iC Consult & Saviynt Partnerschaft
Ganzheitliche Identity Governance über Enterprise, Privileged Access und AI hinweg
5+
Jahre Zusammenarbeit
20+
Aktive Kunden
50+
Spezialisten bei iC Consult
Unsere Saviynt Services
Identitätssicherheit mit Expertise
Implementierungsstrategie & Design
In strukturierten Workshops und Analyse-Sessions erfassen wir Ihre geschäftlichen und sicherheitsrelevanten Anforderungen und entwickeln daraus eine Roadmap sowie eine zukunftsfähige Architektur für Ihre Saviynt-Implementierung oder neue Funktionseinführungen. Dabei achten wir auf die Ausrichtung Ihrer Geschäftsziele, Einhaltung gesetzlicher Vorschriften und Skalierbarkeit.
Migration von Legacy IAM zu moderner Saviynt IGA
Wir begleiten Sie beim Wechsel von Legacy IAM-Systemen hin zu modernen, cloud-basierten Saviynt-Lösungen. Unsere Migrationsstrategie umfasst:
- Planung & Gap-Analyse
- Datenmapping & -transformation
- Reibungsloser Umstieg & Tests
- Support und Optimierung nach dem Go-Live
HR-driven Identity Provisioning
Automatisierte, richtlinienbasierte Provisioning-Workflows lassen sich durch die nahtlose Anbindung von Saviynt an Ihre HR-Systeme effizient umsetzen. Ihre Vorteile im Überblick:
- Integration von HR-Systemen (z. B. SAP, Workday)
- Konfiguration von Schnittstellen & Event-Triggern
- Attribute Mapping & Transformation
- Rollenzuweisung & Richtlinienumsetzung
Directory Integration
Wir ermöglichen eine nahtlose Synchronisierung von Identitäten, Rollen und Berechtigungen zwischen Saviynt und Verzeichnisdiensten wie Active Directory oder LDAP – für eine automatisierte Bereitstellung und Freigabe in Echtzeit im gesamten Unternehmen.
Individuelle Saviynt-Implementierungen
Unsere Engineering-Teams entwickeln maßgeschneiderte Lösungen auf Basis der Saviynt-Plattform – von benutzerdefinierten Workflows und erweiterten Analysen bis hin zu eigenen Regel-Engines und individuellen Zugriffsanfragen.
Native UI Branding & Custom Interfaces
Wir bieten umfassende UI/UX-Anpassungsdienste, um die Saviynt-Benutzeroberfläche an Ihre Marke anzupassen, einschließlich:
- Eigene Logos & Icons
- Gebrandete Login-Seiten & E-Mail-Vorlagen
- Einheitliche Designs über alle Benutzeroberflächen hinweg
Application Access Governance (AAG)
Wir ermöglichen intelligente Zugriffskontrolle – für Cloud- und On-Premises-Anwendungen. Unsere Leistungen beinhalten:
- Access Certification Campaigns
- Role-Based Access Control (RBAC)
- Segregation of Duties (SoD) Analyse
- Compliance Monitoring & Reporting
- Automatisiertes (De-)Provisioning & Remediation
Saviynt CPAM (Cloud Privileged Access Management)
Schützen und kontrollieren Sie privilegierte Konten – mit gezielten Sicherheitsmaßnahmen und vollständiger Transparenz:
- Session Monitoring & Recording
- Just-in-Time-Zugriffskontrollen
- Passwortspeicherung & Rotation
- Elevated Access Delegation Workflows
Application Onboarding
Neue Anwendungen lassen sich dank unseres standardisierten und zugleich flexiblen Ansatzes effizient und strukturiert in Ihre Umgebung integrieren. Sie profitieren dabei von:
- Application Inventory & Classification
- Data Collection & Infrastructure Preparation
- Connector Configuration & Integration Testing
- Automation Tools & Accelerators (built by iC Consult) for large-scale onboarding
Die von iC Consult entwickelten Accelerators sparen Zeit, minimieren Fehler und ermöglichen eine schnellere Wertschöpfung mit Saviynt.
ISPM, Just-in-Time (JIT) Provisioning & Saviynt Intelligence
iC Consult implementiert die neuesten Saviynt-Innovationen dort, wo sie echten Mehrwert schaffen – passgenau in Ihrer Umgebung und entlang Ihrer Anforderungen:
- Saviynt ISPM (Intelligent SoD & Policy Management) zur Risikoprävention
- Just-in-Time Access für privilegierte und zeitkritische Zugriffsanforderungen
- KI-/ML-basierte Analysen für Risikobewertungen und Anomalieerkennung
Identity Services auf der Saviynt-Plattform – von Core Governance bis zu AI-driven Identity
Zentrale Identity Services auf der Saviynt-Plattform
Implementierungsstrategie & Design
Durch strukturierte Workshops und Discovery-Sessions erfassen wir Ihre geschäftlichen und sicherheitsrelevanten Anforderungen, um die Roadmap und Architektur für Ihre Saviynt-Implementierung oder den Rollout neuer Funktionen zu definieren.
