MidPoint – Identity Governance & Management nach Mass

IAM-Lösungen wie Keycloak oder Zitadel regeln die Authentifizierung: wer darf sich einloggen, über welches Protokoll und mit welcher Methode. IDM/IGA-Lösungen wie MidPoint regeln die Autorisierung auf Systemebene: Wer bekommt welche Konten und Berechtigungen in welchen Systemen. Und wie diese Zugänge über den gesamten Mitarbeiter-Lifecycle verwaltet werden. Beide Bereiche ergänzen sich und können kombiniert eingesetzt werden.

MidPoint ist eine Open-Source-Plattform für Identity Governance und Administration (IGA), entwickelt von Evolveum seit 2011. Sie synchronisiert Identitätsdaten zwischen verschiedenen Systemen, automatisiert Provisionierungsprozesse und stellt Compliance-Dokumentation bereit. MidPoint wird in Behörden, Universitäten, Energieversorgern und Unternehmen weltweit eingesetzt.

MidPoint eignet sich besonders für Organisationen mit vielen Systemen, komplexen Berechtigungsstrukturen und strengen Compliance-Anforderungen. Typische Anwendungsfälle sind der öffentliche Sektor, das Gesundheitswesen, Universitäten und grössere Unternehmen, die Joiner/Mover/Leaver-Prozesse automatisieren wollen.

MidPoint unterstützt die Umsetzung gängiger Compliance-Standards, darunter ISO 27001, NIS2 und DSGVO. Lückenlose Audit-Trails, Access Certification Workflows und richtlinienbasierte Zugriffskontrolle helfen Organisationen, Prüfungsanforderungen zu erfüllen und Berechtigungen revisionssicher nachzuweisen.

Wir starten mit einem Workshop zur Mitarbeiter-Provisionierung, in dem wir gemeinsam die relevanten Systeme, Rollen und Prozesse erarbeiten. Danach folgt ein PoC, der die wichtigsten Szenarien in einer Testumgebung umsetzt und die technische Machbarkeit belegt. Den produktiven Rollout führen wir schrittweise durch: eine Abteilung, Rolle und Systemanbindung nach der anderen. Damit wird der Betrieb zu keinem Zeitpunkt unterbrochen und Anpassungen können gezielt einfliessen.

Ab etwa 500 Mitarbeitenden lohnt sich der Einsatz einer IDM/IGA-Lösung in der Regel. Ab dieser Grösse werden manuelle Provisionierungsprozesse fehleranfällig und aufwändig, Berechtigungsstrukturen wachsen unkontrolliert, und Compliance-Nachweise lassen sich ohne Automatisierung kaum noch erbringen. In stark regulierten Branchen, etwa im Gesundheitswesen oder im öffentlichen Sektor, kann der Bedarf auch früher entstehen. Grundsätzlich gilt: Je kleiner die Organisation, desto überschaubarer die Systemlandschaft und desto einfacher lässt sich MidPoint einführen. Wer früh beginnt, profitiert später von sauberen Strukturen statt von gewachsenem Chaos.

Die Kosten hängen von der Anzahl der anzubindenden Systeme und der Komplexität der Berechtigungsstruktur ab. Die Software selbst ist lizenzkostenfrei. Ein erstes Pilotprojekt mit wenigen Systemen ist in einigen Wochen umsetzbar. Wir erstellen dir gerne ein individuelles Angebot.