Demo buchen
Benutzerbereitstellung · Erweiterung

Benutzerbereitstellung, die Ihrem Verzeichnisdienst folgt, vom ersten bis zum letzten Tag.

My1Login gibt Personen beim Eintritt Zugriff auf die Apps, die sie brauchen, und entzieht ihn beim Austritt, gesteuert über die Gruppen und Berechtigungen, die bereits in Active Directory oder Microsoft Entra ID bestehen. Neue Mitarbeitende können ihre Apps am ersten Tag öffnen, und Ausscheidende verlieren alle Apps auf einmal.

5-Minuten-Demo buchenPreise ansehen
  • Regeln nach Gruppe und Benutzer
  • Just-in-Time-Bereitstellung
  • Automatischer Entzug von Zugriffen
Was R. Singh am ersten Tag sieht: Jede Finanz-App, bereit zum Öffnen.
  • EintritteZugriff ab dem ersten Tag
  • Just-in-TimeKonten bei der ersten Anmeldung angelegt
  • ÄnderungenZugriff folgt Gruppen und Berechtigungen
  • Austrittealle Apps auf einmal entzogen

Manuelle Bereitstellung hinterlässt Lücken an beiden Enden.

Neue Mitarbeitende warten auf Konten, und Ausscheidende behalten sie. Jede manuell betreute App ist beim Eintritt ein Ticket und beim Austritt ein Risiko. My1Login verknüpft den App-Zugriff mit Ihrem Verzeichnisdienst, sodass beides von selbst geschieht.

Manuelle Bereitstellung

  • Die IT legt Konten App für App per Ticket an
  • Neue Mitarbeitende warten tagelang auf Zugriff
  • Berechtigungen werden im Einzelfall entschieden
  • Konten Ausgeschiedener bleiben in vergessenen Apps bestehen
  • Keine Gesamtsicht, wer worauf zugreifen kann

Benutzerbereitstellung mit My1Login

  • Zugriff folgt automatisch den Verzeichnisgruppen
  • Bereit am ersten Tag oder bei der ersten Anmeldung angelegt
  • Regeln einmal festgelegt, nach Gruppe und Benutzer
  • Ausscheidende verlieren alle Apps, sobald ihr Verzeichniskonto endet
  • Zugriff an einem Ort verwaltet und protokolliert

Benutzerbereitstellung, vom ersten bis zum letzten Tag.

Begleiten Sie eine Person durch ihre Zeit bei Ihnen: die Regeln, die die IT festlegt, ihr erster Tag, ihre erste Anmeldung bei einer neuen App, ein Teamwechsel und der Tag ihres Austritts. Ihr Verzeichnisdienst bleibt dabei die einzige maßgebliche Quelle.

  1. 1VerbundenVerzeichnisgruppen
  2. 2Regeln festgelegtRichtlinienbasierte Aufnahme
  3. 3EingetretenZugriff ab dem ersten Tag
  4. 4Erste AnmeldungJust-in-Time
  5. 5GewechseltTeamwechsel
  6. 6AusgetretenEntzug von Zugriffen
Step 1 · Verbunden

Die Gruppen in Ihrem Verzeichnisdienst werden zu App-Zugriff.

My1Login synchronisiert sich mit Active Directory oder Microsoft Entra ID, sodass die Gruppen und Personen, die Sie dort bereits verwalten, bestimmen, wer welche Apps erhält. Berechtigungen lassen sich auf Gruppen- und Benutzerebene festlegen, was den Verwaltungsaufwand für die Bereitstellung drastisch senkt.

  • Eine maßgebliche Quelle. Ändern Sie eine Person im Verzeichnis, und ihr App-Zugriff folgt.
  • Ausnahmen inklusive. Geben Sie einer Person eine zusätzliche App, ohne eine neue Gruppe anzulegen.
Step 2 · Regeln festgelegt

Regeln einmal festlegen und laufen lassen.

Die richtlinienbasierte Aufnahme gibt den richtigen Personen die richtigen Apps mit den richtigen Berechtigungen, auf Basis der Angaben in Ihrem Verzeichnisdienst. Ein flexibles Regelwerk bestimmt, wann jede App bereitgestellt und wieder entzogen wird.