- Stakeholder-Workshops mit Security-, IT- und Compliance-Teams
- IAM-Assessment des aktuellen Status und Identifikation von Lücken
- Phasenweiser Rollout-Plan, abgestimmt auf Business-Prioritäten und Risiko-Minimierungsziele
- Ausrichtung an Compliance-Frameworks (z. B. SOX, SOC 2, DSGVO und ISO 27001)
- Design einer integrationsfähigen und skalierbaren Architektur
- Zukunftsorientierte Roadmap inkl. AI-gestützter Saviynt-Funktionen
Migration von Legacy-IAM zu moderner Saviynt IGA
Wir migrieren Sie von Ihrem bestehenden IAM-System auf die Cloud-first-Plattform Saviynt – strukturiert, erprobt und mit minimalen Auswirkungen auf Ihren laufenden Betrieb. Dabei wird jede Funktion, jede Rolle und jede Berechtigung sauber überführt.
- Planung und Gap-Analyse für Identities, Rollen und Entitlements
- Daten-Mapping, Bereinigung und Transformationsplanung
- Parallel-Run-Strategie zur Validierung vor der finalen Migration
- Kontrollierte Migration-Durchführung mit definierten Rollback-Prozeduren
- Post-Go-Live-Support und Optimierung
Platform Health Assessment
Strukturierte Health Checks für Ihre Saviynt-Umgebung: Wir prüfen Konfiguration, Konnektoren, Workflows und Rollenmodell, decken Performance-Engpässe und Konfigurations-Altlasten auf – und liefern einen priorisierten Maßnahmenplan zur Behebung.
- End-to-End-Prüfung von Konfiguration und Workflows
- Überprüfung der Konnektor-Performance und Synchronisationszuverlässigkeit
- Bewertung der Rollenmodellqualität und Richtlinienabdeckung
- Bewertung der Upgrade-Readiness und Versionsplanung
HR-gesteuertes Identity Provisioning
Durch die Integration von Saviynt mit Ihren HR-Systemen schaffen wir automatisierte, richtlinienbasierte Provisionierungs-Workflows: Bei Eintritt, Rollenwechsel oder Austritt eines Mitarbeitenden werden die passenden Zugriffsrechte automatisch angepasst – ganz ohne Tickets oder manuelles Nachfassen bei Freigaben.
- Integration von HR-Quellsystemen (z. B. SAP SuccessFactors, Workday, Oracle HCM und weitere)
- Konfiguration von Konnektivitäts- und Event-Triggern für JML-Events
- Attribut-Mapping und Regeln zur Identity-Transformation
- Rollenzuweisung und Durchsetzung von Richtlinien während des Provisioning
- Automatisiertes Deprovisioning mit konfigurierbaren Übergangsfristen
Directory Integration
Mit einer nahtlosen Synchronisation von Identities, Rollen und Entitlements zwischen Saviynt und Ihren Verzeichnisdiensten ermöglichen wir Echtzeit-Provisioning, verhindern Sync-Drift und eliminieren veraltete Accounts.
- Setup und Optimierung von Konnektoren: Active Directory, LDAP und Azure AD
- Konfiguration von Echtzeit- und geplanter Synchronisation
- Management von Gruppen Mitgliedschaften und OU-Strukturen
- Workflows zur Konflikterkennung und -bereinigung
Rollendesign & RBAC Modellierung
Ein sauberes, belastbares Rollenmodell als Fundament für eine wirksame Identity Governance: Wir sorgen für konsistentes Provisioning und aussagekräftige Access-Zertifizierungen – egal, ob ein neues Modell entworfen oder ein bestehendes optimiert werden soll.
- Role Discovery und Role Mining auf Basis vorhandener Zugriffsdaten
- Design von Business- und technischen Rollen
- Mapping von Entitlements zu Rollen und Abstimmung mit Richtlinien
- Lifecycle-Management von Rollen und Einrichtung regelmäßiger Reviews
Access Request & Approval Workflows
Wir ermöglichen Self-Service-Prozesse für Zugriffsanfragen, die zur Arbeitsweise Ihrer Teams passen – mit effizienten Genehmigungen mit integrierter Delegation, Eskalation, SLA-Tracking und vollständigen Audit Trails.
