Objektkultur Software GmbH / Microsoft Entra

Die All for One Group SE übernimmt für viele Endkunden die administrativen Tätigkeiten im Office-365- und Azure-Umfeld. Zur Durchführung dieser Tätigkeiten ist es notwendig, dass die zuständigen Mitarbeitenden die notwendigen privilegierten Rollen in den definierten Tenants der Kunden über einen Zugang automatisch erhalten. Die Lösung hierfür ist ein zentrales cloud-basiertes Identity & Access Management nach dem Principle of Least Privilege, welches automatisch beim Onboarding von Kunden-Tenants zur Verwaltung durch All for One unterstützt und für alle (Neu-) Kunden wiederverwendbar ist.

Vorteile der von uns implementierten Lösung

• Zentral gesteuerte Lösung über Microsoft Entra ID und zentrale, rollenbasierte Zugriffskontrolle (RBAC) von Benutzern


• Permanente Zuweisung und Pflege von privilegierten Rollen 


• Sicherheitsrichtlinien nach dem Minimalprinzip "need to know" und Rechte- und Rollenvergabe nach "least privilege"


• Integration bestehender Dienste zur Vergabe von fachlichen Rollen und zeitlich begrenzte Vergabe von privilegierten Rollen durch Integration von Azure Privileged Identity Management (PIM)

Kundenstimme:

„Bei der Lösung von unserem Partner Objektkultur waren wir vor allem von den vollständig automatisierten Prozessen und dem klaren Berechtigungskonzept begeistert. Externe Zugriffe können somit transparent und gleichzeitig sicher gesteuert werden. Die Integration des zentralen Identity & Access Managements hat unsere Prozesse dadurch sehr viel effizienter gemacht. Ich war begeistert von der gemeinsamen Zusammenarbeit, wie wir jede Herausforderung angegangen sind und aus dem Weg geschafft haben.“

- Jens Kleinhans, Senior Manager 

ams-OSRAM stellt Anwendungen und Dienste für ihre Kunden bereit und muss daher Kundenidentitäten sicher verwalten und schützen. Dabei spielen die Unique Customer Identity sowie Sicherheit und Governance die zentrale Rolle. Die größte Herausforderung lag darin, Identity-Management-Prozesse von Kunden zu vereinfachen und mit Salesforce zu verknüpfen. Somit musste Salesforce intelligent angebunden und die mehrmalige E-Mail-Verifizierung durch ein Single-Sign-on ersetzt werden.

CIAM-Ergebnisse auf einen Blick: 

• Zentrale Authentifizierung von Benutzern (lokale und soziale Konten) mithilfe eines zentral gesteuerten Dienstes für eine jeweilige Kundenindentität


• Single Sign-On über alle Online-Angebote hinweg


• Sicherheitsrichtlinien nach dem Minimalprinzip "need to know" und Rechte- und Rollenvergabe nach "least privilege"


• Zentrales Kundenkonto zur nahtlosen Nutzung von Angeboten und Diensten


• Hohe Usability durch nutzerfreundliche und transparente Prozesse in einheitlichem Corporate Design


• Hohe Datenintegrität und Schutz von sensiblen Daten

Kundenstimme: 

"Objektkultur konnte als unser Softwarepartner einen entscheidenden Beitrag zur erfolgreichen Einführung unseres Customer Identity & Access Managements leisten. Der größte Mehrwert liegt für uns darin, dass Anwendungen nahtlos integriert wurden und über einen Single Point of Truth erreichbar sind."

- Rober Eisner, Global Head of Internet & Interactive applications, ams-OSRAM AG

Detaillierte Informationen zur Referenzstory CIAM (Customer Identity & Access) mit Salesforce-Integration (objektkultur.de)

Atotech plante eine standardisierte, zukunftssichere und globale Identity & Access Management (IAM)-Lösung für seine hybride IT-Landschaft einzuführen. Dabei sollte die angestrebte Cloud-first-Strategie untermauert werden. User wurden durch eine eigenentwickelte, nicht mehr wartbare Lösung angelegt, die zunehmend Qualitätsprobleme verursachte. Die Abhängigkeiten zu anderen Systemen und ihren Prozessen wurden in detaillierten Workshops und einer ausgiebigen Analysephase herausgearbeitet. Darauf aufbauend konnten einheitliche Prozesse definiert und umgesetzt werden. 

Die IAM-Lösung auf einen Blick: 

• Anbindung an Quell- und Zielsystem 


• Zukunftssichere IdM-Prozesse zur standardisierten Verwaltung und Kontrolle der unterschiedlichen Prozesse 


• Umfangreiche Dokumentation des neuen Systems und weltweite Kommunikation 


• Übergang in den Betrieb im Rahmen eines SLA mit First-, Second- und Third-Level-Support und gleichzeitige Weiterentwicklung 

Kundenstimme:  

"Unser Projektpartner Objektkultur hat uns durch die ganzheitliche Beratung von der Konzepterstellung über die Implementierung bis hin zum Betrieb perfekt unterstützt. Die ausführliche Bestandsanalyse zu Beginn des Projekts ermöglichte die individuelle Umsetzung der IAM-Lösung ganz nach unseren Anforderungen" 

- Fabian Köhlmann, Manager Digital Workspace, Atotech Deutschland GmbH 

Detaillierte Informationen dazu in der Referenzstory Ablösung von Eigenentwicklung durch Standard-IAM (objektkultur.de).

Die Digital Charging Solutions GmbH wollte seinen Kooperationspartnern ein zentrales Identity & Access Management bieten, das an die E-Mobility-Plattform CHARGE NOW for Business angebunden ist. Ziel waren reibungslose Authentifizierungs- und Verwaltungsprozesse, die sowohl von Nutzer als auch Anbieter leicht zu bedienen sind.

Aufgrund der Zusammenarbeit im Bereich Cloud Computing entschied sich die Digital Charging Solutions GmbH erneut für Objektkultur als Lösungspartner.

Die Ergebnisse: 

• Individuelle Anbindung an unterschiedliche Automobilhersteller und Flottenmanagementpartner


• Reduzierte Time-To-Market durch den Einsatz einer standardisierten Lösung


• Leichte Integration in bestehende Systeme und automatische Übernahme von Bestandsdaten der Kooperationspartner


• Höhere Kundenzufriedenheit durch nahtlose User Journey

Kundenstimme: 

"Als unser Software-Partner hat Objektkultur den entscheidenden Beitrag zur erfolgreichen Weiterentwicklung unserer E-Mobility-Plattform CHARGE NOW for Business geleistet. Das zentralisierte Identity & Access Management ermöglicht uns und unseren Kooperationspartnern die Erhöhung der Usability und Sicherheit für unsere Kunden.“

- Adrian Reichelt, CTO

Detaillierte Informationen zur Referenz zur Anbindung von Flottenkunden von DCS an ein zentralen CIAM

Wie viele große Unternehmen mit langer Geschichte steht die Messe Berlin GmbH vor Herausforderungen, die sich aus Datensilos, Medienbrüchen und teilweise geringer Datenqualität ergeben.