Aufräumen lassen. Und sehen, dass es so bleibt.
Zertifizierte tidiam-Partner übernehmen Entra ID und Active Directory, als Festpreisprojekt oder laufend jeden Monat. Ob die Arbeit wirklich erledigt ist, zeigt Ihnen tidiam jeden Tag an Ihren eigenen Daten. Sie müssen niemandem einfach glauben.
- Identity-Check kostenlos
- Aufräumen zum Festpreis
- Laufende Betreuung, monatlich
Identitätspflege ist bei Ihnen niemandes Hauptaufgabe.
Die IT hat ein bis fünf Leute und andere Prioritäten. Was liegen bleibt, findet ein Angreifer zuerst:
Fünf Schritte. Jeder davon gemessen.
Identity-Check
Nur lesend auf Entra ID, mit Ergebnisgespräch. Eine Seite mit Top-5-Risiken, Lizenzkosten in Euro und Maßnahmen.
Aufräumen
Aufräum-Sprint oder Härtung durch den Partner. Wer selbst behebt, überspringt diesen Schritt.
Nachmessung nach 30 Tagen
Zeigt mit Ihren Daten, was behoben ist und was neu dazugekommen ist.
Managed Service
Basis oder Komplett, Laufzeit 12 oder 24 Monate wie die Plattform.
Quartalsgespräch
Stand, Entscheidungen und neue Projekte, wenn sie nötig werden.
Projekte zum Festpreis. Jedes beginnt und endet mit einer Messung.
Identity-Check
Messung von Entra ID, Active Directory auf Wunsch, Ergebnisgespräch mit der Geschäftsführung. Kostenlos.
Ergebnis: eine Seite mit Top-5-Risiken, Lizenzkosten und Maßnahmen
Aufräum-Sprint
Die wichtigsten Befunde nach Maßnahmenpaketen beheben.
Ergebnis: Vorher-Nachher-Bericht
Härtung Entra ID und M365
MFA, Conditional Access, Legacy-Auth, Admin-Modell mit befristeten Rechten, Notfallzugang, Gastrichtlinie.
Ergebnis: Konfiguration, Kurzdoku, Nachmessung
Härtung Active Directory
Privilegierte Gruppen, Admin-Ebenen, Dienstkonten, inaktive Konten, Kennwortregeln.
Ergebnis: Konfiguration, Kurzdoku, Nachmessung
Eintritt, Wechsel, Austritt
Ablauf mit HR, Rollen- und Berechtigungskonzept, Turnus für die Rezertifizierung.
Ergebnis: Prozessbeschreibung und Vorlagen
Dienstkonten und KI-Agenten
Inventar von Apps, Dienstkonten und Agenten mit Owner, Credentials und Rechten.
Ergebnis: Owner-Liste und Bereinigung
Auf Nachfrage: die Identitätsfragen Ihrer Cyberversicherung oder einer Prüfung, aus Ihren Daten beantwortet.
Laufend, mit festen Fristen. Zwei Pakete.
Basis deckt Entra ID ab, Komplett Entra ID und Active Directory, Okta oder Keycloak auf Anfrage. Fristen und Servicezeit stehen in der Leistungsbeschreibung.
| Baustein | Turnus | Basis | Komplett |
|---|---|---|---|
| Austritte: Zugang in allen angebundenen Quellen entziehen, Lizenz freigeben | nach HR-Meldung | ||
| Neue kritische Befunde, etwa Admin ohne MFA oder riskante App-Rechte | laufend | ||
| Neue hohe Befunde | laufend | ||
| Lizenzbereinigung | monatlich | ||
| Gäste und inaktive Konten | monatlich | ||
| Rezertifizierung der Admins: Sie entscheiden, der Partner setzt um | quartalsweise | ||
| Rezertifizierung von Gruppen und Apps über ihre Owner | quartalsweise | – | |
| Dienstkonten: ablaufende Credentials, fehlende Owner, Rechte | monatlich | – | |
| Eintritte und Wechsel per Ticket umsetzen | laufend | – | |
| Monatsbericht, 30 Minuten mit Geschäftsführung oder IT-Leitung | monatlich | ||
| Entscheidungsprotokoll: Risiken, die bewusst getragen werden | bei Bedarf |
Nicht enthalten: neue Projekte (laufen als Beratung), automatisiertes Provisioning, PAM und Passwort-Tresor, ein eigener Identity Provider, Bereitschaft rund um die Uhr.
„Wir glauben, die Zukunft ist nicht ausschließlich digital, daher investieren wir in Menschen und Beziehungen.“
Jede Leistung ist messbar.
Einmal im Monat sehen Sie aus Ihren eigenen Daten, was gefunden, was behoben und was noch offen ist. Auch die Adminkonten des Partners stehen darin.
Finden und priorisieren
tidiam prüft jeden Tag alle angebundenen Quellen und zeigt das Wichtigste zuerst, mit Lizenzkosten in Euro.
Arbeit erzeugen
Jeder Befund wird ein Ticket in Ihrem System. Ohne Ticket keine Änderung.
Erledigung belegen
Behoben ist ein Befund erst, wenn der nächste Abgleich ihn nicht mehr findet.
Nur lesend
tidiam ändert nichts. Der Partner arbeitet mit eigenen Adminkonten, und tidiam prüft sie wie jedes andere Adminkonto.
- Gefundentidiam, täglicher Abgleich
- Ticket an elpixin Ihrem Ticketsystem
- Erledigt gemeldetvom PartnerZählt noch nicht
- Bestätigt behobenAbgleich 06:00 · nicht mehr gefundenZählt
Der Dienstleister kontrolliert sich also nicht selbst.
Wer bei Ihnen Adminrechte hat, muss selbst sauber arbeiten.
- Persönliche Adminkonten je Berater, keine geteilten Konten.
- Phishing-resistente MFA, Rechte nur bei Bedarf und befristet.
- Getrennte Admin-Identitäten je Kunde, gehärtete Admin-Arbeitsplätze.
- Keine Änderung ohne Ticket.
- Erledigt ist, was tidiam im Abgleich bestätigt, nicht was der Partner meldet.
- Ein fester Ansprechpartner und eine Vertretung je Kunde.
- tidiamDie Plattform. Liest nur, nach AGB und AVV von tidiam.
- Der PartnerBeratung und Service, mit eigenem Vertrag und eigenem AVV für Änderungen.
- SieSie entscheiden, was behoben und was bewusst getragen wird.
Kurz beantwortet.
Was kostet das?
Der Identity-Check ist kostenlos. Beratung gibt es zum Festpreis je Leistung. Der Managed Service ist ein Monatspreis aus tidiam-Plan und Servicepauschale nach Paket und Größe. Die Plattformpreise stehen unter Preise.
Kann ich selbst aufräumen?
Ja. Wer selbst behebt, geht vom Identity-Check direkt zum Managed Service oder nutzt tidiam allein.
Schreibt tidiam in meine Systeme?
Nein. tidiam liest nur. Änderungen macht der Partner mit eigenen Adminkonten in Ihrem Tenant, jede mit Ticket.
Mit wem schließe ich den Vertrag?
Die Plattform buchen Sie direkt bei tidiam, Beratung und Service beim Partner. So bleibt klar, wer was verantwortet.
Fangen Sie mit dem Identity-Check an.
Kostenlos und nur lesend auf Ihren Daten. Ergebnis auf einer Seite, besprochen in 60 Minuten.