- Konfiguration eines Self-Service-Portals für Zugriffsanfragen
- Design und Test mehrstufiger Genehmigungs-Workflows
- Handling von Delegation und Abwesenheiten
- Auto-Approval-Regeln für vorab genehmigte, risikoarme Entitlements
- SLA-Tracking und Einrichtung von Eskalationsbenachrichtigungen
Application Access Governance (AAG)
Steuern Sie Zugriffe über Cloud- und On-Premises-Anwendungen hinweg mit strukturierten Zertifizierungs- und Remediation-Prozessen. Wir konzipieren Zertifizierungskampagnen und Remediation-Workflows, die sicherstellen, dass Access Reviews zu konsequentem Handeln führen.
- Design, Planung und Konfiguration von Access-Zertifizierungskampagnen
- Aufbau und Durchsetzung von Role-Based-Access-Control-Richtlinien (RBAC)
- Konfiguration der Logik zur Reviewer-Zuweisung und von Eskalations-Workflows
- Festlegung von Entitlement-Ownership und Verantwortlichkeiten
- Automatisiertes Deprovisioning und Remediation bei fehlgeschlagener Zertifizierung
- Compliance-Monitoring-Dashboards und audit-ready Reporting
Segregation of Duties (SoD) Analysis
SoD-Konflikte zählen zu den häufigsten Audit-Findings – und zu den am leichtesten vermeidbaren. Wir konfigurieren die SoD-Engine von Saviynt, um kritische Berechtigungskombinationen direkt im Antragsprozess zu erkennen und zu blockieren.
- Design, Dokumentation und Plattform-Implementierung von SoD-Regelwerken
- Anwendungsübergreifende Konflikterkennung und -durchsetzung
- Präventive Kontrollen zur Anfragezeit; nachgelagerte Kontrollen im Reporting
- Dokumentation kompensierender Kontrollen für akzeptierte Risikoausnahmen
- Tracking von Verstößen und Einrichtung von Remediation-Workflows
Compliance Monitoring & Reporting
Ihre Compliance-Kontrollen – wie z.B. SOX, SOC 2, DSGVO – verknüpfen wir direkt mit Saviynt-Daten und automatisieren die Erhebung der erforderlichen Audit-Nachweise. So wird die Audit-Vorbereitung zum laufenden Prozess statt zum Stichtagsthema.
- Mapping von Kontrollen zu Saviynt-Daten je Compliance-Framework
- Geplante Access- und Compliance-Reports, zugeschnitten auf die jeweilige Zielgruppe
- Echtzeit-Dashboards für Security- und Compliance-Verantwortliche
- Export und Aufbereitung von Audit-Nachweisen
Cloud Privileged Access Management (CPAM)
Wir implementieren die CPAM-Funktionen von Saviynt für die Steuerung und Auditierung privilegierter Konten in Cloud-, Hybrid- und On-Premises-Umgebungen – vom Vault-Setup bis zum Session Monitoring. PAM und IGA laufen in derselben Plattform: kein zusätzliches Silo, ein durchgängiges Bild Ihres Identity-Risikos.
- Discovery, Inventarisierung und Risikoklassifizierung privilegierter Konten
- Passwort-Vaulting und automatisierte Rotation von Zugangsdaten
- Session-Monitoring und -Aufzeichnung
- Workflows zur Delegation und Genehmigung erhöhter Zugriffsrechte
- Integration mit Cloud-, On-Prem- und Datenbank-Zielsystemen
Just-in-Time (JIT) Zugriffskontrollen
Reduzieren Sie Ihre Angriffsfläche, indem erhöhte Zugriffsrechte nur bei Bedarf und für einen definierten Zeitraum gewährt werden. Just-in-Time-Access erteilt erweiterte Rechte erst nach Freigabe, befristet sie auf ein festgelegtes Zeitfenster und entzieht sie automatisch – ohne reguläre Arbeitsabläufe zu behindern.
- Design von JIT-Zugriffsrichtlinien für hochprivilegierte und sensible Rollen
- Konfiguration zeitlich begrenzter Anfrage- und Genehmigungs-Workflows
- Automatisiertes, terminiertes Provisioning und Deprovisioning
- Break-Glass-Notfallzugriff mit vollständiger Audit-Erfassung
PAM Governance & IGA Integration
Integrieren Sie Privileged Access Management in Ihre Identity-Governance-Prozesse, um konsistente Kontrolle und Verantwortlichkeit sicherzustellen. Wir verknüpfen Daten zu privilegierten Zugriffen mit Governance-Workflows, sodass Zertifizierungs- und Review-Prozesse über alle Identitäten hinweg greifen.
