Für einen international tätigen Großhändler für Industriebedarf hat iC Consult eine umfassende Identity-Architektur nach dem Best-of-Breed-Prinzip konzipiert und umgesetzt.
Durch die Integration von SailPoint, Okta, CyberArk und Auth0 entstand eine skalierbare, cloudbasierte Plattform, die Mitarbeitende, privilegierte Konten und Kundenidentitäten über den gesamten Lebenszyklus hinweg sicher verwaltet. Maßgeschneiderte Managed Services und Professional Services auf Basis der Service Layers Plattform sorgen jederzeit für effiziente, sichere und compliance-konforme Abläufe.
Inhalt
Steckbrief & Projektüberblick
Kundensteckbrief
Branche: Industriebedarf
Hauptsitz: USA
Mitarbeitende: fünfstellig
Der Kunde ist ein international tätiger Großhändler für Industriebedarf mit einem breiten Produktangebot für den professionellen Einsatz in Industrie und Handel. Das Unternehmen beschäftigt weltweit eine große Zahl an Mitarbeitenden und betreibt ein umfangreiches globales Logistiknetzwerk.
Im Rahmen eines mehrjährigen Transformationsprogramms hat iC Consult die historisch gewachsene Identity-Infrastruktur modernisiert. Das Ergebnis ist eine Best-of-Breed-Plattform auf Basis von SailPoint, Okta, CyberArk (heute Idira) und Auth0, ergänzt durch Managed und Professional Services auf Basis von Service Layers für dauerhaft sichere und effiziente Abläufe.
SailPoint, Okta, CyberArk (heute Idira), Auth0, Service Layers
Erfolge
Integrierte Best-of-Breed-Architektur auf Basis von SailPoint, Okta, CyberArk und Auth0
Schutz für eine fünfstellige Anzahl an Mitarbeitenden, Millionen externe Kundenidentitäten und Hunderte Anwendungen
Unternehmensweite Zero-Trust-Strategie mit Single Sign-On, MFA und zentralisiertem Identity and Access Management
Durchgängige Governance und Compliance über den gesamten Identity-Lifecycle, inklusive automatisierter Rezertifizierung
Privilegierte Konten, Service-Konten und technische Identitäten über eine konsolidierte PAM-Plattform abgesichert
Einheitliches Kundenerlebnis für Millionen externe Kunden über alle digitalen Services hinweg
Cloudbasierte SaaS-Bereitstellung und Service Layers Managed Services für maximale Flexibilität und geringen administrativen Aufwand
Hintergrund
Identität als neue Sicherheitsgrenze
Cyberangriffe zielen zunehmend auf digitale Identitäten statt auf Firewalls oder Netzwerke. Gestohlene Zugangsdaten, kompromittierte Administratorkonten und unzureichend geschützte Kundenportale zählen zu den häufigsten Einstiegspunkten für erfolgreiche Angriffe. Auch klassische Unternehmensgrenzen verschwimmen: Cloud-Anwendungen, Homeoffice, externe Partner und digitale Kundenservices haben Identitäten zum eigentlichen Sicherheitsperimeter gemacht.
Mit dem internationalen Wachstum von Unternehmen wachsen auch die regulatorischen, Audit- und Compliance-Anforderungen. Identity Security geht damit über die reine Kontenverwaltung hinaus und wird zur Grundlage der gesamten Cybersecurity-Strategie.
Genau vor dieser Herausforderung stand ein Unternehmen für Industriebedarf in den USA: ein globales Vertriebs- und Logistiknetzwerk mit mehreren Standorten. Angesichts der hohen Komplexität und Integrationstiefe des Projekts holte das Unternehmen frühzeitig iC Consult an Bord, um die passende Lösung zu planen, zu konzipieren und umzusetzen.
Lösung
Vier Spezialisten, eine Architektur
Die neue Identity-Architektur vereint vier eng integrierte Plattformen, jede davon Marktführer in ihrem Segment. Über mehrere Jahre hinweg entstand sie in parallel laufenden Workstreams.
- SailPoint bildet mit Identity Governance and Administration (IGA) das Fundament und bündelt alle Informationen zu digitalen Identitäten zentral und automatisiert. iC Consult hat die bestehende SailPoint-Umgebung Schritt für Schritt modernisiert, in die Cloud verlagert, zahlreiche Business-Anwendungen integriert und neue Rezertifizierungsprozesse eingeführt. Standardisierte Rollenmodelle und Governance-Prozesse verschaffen dem Unternehmen heute volle Transparenz und auditfeste Compliance.
- Okta übernimmt als zentrale Identity and Access Management (IAM) Plattform den Zugriff für Mitarbeitende und wurde von iC Consult komplett neu aufgebaut. Sie ermöglicht komfortablen, sicheren Zugriff auf Anwendungen, konsequent nach Zero-Trust-Prinzipien: Jede Anfrage wird geprüft, jeder Login bewertet, jede Sicherheitsrichtlinie dynamisch durchgesetzt. Das Team hat hunderte Anwendungen auf Okta migriert, unternehmensweit Single Sign-On eingeführt und Multi-Faktor-Authentifizierung etabliert. Neue Anwendungen lassen sich jetzt deutlich schneller anbinden.
