Wenn neue Filialen eröffnet, Mitarbeitende eingestellt oder Partner angebunden werden, müssen digitale Identitäten schnell und sicher bereitgestellt werden. Für C&A – eines der erfahrensten und wegweisenden Handelsunternehmen der internationalen Modebranche – war dies lange Zeit eine Herausforderung: Eine bereits vor Jahren gestartete IAM-Initiative hatte trotz mehrjähriger Entwicklung nie den produktiven Betrieb erreicht.
Gemeinsam mit iC Consult entschied sich das Unternehmen daher für einen Neuanfang. Innerhalb von nur sechs Monaten implementierte das Projektteam eine moderne Identity-Governance-Plattform auf Basis von Saviynt und automatisierte die Verwaltung von rund 30.000 internen und externen Identitäten.
Inhalt
Steckbrief & Projektüberblick
Kundensteckbrief
Branche: Einzelhandel
Hauptsitz: Düsseldorf, Deutschland
Mitarbeitende: > 25.000
Anzahl Identitäten: 30,000
Mit über 1.300 Filialen in 17 europäischen Ländern und mehr als 25.000 Mitarbeitenden zählt C&A zu den führenden Modehändlern Europas. Täglich begrüßt C&A Millionen von Kundinnen und Kunden in seinen Filialen und im Onlineshop. Das Unternehmen bietet qualitativ hochwertige und langlebige Mode zu erschwinglichen Preisen für alle an.
Implementierung einer neuen, unternehmensweiten IAM-Plattform auf Basis von Saviynt zur Verwaltung interner und externer Nutzeridentitäten. Automatisierung von Onboarding- und Identity-Lifecycle-Prozessen zur Steigerung von Effizienz und Sicherheit.
Saviynt
Erfolge
Zentrale Verwaltung von 30.000 Benutzerkonten auf einer modernen, cloudbasierten SaaS-Plattform von Saviynt.
Durchgängig automatisiertes Onboarding für über 24.000 interne und 6.000 externe User.
Nahtlose Integration zentraler Systeme wie Active Directory, LDAP, API-basierter Anwendungen und SAP S/4HANA.
Automatisierte Einbindung von Filialen und Standorten auf Basis aktueller HR-Daten – ganz ohne zusätzlichen manuellen Aufwand.
Deutliche Reduzierung des administrativen Aufwands durch automatisierte Identity-Lifecycle-Prozesse.
Erhöhte Sicherheit und Compliance durch standardisierte Zugriffsrichtlinien und eine zentrale Governance.
Zukunftssichere, skalierbare IAM-Plattform als Grundlage für weitere Sicherheitsinitiativen und unternehmerisches Wachstum.
Erfolgreicher Produktiv-Go-Live in nur sechs Monaten – trotz komplexer Ausgangslage.
Hintergrund
Mit tausenden Mitarbeitenden und zahlreichen externen Usern ist der Modehändler C&A mehr denn je auf ein zuverlässiges und skalierbares Identity- und Access-Management-System (IAM) angewiesen. Lange Zeit hatte das Unternehmen jedoch Schwierigkeiten, die erforderliche Identity-Infrastruktur aufzubauen. Während die SAP Identity Services erfolgreich integriert wurden, ging die zentrale Plattform, die alle dedizierten Systeme und Identitäten vereinheitlichen sollte, nie in Betrieb. Nach mehreren Jahren Entwicklungsarbeit und umfangreichen Tests wurde das System letztlich nie produktiv geschaltet.
Gleichzeitig wuchs der Bedarf an einer modernen Lösung weiter. Neue Filialen wurden eröffnet, Mitarbeitende mussten schnell eingebunden werden, und ein sicherer, automatisierter Zugriff auf Kernsysteme wie Active Directory, LDAP, API-basierte Systeme und SAP S/4HANA wurde unverzichtbar. Vor diesem Hintergrund entschied sich C&A, sein IAM gemeinsam mit iC Consult grundlegend neu aufzubauen.
Lösung
Der Weg zu einer neuen Identity-Governance-Plattform
Im Rahmen einer umfassenden Anforderungsanalyse erfasste iC Consult zunächst die bestehenden Anforderungen und die Systemlandschaft von C&A. Auf dieser Grundlage fiel die Entscheidung für die Einführung einer modernen, cloudbasierten Identity-Governance-Lösung von Saviynt. Die KI-gestützte Plattform ermöglicht es Unternehmen, den Zugriff von Human, Machines und AI Agents über Anwendungen, Daten und Infrastrukturen hinweg zu verwalten und abzusichern. Ein breites Spektrum an Identity-Governance-Funktionen erlaubt es Saviynt-Kunden, Compliance-Prozesse zu verschlanken, Risiken zu minimieren und einen effizienten Betrieb der gesamten Architektur sicherzustellen.
Das Projekt startete im Mai 2025 mit einer klaren Zielsetzung: Innerhalb von nur sechs Monaten sollte eine produktionsreife IGA-Plattform implementiert werden, die sowohl interne als auch externe Identitäten zentral verwalten kann. Das Ziel war zweigeteilt: Zum einen sollte die Sicherheitslage des Unternehmens gestärkt, zum anderen die Effizienz durch die konsequente Automatisierung zentraler Identity-Prozesse deutlich verbessert werden.
