Next Generation Access Governance

Identity und Access Management (IAM) bezeichnet die Verwaltung von Benutzerkonten und Zugriffsrechten in IT-Systemen. Dazu zählen Aufgaben wie das Erstellen neuer Benutzer, das zentrale Reporting von Rechten und die laufende Kontrolle durch sogenannte Access Reviews.

Durch IAM erhält jeder Benutzer automatisch genau die Rechte, die er für seine Arbeit braucht. Sensible Daten sind dadurch bestmöglich vor unerwünschten Zugriffen geschützt – egal ob es um Cyberangriffe und Ransomware oder interne Bedrohungen wie Datendiebstahl geht.

Eine Software für Identity und Access Management ist der einzige Weg, IT-Berechtigungen trotz hunderter User und dutzenden Systemen erfolgreich zu verwalten – also genau, sicher und effizient.

Die automatische Vergabe und Löschung von Rechten entlastet ihre IT und trägt gleichzeitig dazu bei, sensible Daten vor unerwünschten Zugriffen zu schützen: sei es im Rahmen von Cyberangriffen oder durch interne Bedrohungen wie Datendiebstahl.

Die korrekte Verwaltung und strenge Kontrolle von Zugriffsrechten zählt aus diesem Grund zu den Best Practices der IT-Administration und ist in vielen Fällen auch gesetzlich vorgeschrieben, zum Beispiel durch die DSGVO, die KRITIS-Verordnung und NIS2-Richtlinie und Sicherheitsstandards wie ISO 27001.

Um zu verhindern, dass Mitarbeiter unrechtmäßig auf sensible Daten zugreifen bzw. ein Angreifer durch die Übernahme ihres Kontos Zugang zu diesen erhält, schreiben viele Gesetze und Normen vor, dass Benutzer zur Zugriffsrechte haben dürfen, die für ihre Arbeit zwingend erforderlich sind.

Diese Beschränkung des Zugriffs auf unbedingt erforderliche Rechte wird auch als Least Privilege Prinzip bezeichnet. Das Least Privilege Prinzip ist Teil vieler Sicherheitsstandards wie NIS2, ISO 27001, BAIT oder TISAX.

Auch wenn die Nutzung von Identity und Access Management nicht gesetzlich vorgeschrieben ist, stellt eine IAM-Lösung in der Praxis die einzige Möglichkeit dar, die Einhaltung gesetzlicher Anforderungen wie des Least Privilege Prinzips sicherzustellen.

Nur tenfold ermöglicht die automatische Verwaltung von Benutzern und Berechtigungen über eine intuitive No-Code Lösung. Identity und Access Management ist dadurch so einfach wie nie zuvor.

Bei anderen IAM-Lösungen sind Sie für die Anbindung ihrer IT-Systeme auf aufwändiges Scripting angewiesen. Das Herstellen der notwendigen Schnittstellen kostet Zeit und Arbeit – sowohl bei der Installation, als auch im laufenden Betrieb und bei Veränderungen ihrer IT.

Im Gegensatz dazu liefert tenfold fertige Plugins, mit denen Sie Windows-Dienste, Cloud-Apps und Geschäftsanwendungen sofort anbinden können – ganz ohne aufwändiges Programmieren! So können Sie Ihr Access Management binnen weniger Wochen und mit minimalem Aufwand automatisieren.

tenfold ist eine Governance-Lösung, mit deren Hilfe sich Admin-Tätigkeiten wie das Erstellen von Konten und die Zuweisung der korrekten Berechtigungen automatisieren lassen. Darüber hinaus ermöglicht es tenfold, Zugriffsrechte per Self-Service zuzuweisen, diese einfach und zentral nachzuvollziehen sowie mithilfe regelmäßiger Access Reviews zu überprüfen.

tenfold ist jedoch keine Plattform für Single Sign-On (SSO). Es ist also nicht möglich, Benutzer automatisch im jeweiligen Zielsystem anzumelden. Ebenso ist tenfold keine Plattform für Multi-Faktor Authentifzierung (MFA). Es ist mit tenfold nicht möglich, MFA in Systemen zu implementieren, die diese nicht bereits von sich aus unterstützen.

Selbstverständlich werden für die Anmeldung in tenfold selbst jedoch sowohl MFA mithilfe von Authenticator Apps als auch SSO über Kerberos (Active Directory) bzw. OAuth (Entra ID) unterstützt.

Die Wahl der richtigen Identity und Access Management Software ist eine Frage der Größe. Lösungen für Enterprise-IAM richten sich an Großkonzerne, die ihre enorm heterogenen Strukturen nur über einen komplexen IAM-Baukasten abbilden können – nach teurem und jahrelangem Setup.

Mittelständische Organisationen sind mit einer effizienten und schnell einsatzbereiten Lösung besser beraten. Mit tenfold ersparen Sie sich endlose Projektphasen: Unsere No-Code Lösung ist schon nach wenigen Wochen voll einsatzbereit.

Dadurch profitieren Sie unmittelbar von den Vorteilen des automatischen Berechtigungsmanagements, ohne Zeit und Geld durch eine aufwändige Implementierung zu verlieren.

tenfold ist in drei verschiedenen Editionen verfügbar: Essentials, Essentials 365 und Enterprise. Alle drei Editionen bieten den gleichen Funktionsumfang, vom automatischen Lifecycle Management über Freigaben per Self-Service bis hin zu zentralem Reporting und regelmäßigen Access Reviews. Höhere Editionen erlauben jedoch die Anbindung zusätzlicher Systeme.

Die Essentials Edition erlaubt die Verwaltung lokaler Systeme wie Active Directory und eigener Fileserver. Essentials 365 ermöglicht es, die Microsoft Cloud und Dienste wie Entra ID, Teams, SharePoint und OneDrive über tenfold zu verwalten. Die Enterprise Edition bietet darüber hinaus Schnittstellen für Drittanwendungen wie SAP ERP, HCL Notes oder Helpdesk- und Ticketsysteme.

tenfold wird über unsere Lösungspartner vertrieben, die Sie zudem bei der Inbetriebnahme der Software unterstützen. Der Preis von tenfold berechnet sich aus der gewählten Edition und der Zahl an physischen IT-Benutzern: Über unser Preisformular erhalten Sie einen Eindruck der Kosten. Gerne senden wir Ihnen auf diesem Weg auch ein verbindliches Angebot zu.

tenfold wird als On-Premise Lösung beim Endkunden betrieben und ist keine Cloud bzw. SaaS Plattform. Für den Betrieb muss ein Windows Server Standard und eine Datenbank vom Typ Microsoft SQL Server oder Oracle Database bereitgestellt werden. Die Installation und Inbetriebnahme von tenfold erfolgt in Zusammenarbeit mit geschulten Consultants unserer Vertriebspartner.

In unserer Produktdemo stellen wir die Funktionen von tenfold im Detail vor. Wer tenfold in der Praxis ausprobieren möchte, vereinbart am besten einen kostenlosen Test. So können Sie sich in ihrem eigenen Netzwerk mit den Vorteilen von tenfold vertraut machen. Sollten weiterhin Fragen offen bleiben, stehen wir Ihnen gerne über unser Kontaktformular zur Verfügung.