IdentityManagement (IAM) einzuführen - Praxiserfahrungen

Hallo

wir haben IAM-Einführung als Plan für die nächsten 12 Monate.

Aktuell haben wir die folgenden Anforderungen, die das Tool erfüllen muss:

Anwendungsverknüpfung:

Das ausgewählte IAM-Tool muss mindestens mit dem Active Directory gekoppelt werden können, um Änderungen an AD-Objekten durchführen zu können. Zu den Änderungen zählen:

Accountanlage
Deaktivieren
Rechtezuweisung

Berechtigungsschema:

Im ausgewählten IAM-Tool sollen je nach Prozess verschiedene Mitarbeitende des Unternehmes Änderungen vornehmen können. Daher muss das Tool in der Lage sein ein entsprechendes Berechtigungskonzept umsetzen zu können.

Genehmigungsprozess:

Um Berechtigungen für Projekte mit Geheimschutz zu vergeben, muss das IAM-Tool in der Lage einen Genehmigungsprozess zu etablieren.

Benachrichtigungsfunktion:

Das IAM-Tool muss den involvierten Personen der IAM-Prozesse und dem Service Desk Benachrichtigungen zukommen lassen können.

Abbildung der Unternehmensrechtestruktur:

Das IAM-Tool muss zur Prüfung und Vergabe von Rechten die Unternehmensstruktur und die Projekte mitsamt allen Ressourcen erfassen.

Aktuell sind die folgenden Tools in der engeren Auswahl:

Apache Syncope
MidPoint Evolveum
OpenIAM
Core One Suite

===========

Okta
Auth0
Tenfold
Solarwinds Access Rights Manager

Unsere Fragen:

Hat jemand die erwähnten Tools evaluiert und sich für ein anderes Tool entschieden? Wenn ja, warum?
War die Einführung eines solchen Systems bei Euch ohne externe Consultant möglich?
Wenn ihr mit einem Consultant besonders zufrieden waret, könntet ihr uns den Firmennamen (bzw. Produktnamen) zukommen lassen?
mit welcher personellen Stärke (PT) habt ihr die Einführungsphase (erste Implementierung) hingekriegt?
habt ihr eure Berechtigungsstrukturen an dem Tool angepasst oder war das Tool in der Lage die vorhandene Struktur abzubilden?

Vielen Dank für eure Rückmeldungen.

LG

JoFla