  • Inklusive Berechtigungen. Nicht nur, ob jemand eine App erhält, sondern auch, was er darin tun darf.
  • Arbeitet mit Identitätsstandards. Einschließlich SAML.
Step 3 · Eingetreten

Neue Mitarbeitende können am ersten Morgen loslegen.

Wenn jemand zu Ihrem Verzeichnisdienst hinzugefügt wird, stellt My1Login die Apps bereit, die seine Gruppen ihm geben. Mit Zero Login und Single Sign-On meldet er sich am ersten Tag bei Windows an, und seine Apps öffnen sich: ohne Tickets, ohne Warten und ohne Passwörter, die ausgegeben werden müssen.

  • Keine Zugriffsanfragen, denen Sie hinterherlaufen müssen. Die Änderung im Verzeichnis ist die Anfrage.
Step 4 · Erste Anmeldung

Just-in-Time: Das Konto entsteht, wenn es gebraucht wird.

Bei der Just-in-Time-Bereitstellung wird der Zugriff in dem Moment eingerichtet, in dem jemand eine App zum ersten Mal öffnen möchte. Ist es erlaubt, stellt My1Login sie sofort bereit, sodass niemand Konten anlegt, die nie genutzt werden.

  • Weniger ungenutzte Lizenzen. Konten gibt es nur für Personen, die die App tatsächlich nutzen.
Step 5 · Gewechselt

Wenn Personen das Team wechseln, ändert sich ihr Zugriff mit.

Verschieben Sie jemanden in Ihrem Verzeichnisdienst in eine andere Gruppe, und die Regeln erledigen den Rest: Der Zugriff auf die Apps des neuen Teams wird bereitgestellt, und nicht mehr benötigter Zugriff wird entzogen. Niemand behält unbemerkt Berechtigungen aus drei früheren Positionen.

  • Minimale Rechte als Standard. Der Zugriff passt zu der Aufgabe, die jemand heute erfüllt.
Step 6 · Ausgetreten

Ausscheidende verlieren alle Apps in dem Moment, in dem sie gehen.

Der automatische Entzug von Zugriffen bedeutet: Sobald der Verzeichniszugang einer Person endet, wird auch ihr gesamter Anwendungszugriff entfernt. Es gibt keine Kontenliste abzuarbeiten und keine vergessene App, in die ehemalige Mitarbeitende noch hineinkommen.

  • Schließt das Risiko durch Ausscheidende. Auch bei Apps, die vor Jahren hinzugefügt wurden.
  • Ein Nachweis für die Austrittsprüfung. Der Audit-Trail zeigt, was wann entfernt wurde.
Erweiterung

Die Bereitstellung gibt den Zugriff. Single Sign-On meldet sie an.

Die Benutzerbereitstellung ist eine optionale Erweiterung. Zusammen mit Single Sign-On und dem Enterprise-Passwortmanager erhalten Personen die richtigen Apps und öffnen sie bereits angemeldet.

Single Sign-On für Web ansehen

Und die Details, die es möglich machen.

  • Zero Login

    Die Anmeldung beim Verzeichnis meldet Personen bei My1Login an, sodass neue Mitarbeitende kein zusätzliches Passwort brauchen.

  • Berechtigungen für Gruppen und Benutzer

    Legen Sie den Zugriff für ganze Teams fest, mit Ausnahmen für Einzelne.

  • Identitätsstandards

    Integriert sich mit Identitätsstandards wie SAML.

  • Ein Audit-Trail

    Eintritte, Änderungen und Austritte werden neben jeder Anmeldung protokolliert.

Zero-Knowledge-Verschlüsselung

Wir können Ihre Passwörter nicht lesen. Niemand außerhalb Ihrer Organisation kann das.

Die Schlüssel zu Ihren gespeicherten Passwörtern sind nur im eigenen Netzwerk Ihrer Organisation verfügbar. Was My1Login speichert, ist verschlüsselt und für jeden außerhalb davon unlesbar, auch für uns.

