiter delegieren
Mit dem FirstWare IDM-Portal können Sie die Pflege von AD und Azure AD Daten
besonders benutzerfreundlich an Nicht-IT-Administratoren übergeben.
Das IDM-Portal ist sowohl für eine On-Premises-, als auch für eine hybride IT-Umgebung geeignet.
Die Delegation erfolgt einfach und sicher über zuvor definierte Rollen.
Mit IAM Delegation gewinnen Systemadministratoren mehr Zeit für andere wichtige Aufgaben.
Wesentliche Funktionen – IAM Delegation
Benutzerverwaltung
Identity & Access Management beginnt bei der Identität und den Accounts der Anwender bzw. Benutzer.
IAM Delegation bedeutet dabei eine Arbeitsteilung zwischen Admins (AD, M365, weitere) und anderen Abteilungen. Diese wird durch das FirstWare IDM-Portal auf einfache Weise realisiert.
Routineaufgaben kosten die IT viel Zeit. Ermöglichen Sie Nicht-IT-Mitarbeitern, diese schnell und unkompliziert zu erledigen.
Berechtigungsverwaltung
Berechtigungen werden aus technischer Sicht über Gruppen gesetzt. Dies ist Aufgabe der IT-Abteilung und für Mitarbeiter selbst bisher nicht möglich.
Das IDM-Portal ermöglicht IT-fremden Mitarbeitern, Berechtigungen im vorgegebenen Rahmen selbst zu verwalten:
- Zugriffe auf Daten
- Berechtigungen für Anwendungen
- Verteilerlisten
Die delegierte Berechtigungsverwaltung kann versteckt oder aktiv sichtbar erfolgen.
Rollenbasierte Delegation und Steuerung
Mit Role Based Access Control (RBAC) ermöglicht Ihnen das IDM-Portal den maßgeschneiderten Zugriff u.a. auf Identitätsdaten im Active Directory und Azure AD/M365 für verschiedene Anwendergruppen.
Sie definieren den Umfang der Rollen – wir unterstützen Sie mit Best Practises:
Welche Attribute dürfen bearbeitet werden?
Welche Funktionen sind aktiviert?
Was geht automatisch?
Sie bestimmen, wer was und wo suchen und bearbeiten kann.
Passen Sie mit uns das IDM-Portal für jeden Bereich an. Wir helfen Ihnen auch gern bei der Automatisierung der Aufgaben.
Dazu erhalten Sie eine IAM Delegation ohne Schulungsaufwand.
Für Ihre Rollen steuern Sie u.a.:
Logs und Audits
Nachvollziehbarkeit und Transparenz sind heute in allen Unternehmen und Organisationen von wachsender Bedeutung. Das IDM-Portal bietet umfangreiche Loggings aller Aktionen an, wie:
- Änderungen an allen IAM Objekten
- Genehmigungsstufen
- zeitgesteuerte Aktionen
Delegieren Sie mit einer eigenen Audit-Rolle an Prüfer und Sicherheitsfachleute. Diese sehen Daten ein, ohne selbst Aktionen durchführen zu können – anpassbar entsprechend Ihrer Compliance.
Echtzeitautomatisierung
Änderungen von Attributen oder Buttons lösen sofort Aktionen in der Eingabemaske aus.
Ergebnisse werden sofort an der Oberfläche sichtbar:
- HR Mitarbeiter gibt Vor- und Nachnamen ein
- dies generiert automatisch den Account- und Anzeigenamen
Ein vorteilhaftes Feature, um technische Konto-Eigenschaften anzulegen. Der Bearbeiter benötigt kein tieferes IT-Wissen.
Die Vorteile