Automatisiertes Onboarding
iC Consult implementierte die Saviynt-Plattform als zentrale Komponente eines umfassenden Identity-Lifecycle-Management-Ansatzes. Die Lösung wurde nahtlos in das SAP-HR-System von C&A integriert, das als führendes System für die Mitarbeiterdaten dient. Sobald neue Mitarbeitende im HR-System angelegt werden, wird der Onboarding-Prozess automatisch angestoßen. Die Plattform erstellt eine digitale Identität für neue Mitarbeitende und stellt Konten in Active Directory, LDAP, API-basierten Systemen und SAP S/4HANA bereit.
Neuen User werden automatisch eindeutige Identitätsattribute zugewiesen, und sie erhalten ab dem ersten Tag passende Zugriffsrechte auf Basis ihrer Rolle („Birthright Access“). Dazu gehören grundlegende Berechtigungen wie E-Mail, Collaboration-Tools und interne Anwendungen. Für weitergehende Zugriffsanforderungen entwickelte iC Consult strukturierte Access-Request-Workflows, die eine granulare Rechtevergabe auf Basis vordefinierter rollen-, attribut- und richtlinienbasierter Modelle (RBAC, ABAC und PBAC) ermöglichen.
“Was dieses Projektteam in wenigen Monaten erreicht hat, ist wirklich bemerkenswert. Nach den Herausforderungen der vergangenen Jahre war es für uns die Implementierung einer unternehmensweiten, produktiven Identity-Plattform ein unglaublich wichtiger Meilenstein. iC Consult hat uns dabei als Partner auf Augenhöhe begleitet – und ist für uns mehr als einmal die sprichwörtliche Extrameile gegangen.”
Bernd Jürgens, CTO / Head of Technology Enablement bei C&A
Rollout für interne und externe User
Die Saviynt-Plattform wurde unternehmensweit ausgerollt und deckt sowohl interne Mitarbeitende als auch externe User wie Filialmitarbeitende und Partner ab. Um alle Anwendungsfälle abzubilden, entwickelte iC Consult für jede Nutzergruppe dedizierte Onboarding-Workflows mit standardisierten Templates und automatisierter Berechtigungsvergabe.
Angesichts der dynamischen Filialstruktur von C&A – mit regelmäßigen Neueröffnungen – wurde das System so konfiguriert, dass neue Standorte automatisch mit den HR-Daten verknüpft und den entsprechenden Mitarbeitenden zugeordnet werden. Insgesamt verwaltet C&A mit der neuen Lösung nun rund 30.000 Identitäten – etwa 24.000 interne und 6.000 externe User.
Grundstein für mehr Transparenz und Sicherheit
Neben der Automatisierung der Onboarding-Prozesse hatte die Verbesserung der Sicherheits- und Governance-Strukturen für C&A oberste Priorität. Mit der Einführung einer zentralen Identity-Governance-Plattform schuf das Unternehmen die Grundlage für ein zentrales Passwort-Richtlinien-Management, automatisierte Lifecycle-Prozesse sowie umfassende Reporting- und Benachrichtigungsfunktionen.
Administratoren und Application Owner werden automatisch über relevante Änderungen und neu vergebene Berechtigungen informiert. Die kontinuierliche Synchronisation der Benutzerkonten mit den HR-Daten sorgt für eine zuverlässige Steuerung des Identity-Lifecycles – etwa durch die zeitnahe Deaktivierung von Konten und Zugriffsrechten beim Ausscheiden von Mitarbeitenden, wodurch Missbrauch wirksam verhindert wird. Dieser Ansatz hat nicht nur die Sicherheit der IT-Landschaft von C&A gestärkt, sondern auch den administrativen Aufwand im Identity Management spürbar reduziert.
Erfolgreiche Umsetzung in nur sechs Monaten
Ein zentraler Erfolgsfaktor des Projekts war die enge und partnerschaftliche Zusammenarbeit zwischen den Teams von C&A und iC Consult. Trotz laufender Anpassungen von Scope und Rahmenbedingungen konnte der ambitionierte Sechs-Monats-Zeitplan eingehalten werden. Wie geplant ging die neue Saviynt-basierte Identity-Governance-Plattform Ende Oktober 2025 in Betrieb und koordiniert seither sämtliche Identity-Prozesse bei C&A.
Ausblick
Eine starke Grundlage für strategisches IAM-Wachstum
Die neue Plattform liefert bereits in mehreren Bereichen einen spürbaren Mehrwert. Noch wichtiger ist jedoch, dass C&A mit Saviynt eine solide Grundlage für eine Reihe künftiger strategischer IAM-Initiativen geschaffen hat. Mögliche nächste Schritte sind die Einführung von Segregation-of-Duties-Mechanismen, die Integration von Access-Certification-Prozessen sowie die Implementierung einer Privileged-Access-Management-Lösung (PAM). Unabhängig davon, wann diese Initiativen umgesetzt werden – das Fundament dafür ist bereits gelegt.
“Die Zusammenarbeit mit iC Consult war von großem Engagement und echter Partnerschaft geprägt. Das Ergebnis hat unsere Erwartungen weit übertroffen – und schafft eine tragfähige Basis für viele weitere IAM-Initiativen.“
Jörg Fichtner, Domain Lead Tech Core Services and Markets bei C&A