Externes User Management vollständig automatisiert

Ein Kunststoffverarbeitungsunternehmen hat uns mit einem Thema kontaktiert, das wir sehr gut kennen: externe Mitarbeiter und Dienstleister bekommen einen Account, und danach passiert nichts mehr. Kein Ablaufdatum, kein Verantwortlicher, keine automatische Deaktivierung.

Die Herausforderung

Der Prozess war einfach: Ticket schreiben, IT legt Account an, fertig. Das Problem: Danach kümmert sich niemand mehr. Accounts laufen weiter, auch wenn die Zusammenarbeit längst abgeschlossen ist. Beim nächsten Audit kommt die Frage: Wer hat aktuell Zugriff?

Die Lösung

Wir haben mit dem au2mator Self-Service Portal und Azure Automation einen vollständigen Lifecycle aufgebaut. Pflichtfelder: Manager und Ablaufdatum (max. 12 Monate). Die Automation legt den Account an und benachrichtigt alle Beteiligten. Wochen vor Ablauf bekommt der Manager eine Erinnerung. Nach Ablauf wird automatisch deaktiviert. MFA- und Passwort-Reset per Self-Service. Falls der Manager die Firma verlässt, wird IT benachrichtigt.

Das Ergebnis

Kein externer User bleibt unbemerkt aktiv. Vollständiges Audit Trail. IT muss sich nicht mehr aktiv kümmern.

Jetzt Kontakt aufnehmen