Für IT-Teams mit Microsoft Entra ID

Identity Governance
neben Microsoft Entra ID

Entra ID regelt, wie sich Menschen anmelden und was sie darüber erreichen. Die Fragen drumherum betreffen mehr Systeme: wer laut HR Zugriff haben soll, wem jede Anwendung und jeder Agent gehört, und wie Sie das einem Prüfer zeigen. RapidValue liest Ihr HR-System, Entra ID und Ihre übrigen Anwendungen zusammen und beantwortet diese Fragen.

Was in Entra ID bleibt

Entra ID macht weiter, was es gut macht

RapidValue übernimmt nicht die Anmeldung. Es liest Entra ID neben Ihren übrigen Systemen.

Anmeldung

Single Sign-on, Multi-Faktor-Authentifizierung und bedingter Zugriff bleiben in Entra ID.

Gruppen und App-Zuweisungen

Gruppen und Zuweisungen für Anwendungen, die sich über Entra ID anmelden, bleiben, wo sie sind. RapidValue liest sie und zeigt, wer was hat.

Agent-Identitäten

Agents in Entra Agent ID bleiben dort registriert. RapidValue gibt jedem einen Verantwortlichen und einen Prüfrhythmus.

Was RapidValue ergänzt

Die Fragen, die mehr als ein System betreffen

01

Eintritte, Wechsel und Austritte aus HR

Ihr HR-System weiß, wer anfängt, wechselt und geht. RapidValue macht daraus den Zugriff, den jede Person haben soll, und zeigt die Konten, die es nicht mehr geben dürfte.

02

Prüfungen über alle Systeme

Eine Prüfung umfasst die Gruppen in Entra ID und die Zugriffe in Anwendungen, die sich nicht über Entra ID anmelden.

03

Unvereinbare Zugriffe

Kombinationen, die Sie nicht erlauben, werden anwendungsübergreifend geprüft. So fällt auch ein Konflikt zwischen dem Finanzsystem und Entra ID auf.

04

Ein Verantwortlicher für jede App und jeden Agent

App-Registrierungen, Dienstkonten und KI-Agenten bekommen einen Verantwortlichen, einen Grund und einen Prüfrhythmus. Geheimnisse und Zertifikate zeigen, wann sie ablaufen.

05

Rollen, die eine Führungskraft lesen kann

Rollen werden in Fachsprache aus dem vorgeschlagen, was ein Team bereits teilt, und mit einem Klick festgelegt.

06

Nachweise für Ihr Audit

Jede Entscheidung wird mit ihrem Grund festgehalten. RapidValue bewertet Ihre Zugriffskontrollen für NIS2, DORA und ISO 27001 und sammelt die Nachweise. Es zertifiziert keine Compliance.

So wird es verbunden

Entra ID verbinden Sie im Assistenten, zuerst nur lesend

1

HR und Entra ID verbinden

Entra ID ist im Connector-Katalog. Der Assistent liest Schema und Attribute aus Ihrer laufenden Umgebung.

2

Nur lesend beginnen

Im Pilot ändert sich in Entra ID nichts. Schreiben schalten Sie pro System frei, wenn Sie entscheiden.

3

Die Lücken vor dem Mittag sehen

Mit HR und Entra ID verbunden sehen Sie am selben Vormittag, welche Konten es nicht mehr geben dürfte.

Wann Entra ID reichen kann

Vielleicht brauchen Sie uns noch nicht

RapidValue ist für Organisationen mit etwa 250 bis 5.000 Identitäten gebaut, mit Anwendungen innerhalb und außerhalb von Microsoft. Entra ID allein kann reichen, wenn alle drei Punkte zutreffen.

Fast alles ist in Entra ID

Fast alle Ihre Anwendungen melden sich über Entra ID an und ihre Zugriffe werden dort verwaltet.

HR-Änderungen kommen rechtzeitig an

Änderungen aus HR erreichen Entra ID bereits zuverlässig, und wer geht, verliert den Zugriff am letzten Arbeitstag.

Niemand fragt nach Nachweisen

Kein Prüfer, keine Aufsicht und kein Kunde verlangt, Prüfungen und Entscheidungen über Ihre Systeme zu zeigen.

Fragen von IT-Teams mit Entra ID

Brauche ich Identity Governance, wenn ich Microsoft Entra ID schon habe?

Entra ID regelt die Anmeldung und den Zugriff auf Anwendungen, die sich darüber anmelden. Identity Governance ergänzt, wer laut HR Zugriff haben soll, wer das entschieden hat, welche Kombinationen nicht erlaubt sind, und die Nachweise für Ihr Audit, über alle Systeme. Läuft fast alles in Entra ID und fragt niemand nach diesen Nachweisen, brauchen Sie es vielleicht noch nicht.

Ersetzt RapidValue Entra ID?

Nein. Die Anmeldung läuft weiter über Entra ID. RapidValue liest Entra ID neben Ihrem HR-System und Ihren übrigen Anwendungen und schreibt nur dort hinein, wo Sie Schreiben freischalten.

Ändert der Pilot etwas in Entra ID?

Nein. Im Pilot verbinden wir Ihre HR-Quelle und ein Zielsystem, etwa Entra ID, nur lesend. In Ihren Systemen ändert sich nichts.

Welche anderen Systeme lassen sich verbinden?

Active Directory, generisches LDAP, SCIM, REST und HR-Systeme, mit Vorlagen für Anwendungen wie Exchange Online, Google Workspace, ServiceNow, TOPdesk und AFAS.

Wohin gehen unsere Daten?

RapidValue läuft als verwalteter Dienst bei Scaleway, einem französischen Cloud-Anbieter, in Amsterdam, mit Backups in Paris.

Zählen Sie es mit Ihren eigenen Daten nach

Verbinden Sie HR-System und Entra ID und sehen Sie, welche Konten es nicht mehr geben dürfte