Systeme
Individuelle IAM-Lösung für jede IT-Struktur
Verbinden Sie Ihre IT-Systeme mit dem IDM-Portal für automatisiertes Identity & Authorization Management.
Sie vermeiden die doppelte Datenpflege und beschleunigen Verwaltungsprozesse.
Verwalten Sie Ihr Active Directory und Azure AD in nur einer Oberfläche – weniger Aufwand und mehr Sicherheit.
Binden Sie Ihre Systeme an Azure AD/M365 an und profitieren Sie von verkürzten Update-Zyklen und einheitlichen Daten.
Pflegen Sie Ihre Mitarbeiterdaten nur einmal. Verbinden Sie Ihr HR-System mit AD/AAD via IDM-Portal.
Managen Sie Zugriffe auf Postfächer und Kalender, sowie Berechtigungen für File Server oder Cloud-Speicher.
Systemverwaltung mit FirstWare IDM-Portal
Active Directory / Azure AD
Directorys bilden die Basis für IAM. Das FirstWare IDM-Portal lässt sich direkt mit einem oder mehreren Directorys einbinden. Anwender nutzen lokale IT- und Funktionen aus der Cloud gleichzeitig.
Daten und Berechtigungen pflegen Sie zentral durch das IDM-Portal automatisch in AD und AAD.
Für die IAM-Basis ist keine Zusatz-Datenbank notwendig.
Dies verkürzt die Update-Zyklen und reduziert Fehlerquellen.
M365
Viele Unternehmen verwalten Benutzerdaten hybrid, d.h. sowohl
On-Premise als auch in der Cloud. Das FirstWare IDM-Portal ist eine
IAM-Lösung, die die Vorteile beider Welten nutzt und miteinander verbindet.
Sind Sie mit Ihrer Benutzerverwaltung ausschließlich in der Cloud unterwegs, können Sie den IAM Cloud Service im IDM-Portal nutzen:
- M365 SelfUpdate
- Sichere Teams Governance
- M365 Organisationsmanagement
- Dynamische Gruppen in Azure AD
Der IAM Cloud Service kann wahlweise in das IDM-Portal eingebunden werden.
HR-Systeme
HR und IT-Abteilung brauchen oft gemeinsame Daten der Mitarbeiter. Allerdings sind diese in verschiedenen Systemen, wie SAP HCM hinterlegt. Vermeiden Sie die doppelte Datenpflege und verbinden Sie das IDM-Portal (Ihr AD/AAD) mit Ihrem HR-System.
Es gibt mehrere Optionen, wie man das HR-System und Directory zusammenbringt:
- Das HR-System sendet die Daten an das Active Directory.
Zusatzfunktionen stehen im IDM-Portal bereit: Sie ergänzen die Informationen des Benutzers, die es in der HR-Datenbank nicht gibt, wie Berechtigungsgruppen, Office Lizenzen uvm. - Das HR-System sendet die Daten an das IDM-Portal.
User Provisioning Prozesse laufen automatisiert ab: das Nutzerprofil wird automatisch angelegt – und die Daten werden in AD / Azure AD synchronisiert.
3. Die Primärdatenpflege geschieht über das IDM-Portal und AD.
Im zweiten Schritt erfolgt eine Synchronisation der Daten an Ihre
HR-Datenbank und – wenn gewünscht – Azure AD.
Mit dem IDM-Portal verwalten Sie Identitäten und Berechtigungen in einer einzigen Oberfläche. Damit kann die IT-Abteilung die Aufgaben rund um das User Provisioning an die HR-Abteilung delegieren.
Alle Änderungen werden zudem in einem Log gespeichert.
Ihr Exchange (On-Prem/Online) verwalten Sie mit dem IDM-Portal in folgender Weise:
- Bei der Anlage eines neuen Benutzers mit dem IDM-Portal erfolgt automatisch die Anlage eines Postfachs.
- Änderungen am Nutzer werden ebenfalls in Exchange berücksichtigt.
- Verlässt ein Mitarbeiter das Unternehmen, steuern Workflows automatisch das Verschieben des Postfachs in Exchange.
Regeln Sie Berechtigungen auf Service Mailboxen oder Kalender mit dem IDM-Portal. Dies lässt sich ebenfalls in Workflows integrieren, indem z.B. die Abteilungszuordnung auch Zugriff auf die Abteilungs-Mailbox beinhaltet.
File Server
Berechtigungen auf Dateiablagen (On-Premises und Cloud) verwalten Sie ebenfalls mit dem IDM-Portal. Sie erstellen HomeShares gleich bei der Anlage neuer Benutzer.
Durch die Automatisierung der Active Directory- und Azure AD-Gruppenverwaltung ist die Administration schneller und sicherer. Basierend auf den Daten eines Benutzers erhält dieser automatisch Zugriff auf ein Laufwerk oder Verzeichnis auf DFS, OneDrive oder Google Drive.
Benutzerbezogen erfolgt die Zuordnung von Projekt-und Abteilungslaufwerken. Die Erstellung neuer Dateiablagen erledigen Sie ebenso mit dem IDM-Portal und ordnen Anwendern Lese- oder Schreibrechte direkt zu.
