Wenn jemand startet, das Team wechselt oder geht, macht IdentityPilot aus der HR-Änderung die passenden Konten, Gruppen, Lizenzen und Geräteschritte. Es prüft laufend, was existiert, gegen Ihre Richtlinie, korrigiert Abweichungen und protokolliert jede Änderung. So wird ein Audit zur einfachen Abfrage.
Verbindet: SAP SuccessFactors · Active Directory · IT Service Management
Das Problem
Für einen neuen Mitarbeiter entstehen oft dieselben Aufgaben in Verzeichnis, E-Mail, Lizenzen, Chat und Geräteverwaltung. Beim Teamwechsel kommen neue Gruppen dazu, während alte Berechtigungen bleiben. Beim Austritt klappt alles nur, wenn die Checkliste komplett abgearbeitet wird. Das ist zu viel Identitätsrisiko für Erinnerung und Tickets.
Wenn ein Audit wissen will, wer im März worauf Zugriff hatte, liegt der Nachweis verstreut in Tickets, Tabellen und Postfächern.
IdentityPilot macht den HR-Datensatz zur Quelle der Wahrheit für Zugriff. Sie legen fest, welche Konten, Gruppen, Lizenzen und Geräteschritte jede Rolle braucht. Danach legen HR-Änderungen Zugriff automatisch an, passen ihn an oder sperren ihn, und jede Aktion wird mit der auslösenden Regel protokolliert.
Lifecycle-Automation
In SAP SuccessFactors wird ein neuer Mitarbeiter angelegt. IdentityPilot erstellt Verzeichniskonto, Gruppen, Postfach, Lizenzen und die Gerätebestellung über IT Service Management. Erst wenn der Laptop bereit ist, gilt das Onboarding als fertig. Der erste Tag beginnt mit funktionierendem Zugriff.
Eine Mitarbeiterin wechselt von R&D in den Vertrieb. IdentityPilot gleicht die neue Rolle mit der Richtlinie ab und ändert nur, was sich ändern muss: Abteilung, Gruppen in Active Directory und rollenbezogenen Zugriff. Alte Berechtigungen werden entfernt statt mitgezogen. So endet Privilege Creep.
HR setzt den letzten Arbeitstag. IdentityPilot sperrt den Zugriff zur richtigen Zeit in allen verbundenen Systemen: Anmeldung, Gruppen, Apps und verwaltete Geräte. Die Datensätze bleiben fürs Audit erhalten, sind aber nicht mehr nutzbar. Kommt die Person zurück, beginnt der Rehire sauber.
Funktionsweise
IdentityPilot hält zwei Sichten: was Ihre Richtlinie für jede Person vorsieht und was die verbundenen Systeme tatsächlich zeigen. Seine Aufgabe ist, beide Sichten gleich zu halten.
01
Joiner, Mover und Leaver beginnen in SAP SuccessFactors. IdentityPilot liest HR als Quelle der Wahrheit und schreibt nicht dorthin zurück.
02
Ihre Regeln übersetzen den HR-Datensatz in erwarteten Zugriff: Konten, Gruppen, Lizenzen, Geräte und Plattform-Einstellungen für diese Person, jetzt.
03
IdentityPilot liest Active Directory und IT Service Management aus, um zu sehen, was wirklich vorhanden ist, inklusive manueller Änderungen.
04
Wenn Soll- und Ist-Zugriff abweichen, aktualisiert IdentityPilot die verbundenen Systeme und protokolliert den Grund. Das passiert nach jedem Ereignis und zusätzlich jede Nacht.
IdentityPilot arbeitet als Abgleich-Schleife. Quellsysteme senden Ereignisse für Eintritt, Wechsel und Austritt; die Engine bildet daraus einen Personendatensatz, vergleicht Soll-Zugriff mit Ist-Zugriff und sendet nur die Änderungen, die jedes Zielsystem wieder ausrichten.
System at rest. Waiting for upstream events.
01
Quellsysteme wie SAP SuccessFactors und IT Service Management melden Lifecycle-Ereignisse. IdentityPilot liest sie nur in eine Richtung.
02
Die Kern-Engine macht daraus einen Personendatensatz und vergleicht den Soll-Zustand aus der Richtlinie mit dem Ist-Zustand in verbundenen Systemen.
03
Fehlt etwas oder ist zu viel vorhanden, schreibt die Actions-Engine die passenden Änderungen in Ziele wie Active Directory, IT Service Management, Confluence und Citrix.
Fähigkeiten
Wenn jemand eine Verzeichnisgruppe von Hand ändert, behandelt IdentityPilot das als Drift: Der Ist-Zugriff passt nicht mehr zur Richtlinie. Das nächste Ereignis oder der nächtliche Sweep findet die Abweichung, korrigiert sie und protokolliert, was passiert ist. Das Verzeichnis im Audit entspricht der Richtlinie.
Für jedes Konto zeigt IdentityPilot alten Wert, neuen Wert, Auslöser, Zeitpunkt und Regelversion. Die Plattform protokolliert Änderungen, die sie ausführt, und Drift, die sie findet. Ein Wert ohne Quelle wird nicht geschrieben. Access Reviews werden damit zur Evidenzabfrage statt zur Rekonstruktion.
Kein Rip-and-Replace. SAP SuccessFactors bleibt die HR-Quelle der Wahrheit, Active Directory und IT Service Management werden gelesen und aktualisiert, und IdentityPilot hält alles synchron. Ein weiteres System bedeutet einen weiteren Connector; Richtlinien und Abgleich bleiben gleich.
Testen Sie eine Richtlinienänderung, bevor sie in Produktion schreibt. IdentityPilot zeigt, welche Konten, Gruppen und Geräte sich in verbundenen Systemen ändern würden. Danach entscheiden Sie, ob die Änderung angewendet wird.
Fragen
SAP SuccessFactors, Active Directory und IT Service Management machen ihre Arbeit weiter; IdentityPilot liest sie, vergleicht Zugriff mit Richtlinien und schreibt nur nötige Korrekturen. Ein weiteres System ist ein Connector, kein Replatforming-Projekt.SAP SuccessFactors als HR-Quelle der Wahrheit, plus Active Directory und IT Service Management für Identitäten und Geräte. IdentityPilot liest das Quellsystem SAP, vergleicht es mit den Zielsystemen und aktualisiert die Zielsysteme bei Änderungen. Jedes neue System ist ein Connector; die Kernplattform bleibt gleich.SAP SuccessFactors wird als Quelle der Wahrheit gelesen und von IdentityPilot nicht beschrieben. Korrekturen gehen nur in die verwalteten Systeme.Preise
Die Preise richten sich nach aktiven Mitarbeitenden. Pläne starten ab 250 Mitarbeitenden, alle Connectoren und Workflows sind enthalten und skalieren mit Ihrer Umgebung — sprechen Sie mit dem Vertrieb für ein Angebot.
Monatspreis
Individuell
Connectoren und Workflows sind enthalten. Integrationsarbeit wird nach Aufwand abgerechnet.
Starter
Für 250+ Mitarbeitende, inklusive aller Connectoren und Workflows.
Growth
Automatische Mengenrabatte, wenn Ihre Umgebung wächst.
Enterprise
Für Umgebungen über 3.000 Mitarbeitende, plus SSO/SCIM, On-Prem-Agents, Access Reviews und Rollout-Planung.
Buchen Sie eine Demo und sehen Sie, wie ein HR-Datensatz Konten anlegt, Geräte bestellt, Zugriff ändert und einen sauberen Audit Trail hinterlässt.
GDPR COMPLIANT