IGA-Strategie & -Architektur
Zielarchitektur, Plattformauswahl und eine Roadmap, die Ihre Teams wirklich umsetzen können.
IAM · IGA · PAM · NHI · KI-Agenten
Least Privilege, maximal nerdig.
IAMNerds ist eine Beratung für Identity & Access Management mit Kunden weltweit. Wir entwirren Zugriffe für Menschen, Servicekonten und KI-Agenten, damit jede Identität genau die Rechte bekommt, die sie braucht, und keine mehr.
Wer sind Sie, und warum haben Sie Admin-Rechte?
Identity-Arbeit, richtig gemacht
Von der ersten Bestandsaufnahme der Zugriffe bis zur letzten Rezertifizierungskampagne. Wir konzipieren, setzen um und sorgen dafür, dass alles noch funktioniert, wenn die Prüfer kommen.
Joiner, Mover, Leaver
HR-gesteuerte Provisionierung: Zugriffe sind am ersten Tag da und am letzten Tag wieder weg.
Rollenmodelle & Rezertifizierung
Business-Rollen, die alle verstehen, und Access Reviews, die mehr sind als bloßes Abnicken.
Privilegierte Zugriffe
Admin-Konten im Tresor, Sitzungen aufgezeichnet, dauerhafte Privilegien so nah an null, wie Sie es aushalten.
Non-Human Identities
Servicekonten, API-Keys, Secrets und Workload-Identitäten, jeweils mit einem benannten Verantwortlichen.
Identity Governance für KI-Agenten
Eng begrenzte, befristete Zugriffe für KI-Agenten, mit einem verantwortlichen Menschen hinter jedem einzelnen.
SAP & Verzeichnisdienste
SAP, Active Directory und Entra ID sauber an Ihre Identity-Plattform angebunden.
Audit-Readiness
Nachweise auf Knopfdruck für ISO 27001, NIS2 und die interne Revision, ohne Excel-Archäologie.
Identity Security für jede Branche
Wo sensible Daten und kritische Systeme geschützt werden müssen, müssen die Zugriffe stimmen. In diesen Branchen sind wir zu Hause.
Automobilindustrie
Zugriffe für Werke, Händler und Zulieferer in globalen Netzwerken, mit SAP im Zentrum.
Luftfahrt
Crews im Schichtbetrieb, externe Dienstleister und sicherheitskritische Systeme, die nicht auf Zugriffe warten können.
Banken & Finanzdienstleistungen
Funktionstrennung, Rezertifizierungszyklen und prüfungssichere Nachweise für die Aufsicht.
Pharma
Validierte Systeme und lückenlose Audit-Trails für regulierte Forschungs- und Produktionsdaten.
Einzelhandel
Hohe Fluktuation in den Filialen, mit saisonalen Ein- und Austritten in jedem Monat.
Telekommunikation
Privilegierte Netzwerkzugriffe und tausende Servicekonten hinter dem Kundenbetrieb.
Tourismus
Saisonkräfte, Partnerportale und Buchungssysteme, durch die viele Hände gehen.
Versicherungen
Vertreter, Makler und Schadensysteme, die sensible personenbezogene Daten verarbeiten.
Fertigungsindustrie
IT trifft OT: geteilte Konten in der Fertigung, Maschinenidentitäten und Anlagensysteme.
Non-Human Identities & KI-Agenten
Nicht jede Identität hat einen Puls.
Maschinenidentitäten sind in den meisten Umgebungen längst in der Überzahl, und KI-Agenten kommen schnell hinzu. Sie melden sich an, rufen APIs auf und greifen auf Produktionsdaten zu. Wir steuern sie mit derselben Disziplin wie Ihre Mitarbeitenden.
- OwnerJedes Servicekonto und jeder Agent hat einen benannten, verantwortlichen Menschen.
- ZweckZugriffe hängen an einer dokumentierten Aufgabe, nicht an „könnte man mal brauchen“.
- UmfangLeast Privilege als Standard, Secrets im Tresor und regelmäßig rotiert.
- AblaufZugangsdaten und Berechtigungen enden, wenn die Aufgabe endet.
So läuft ein Projekt
Vier Phasen, jede mit einem klaren Ergebnis. Klein genug für einen schnellen Start, strukturiert genug für jeden Lenkungsausschuss.
Analyse
Bestandsaufnahme aller Identitäten und Berechtigungen, menschlich und maschinell. Verwaiste und überprivilegierte Konten finden.
Konzept
Rollen, Richtlinien, Genehmigungsprozesse und Zielarchitektur, abgestimmt mit den Fachbereichen.
Umsetzung
Plattform implementieren, HR, SAP und Verzeichnisdienste anbinden und den Lifecycle automatisieren.
Governance
Rezertifizierungskampagnen, Monitoring und eine saubere Übergabe an Ihr Betriebsteam.
Plattformen, die wir in- und auswendig kennen
Ja, das sind dieselben Namen, die oben auf der Seite schweben. Wir sind herstellerneutral und wählen, was zu Ihrer Landschaft passt.
One Identity ManagerSailPointOmadaSaviyntSAPSAP Cloud Identity ServicesOneLoginOktaPing IdentityMicrosoft Entra IDActive DirectoryCyberArkBeyondTrust
Über uns
Nerds aus Überzeugung
IAMNerds wurde von einem IAM/IGA-Architekten mit mehr als 18 Jahren Praxis in Identity-Projekten großer Unternehmen gegründet, von Greenfield-Einführungen bis zur Rettung festgefahrener Implementierungen.
Wir sitzen in Deutschland und arbeiten mit Organisationen weltweit, remote oder vor Ort. Wir mögen saubere Rollenmodelle, lesbare Dokumentation und Audit-Feststellungen, die gar nicht erst entstehen.
18+
Jahre Enterprise-IAM
13
Identity-Plattformen
Weltweit
Kunden weltweit, remote oder vor Ort
0
geduldete verwaiste Konten
Kontakt
Zugriffs-Chaos? Wir lieben ein gutes Identity-Puzzle.
Erzählen Sie uns, was Sie entwirren möchten: ein festgefahrenes IGA-Projekt, eine Audit-Feststellung, einen Berg Servicekonten oder Ihre ersten KI-Agenten. Jede Nachricht liest ein Nerd persönlich.