Wo die Schlüssel aufbewahrt werden Das Netzwerk Ihrer Organisation verwahrt die Schlüssel und die Anmeldungen Ihrer Belegschaft. Nur verschlüsselte Passwörter werden an den My1Login-Dienst übertragen und dort gespeichert; er hat keine Schlüssel und kann sie nicht lesen. NETZWERK IHRER ORGANISATION Schlüssel Nur hier Ihre Belegschaft Bei ihren Apps angemeldet verschlüsselt MY1LOGIN-DIENST Verschlüsselte Passwörter Keine Schlüssel hier, also kann niemand bei My1Login sie lesen

Unabhängig anerkannt

  • KuppingerCole Leadership Compass 2025My1Login im Report zu Privileged Access Management vertreten
  • SC Awards Europe 2025, GewinnerBest Identity and Access Management Solution
  • Cyber Essentials PlusZertifiziert. Penetrationsgetestet durch CREST-zertifizierte Tester: Bewertung A+ und geeignet für den Einsatz im Verteidigungsbereich
Trust CenterSicherheitsübersicht (PDF, Englisch)

Teil einer Plattform, mit einem Regelwerk und einem Protokoll.

Die Benutzerbereitstellung teilt Verzeichnisanbindung, Richtlinien und Audit-Trail mit dem Rest von My1Login.

Mehr zur Bereitstellung

Fragen zur Benutzerbereitstellung

What is user provisioning? (Englisch)

Die Benutzerbereitstellung legt den Zugriff von Personen auf Anwendungen an, verwaltet ihn und entzieht ihn, wenn er nicht mehr gebraucht wird. Mit My1Login wird sie über die Gruppen und Berechtigungen in Ihrem Unternehmensverzeichnis gesteuert, vom ersten bis zum letzten Arbeitstag.

Was ist Just-in-Time-Bereitstellung?

Der Zugriff auf eine App wird in dem Moment eingerichtet, in dem jemand sie zum ersten Mal öffnen möchte. Erlauben Ihre Regeln es, stellt My1Login den Zugriff sofort bereit, sodass keine Konten für Personen angelegt werden, die die App nie nutzen.

Mit welchen Verzeichnisdiensten funktioniert es?

Mit Active Directory und Microsoft Entra ID. Berechtigungen lassen sich auf Gruppen- und Benutzerebene festlegen.

Was passiert, wenn jemand das Unternehmen verlässt?

Sobald der Verzeichniszugang endet, entzieht My1Login automatisch den Zugriff auf alle Anwendungen, sodass ehemalige Mitarbeitende nicht mehr in Unternehmenssysteme gelangen.

Ist die Benutzerbereitstellung enthalten?

Sie ist eine optionale Erweiterung zu Single Sign-On und dem Enterprise-Passwortmanager. Alle Produkte ansehen

Was umfasst die Nutzungsgarantie?

Die Nutzung ist überall dort garantiert, wo die Zero-Login-Konfiguration eingesetzt wurde. Jeder bereitgestellte Benutzer, der sich während der Vertragslaufzeit bei Ihrem Unternehmensverzeichnis anmeldet, etwa Microsoft Entra ID oder Active Directory, gilt als Nutzer. Die Anmeldung beim Verzeichnis meldet ihn automatisch bei My1Login an, sodass sich Ihre Belegschaft weder registrieren noch My1Login öffnen muss.

Was kostet es?

Aktuelle Preise und Pakete finden Sie auf unserer Preisseite. Preise ansehen

Bringen Sie Ihren Ein- und Austrittsprozess zu einer 5-Minuten-Demo mit.

Wir fügen vor Ihren Augen eine neue Person zu einer Gruppe hinzu und entfernen eine ausscheidende, und Sie sehen, wie sich jede App von selbst aktualisiert.

  • 5 Minuten, mit Ihren eigenen Apps
  • Ein Spezialist antwortet innerhalb eines Werktags
  • Unverbindlich
5-Minuten-Demo buchen14 Tage kostenlos testenDas vollständige Produkt, mit Ihren eigenen Apps.
5-Minuten-Demo buchenKostenlos testen