- CyberArk (heute Idira) bildet als unternehmensweite Privileged Access Management (PAM) Plattform die dritte Säule. iC Consult hat bestehende Umgebungen konsolidiert, Cloud-Fähigkeiten ergänzt und einen zentralen Schutz für Administratorkonten, Service-Konten und technische Identitäten aufgebaut. CyberArk kontrolliert, überwacht und dokumentiert jeden kritischen Zugriff lückenlos.
- Auth0, seit mehreren Jahren in Okta integriert, ergänzt die Plattform als Customer Identity and Access Management (CIAM) Lösung für Millionen sichere, komfortable Kunden-Logins. Die Kundenportale des Unternehmens wurden von iC Consult schrittweise auf diese gemeinsame Plattform migriert. Das Ergebnis: ein einheitliches Kundenerlebnis, ein deutlich höheres Sicherheitsniveau und ein einfacheres Management externer Identitäten, vollständig im Einklang mit Sicherheits- und Datenschutzanforderungen.
Ein zentrales Programm- und Portfolio-Management-Office hat alle vier Workstreams durchgängig unterstützt, Abhängigkeiten frühzeitig erkannt, Prozesse standardisiert und neue Anforderungen integriert, ohne den laufenden Geschäftsbetrieb zu stören.
Warum sich das Unternehmen für Best-of-Breed entschieden hat
Der Identity-Security-Markt bietet zwei grundsätzliche Wege: Sicherheitsfunktionen in einer einzigen Plattform bündeln oder spezialisierte Marktführer für jede Disziplin auswählen und zu einer Architektur orchestrieren. Beide Wege haben klare Vorteile, und die richtige Wahl hängt von den Prioritäten, der Technologielandschaft und dem Risikoprofil eines Unternehmens ab. Für dieses Projekt hat sich der Kunde aus drei Gründen für Best-of-Breed entschieden.
Funktionalitätstiefe: Spezialisierte Anbieter konzentrieren ihre Entwicklung auf eine einzige Disziplin und erreichen dadurch eine größere Funktionstiefe als ein Suite-Anbieter, ein echter Vorteil in einem so schnelllebigen Feld wie Identity Security.
Risikoverteilung: Kritische Funktionen auf mehrere Plattformen statt auf ein zentrales System zu verteilen, begrenzt die Auswirkungen einer Schwachstelle oder eines Ausfalls auf einzelne Komponenten.
Langfristige Flexibilität: Das Unternehmen kann einzelne Komponenten modernisieren oder ersetzen, sobald sich Anforderungen, Compliance-Vorgaben oder Bedrohungen ändern, ohne die gesamte Architektur neu aufzubauen.
Integration entscheidet über den Erfolg
Die Einführung von vier leistungsstarken Plattformen war nur der erste Schritt. Best-of-Breed-Architekturen spielen ihre Stärken erst aus, wenn jede Komponente nahtlos zusammenspielt: Identity Governance muss das Workforce IAM informieren, IAM muss privilegierten Zugriff an PAM übergeben, und Kundenidentitäten müssen sicher in digitale Geschäftsprozesse eingebunden sein. Identitätsdaten müssen dabei durchgängig über alle Plattformen hinweg konsistent bleiben.
iC Consult hat die Gesamtarchitektur entwickelt, das plattformübergreifende Programm gesteuert und alle vier Plattformen zu einer stimmigen Identity-Strategie mit einheitlichen Prozessen und klaren Verantwortlichkeiten zusammengeführt.
Identity Security endet nicht mit dem Go-Live
Um zukunftssicher aufgestellt zu sein und das interne Team zu entlasten, hat sich der Kunde für ein cloud- und serviceorientiertes Betriebsmodell entschieden. Fast alle Identity-Komponenten laufen als SaaS, ergänzt durch Managed und Professional Services auf Basis der Service Layers Plattform von iC Consult.
So lassen sich Updates, neue Funktionen und sicherheitsrelevante Änderungen fortlaufend ausrollen, ohne dass das interne IT-Team für jede Plattform eigene Fachkräfte aufbauen muss. Service Layers überwacht die Identity-Umgebung außerdem rund um die Uhr, sorgt für schnelle, entschlossene Reaktionen, reduziert den Betriebsaufwand und hält jede Plattform stets auf dem neuesten technischen Stand.
Fazit
Best-of-Breed als zukunftssicheres Modell
Mit fortschreitender Digitalisierung und Cloud-Nutzung werden Identitäten zum wichtigsten Angriffsziel der modernen Cyberkriminalität. Gleichzeitig werden sie zum zentralen Baustein einer wirksamen Sicherheitsstrategie.
Dieses Projekt zeigt, wie ein Best-of-Breed-Ansatz für Unternehmen gelingen kann, deren Prioritäten dafür sprechen: Das intelligente Zusammenspiel der Marktführer SailPoint, Okta, CyberArk und Auth0 hat eine Architektur geschaffen, die Sicherheit, Compliance, Usability und Zukunftsfähigkeit gleichermaßen vereint.
Mit professionellem Programm-Management, durchdachten Integrationsprozessen und einem konsequent serviceorientierten Betriebsmodell hat iC Consult die Grundlage für eine nahtlose Identity-Umgebung gelegt, die den Anforderungen eines globalen Unternehmens gerecht wird und die Flexibilität bietet, jederzeit auf künftige technologische und regulatorische Entwicklungen zu reagieren.