Wer den Zustand seiner Verzeichnisse kennen will, zahlt dafür in Stunden: laufende Prüfung, Datensammlung, Access Reviews, Nachweis für den Prüfer. Rechnen Sie mit Ihren Zahlen, was davon tidiam übernimmt, die Lizenz eingerechnet.
Ihre Ausgangslage
2.500
500>70.000
Konten, nicht Köpfe: Dienst-, Gast- und Admin-Konten zählen mit, meist das 1,5- bis 2,5-fache der Mitarbeitenden.
Entra ID, Active Directory, Okta, Keycloak, AWS IAM; Google Workspace in Kürze. Jede Instanz zählt einzeln.
Annahme: Ø7Berechtigungen pro Identität (4 im Hauptverzeichnis, 1,5 je weiterem System, höchstens 12; Annahme). Das ist die Zahl der Einträge, die ein Access Review entscheiden muss.
€
Vollkosten, gemischt aus IT und Fachbereich. Annahme, im Gespräch durch Ihren Satz ersetzen.
Nachweis des Identitätsteils für den Prüfer, einmal pro Jahr: 60 Stunden manuell, 8 Stunden mit tidiam (Annahme).
Nettoersparnis im ersten Jahr
€27.957
Das entspricht470Stunden weniger Aufwand pro Jahr.
Die tidiam-Lizenz amortisiert sich nach3,6 Monaten.
Manuell
Mit tidiam
Stunden pro Jahr
Laufende Zustandsprüfung
288
36
Datensammlung und Verteilung je Review
74
7
Review-Entscheidungen und Nachbearbeitung
350
252
Nachweis für die Prüfung
60
8
Gesamtstunden pro Jahr
772
302
Kosten
Arbeitszeit-Kosten
€65.620
€25.675
tidiam-Lizenz (24 Monate Laufzeit)Professional
–
€11.988
Gesamtkosten im ersten Jahr
€65.620
€37.663
Enterprise-Konditionen werden individuell vereinbart. Hier mit der Business-Lizenz als Untergrenze gerechnet.
Nicht in der Zahl: das Risiko
Der Rechner zählt nur Arbeitszeit. Was ein Konto kostet, das nach dem Austritt aktiv bleibt, ein Admin-Zugang ohne MFA oder ein Dienstkonto ohne Besitzer, zeigt sich erst, wenn es jemand findet: als Vorfall oder als Feststellung im Audit. Diese Kosten hängen von Ihrem Haus ab und gehören ins Gespräch, nicht in eine Formel.
Alle Stundenwerte sind Annahmen unseres Rechenmodells, keine Studienwerte. Verglichen wird der Aufwand für ein gleiches Prüfniveau: Wer heute nicht prüft, spart keine Stunden, sondern gewinnt Sichtbarkeit. Der Tarif folgt aus Systemen und Identitäten, Preis bei 24 Monaten Laufzeit und jährlicher Abrechnung.
Laufende Zustandsprüfung manuell: ein Arbeitstag (8 Stunden) je System und Monat für die Durchsicht von privilegierten Rollen, MFA-Lücken, inaktiven Konten, Gästen ohne Ablauf und Dienstkonten ohne Besitzer. Mit tidiam: 1 Stunde je System und Monat, um die Befunde zu sichten.
Datensammlung je Access Review, zwei Teile. Export und Bereinigung: ein Arbeitstag (8 Stunden) je System manuell, 0,5 Stunden je System mit tidiam (Abdeckung prüfen). Zusammenführen und Verteilen: 2 Stunden je 100 Identitäten manuell (Konten Personen und Vorgesetzten zuordnen, Pakete je Reviewer bauen, Rückläufer einsammeln), 0,2 Stunden je 100 Identitäten mit tidiam (Kampagne anlegen, Reviewer zuweisen).
Review-Entscheidung: 60 Sekunden je Eintrag manuell, 45 Sekunden mit tidiam, weil letzte Anmeldung, Risiko und Herkunft direkt am Eintrag stehen. Einträge = Identitäten × Berechtigungen je Identität (siehe Annahme oben).
Nachbearbeitung der Entscheidungen: 20 Prozent der Entscheidungszeit manuell, 15 Prozent mit tidiam. Die Umsetzung im Verzeichnis bleibt bei Ihnen, tidiam ist read-only und übergibt Tickets.
Nachweis für die Prüfung, einmal pro Jahr: 60 Stunden manuell (Listen, Screenshots, Abgleich je System), 8 Stunden mit tidiam (Report mit Prüfsumme erzeugen und mit dem Prüfer durchgehen).
Tarif automatisch gewählt: Essentials (1 System, bis 5.000 Identitäten, 7.188 €/Jahr), Professional (bis 10 Systeme, bis 20.000 Identitäten, 11.988 €/Jahr), Business (bis 20 Systeme, bis 70.000 Identitäten, 23.988 €/Jahr), Enterprise (ab 21 Systemen oder mehr als 70.000 Identitäten, individuell, hier mit Business als Untergrenze). Access Reviews gibt es ab Professional; sind Reviews gewählt, rechnet der Rechner mindestens mit Professional.
Amortisation: Lizenz geteilt durch die monatliche Arbeitszeit-Ersparnis.
Nicht gerechnet: vermiedene Vorfälle, Bußgelder oder Prüfungsfeststellungen. Der Rechner zählt nur Arbeitszeit, die sich belegen lässt.