Konten, Rollen und Rechte hängen an einer gepflegten Identität mit Eintritt, Wechsel und Austritt. Geteilte Konten bekommen einen Eigentümer, einen Zweck – oder ein Ablaufdatum.
Identity- & Access-Management
Zugriff, der zur Aufgabe passt – und nicht länger bleibt. Neue Mitarbeitende sind am ersten Tag arbeitsfähig, Anmeldungen halten Phishing stand, Rechte laufen ab, bevor sie sich ansammeln – und nach dem Austritt ist jedes Konto zu. Ihre IT gewinnt die Zeit zurück, die heute in Passwort-Resets, Rechte-Tickets und Audit-Zuarbeit verschwindet.
Typische Ausgangslage
Woran Zugriffe im Alltag scheitern.
Konten, Passwörter und Rechte sind über Jahre gewachsen: Jeder Eintritt kostet Tage, jeder Austritt hinterlässt offene Zugänge, vor jedem Audit beginnt die Sucherei.
Heute: gewachsen AM KS JB ERP M365 CRM
Mit Loptr: gesteuert AM KS JB
Rolle
„Vertrieb"
ERP M365 CRM „Vertrieb"
Jede Änderung ist Handarbeit, jeder Austritt ein Risiko.Die Rolle vergibt und entzieht – ein Wechsel ist ein Klick, ein Austritt ist vollständig.
Geteilte Konten
Dasselbe Admin-Passwort kursiert seit Jahren in Tabellen, Chats und Postfächern – niemand weiß, wer es alles kennt.
Zweiter Faktor mit Lücken
Die Mehrfaktor-Anmeldung (MFA) fehlt dort, wo es zählt: bei Admin-Zugängen, Altsystemen und externen Zugriffen.
Rechte bleiben nach dem Wechsel
Nach jedem Rollen- oder Projektwechsel kommen Rechte dazu – abgeräumt wird nie.
Ein- und Austritte ohne Kette
HR-, IT- und Fachprozesse für Ein- und Austritte greifen nicht sauber ineinander.
Lösungen
Wo Sie ansetzen können.
Wo drückt es zuerst – Passwörter, Anmeldungen, Berechtigungen oder Ein- und Austritte? Jede der vier Lösungen packt eines dieser Probleme an der Wurzel.
Passwortmanagement
Geschäftliche Zugänge liegen an einem Ort, geteilt wird nach Regel, beim Austritt endet der Zugriff – auch bei gemeinsamen Konten, die bisher in Tabellen und Chats kursierten.
Multi-Faktor-Authentifizierung
Jede Anmeldung bekommt die Stärke, die ihr Risiko verlangt – Ausnahmen mit Ablaufdatum, Notfallzugänge mit Kontrolle und eine Einführung, die Nutzer und Support mitnimmt.
Berechtigungsmanagement
Zugriffe werden beantragt, befristet und regelmäßig geprüft – die Nachweise entstehen in der Form, die Audit und Revision akzeptieren.
User Lifecycle Management
Konto, Rechte, Gerät und Zugänge stehen am ersten Arbeitstag bereit und enden am letzten – jedes Personalereignis löst eine feste Kette zwischen HR, IT und Fachbereich aus.
Grundsätze
Was bei uns immer gilt.
Berechtigungen werden nach Aufgabe vergeben, befristet und regelmäßig überprüft. Was niemand mehr braucht, verschwindet – automatisch oder bei der regelmäßigen Prüfung.
Break-Glass-Konten, Dienstkonten und Sonderfälle sind dokumentiert, überwacht und getestet – jede Ausnahme steht mit Grund und Ablaufdatum im Protokoll.
Passwort
Nur noch dort, wo wenig auf dem Spiel steht.
Unkritische ZugängeZweiter Faktor
Bestätigung am Gerät – die Basis für alle.
Alle MitarbeitendenPhishing-resistent
Sicherheitsschlüssel oder Passkey – nicht abfischbar, nicht weitergebbar.
Admins & sensible DatenVorgehensmodell
Von der Rechte-Inventur bis in den laufenden Betrieb.
Der Einstieg ist risikobasiert und sauber abgegrenzt – das Regelwerk wächst im Projekt mit.
Bestand auslesenKonten, Rechte und Anmeldewege direkt aus den Systemen erfassen.
Ziel und Umfang schärfenErgebnis, Verantwortliche und Prioritäten festlegen – und was ausdrücklich draußen bleibt.
Maßnahmen entwerfenTechnische und organisatorische Bausteine aufeinander abstimmen.
Pilotieren und umsetzenEin beherrschbares Szenario – etwa MFA für Admin-Konten – konfigurieren, testen, dokumentieren.
Betrieb verankernPrüfungen, Support, Reporting und Weiterentwicklung etablieren.
Werkzeuge & Vorgaben
Womit wir umsetzen – und wofür Sie Nachweise bekommen.
Die Hersteller liefern die Werkzeuge. NIS2, DORA und TISAX verlangen geregelte Zugriffe mit Nachweis; die DSGVO setzt den Rahmen dafür, was dabei protokolliert werden darf.
Womit fangen wir bei Ihnen an?
Wir wählen gemeinsam die Lösung mit dem größten unmittelbaren Hebel und grenzen den ersten Schritt sauber ab.