- Zertifizierungskampagnen für privilegierte Konten
- Plattformübergreifende Review-Integration in IGA-Prozesse
- PAM-Aktivitätsreporting und Einrichtung von Anomalieerkennung
- Erweiterung von SoD-Regeln auf privilegierte Entitlements
Application Inventory & Classification
Bevor Anwendungen angebunden werden, müssen Scope, Risikoprofil und Reihenfolge klar sein. Wir führen diesen Discovery-Prozess durch und liefern eine nach Risiko und Nutzerzahl priorisierte Onboarding-Roadmap.
- Application Inventar und risikobasierte Klassifizierung
- Priorisierung des Onboardings anhand von Risikolevel und Nutzerzahl
- Datenerhebung und Bewertung der Infrastruktur-Readiness
- Zuordnung von Application Ownern und Entitlement-Verantwortlichkeiten
Konnektor-Konfiguration & Integrationstests
Wir konfigurieren Saviynt-Konnektoren für Standard- und Custom-Anwendungen – von der initialen Anbindung bis zur produktionsreifen Synchronisation und Provisionierung. Getestet werden nicht nur Konnektivität, sondern auch reale Betriebsszenarien und Edge Cases.
- Setup, Tuning und Validierung von Out-of-the-Box-Konnektoren
- Entwicklung individueller Konnektoren für Nicht-Standard-Anwendungen
- Konfiguration von Entitlement-Aggregation und -Abgleich
- End-to-End-Tests von Provisioning- und Deprovisioning-Workflows
- Einbindung der Sign-off-Dokumentation und Team-Übergabe
iC Consult Automation Tools & Accelerators
Schnellere Umsetzung, weniger Fehler, bessere Time-to-Value – das liefern unsere selbst entwickelten Onboarding-Accelerators. Sie kommen in jedem größeren Saviynt-Projekt zum Einsatz und entstehen aus jahrelanger Praxiserfahrung.
- Vorgefertigte Templates für gängige Konnektor-Muster
- Automatisierte Validierungs- und Testskripte zur frühzeitigen Erkennung von Konfigurationsproblemen
- Orchestrierungs-Tooling für das Bulk-Onboarding großer Anwendungsportfolios
- Wiederverwendbare Frameworks für Entitlement- und Rollen-Mapping über Projekte hinweg
Individuelle Implementierung
Wo die Standardfunktionen nicht ausreichen, entwickeln wir, was fehlt: Individuelle Workflows, erweiterte Regellogik, maßgeschneiderte Antragsprozesse und Analytics – direkt auf der Saviynt-Plattform. Alles wird dokumentiert, getestet und mit einem strukturierten Wissenstransfer übergeben.
- Design und Entwicklung individueller Genehmigungs- und Provisioning-Workflows
- Logik für bedingte Verzweigungen, dynamisches Routing und Ausnahmebehandlung
- Entwicklung fortgeschrittener SoD- und Entitlement-Richtlinienregeln
- Integration mit externen Ticketing-Systemen (z. B. ServiceNow, Jira)
- Konfiguration individueller Analytics und Reportings innerhalb von Saviynt
Native UI-Branding & individuelle Interfaces
Wir passen die Saviynt-Oberfläche per UI/UX-Customization vollständig an Ihre Corporate Brand an. Ein konsistentes Look-and-Feel erhöht die Nutzerakzeptanz und integriert das Identity-Portal nahtlos in Ihre digitale Umgebung.
- Konsistentes Theming über alle Saviynt-Oberflächen für Endanwender hinweg
- Anwendung individueller Logos, Icons und markenkonformer Farbpaletten
- Markenkonforme Login-Seiten und E-Mail-Benachrichtigungs-Templates
- Vereinfachte Portalansichten für nicht-technische Endanwender
Entwicklung individueller Konnektoren
Eigenentwickelte Plattformen, spezialisierte Fachanwendungen und Legacy-Systeme verfügen häufig über keinen Standard-Konnektor für Saviynt. Wir entwickeln die fehlenden Konnektoren, sodass jede Anwendung denselben Governance-Standards unterliegt – ohne Lücken in Ihrer IGA-Abdeckung.
- Entwicklung von Konnektoren auf Basis von REST- und SOAP-APIs
- Implementierung von Konnektoren auf Datenbankebene und für Flat-File-Integrationen
- Unterstützung bidirektionalen Provisionings und der Aggregation
- Vollständige Konnektor-Dokumentation und Übergabe an das Entwicklungsteam
AI-gestützte Identity Services auf Basis von Saviynt
C&A transformiert sein Identity Management
30.000 Identitäten, automatisierte Lifecycle-Prozesse und eine neue Identity-Governance-Plattform – umgesetzt in nur sechs Monaten
Identity-Lösungen für den Einzelhandel
Einzelhandelsunternehmen stehen vor besonderen Herausforderungen im Identitätsmanagement: saisonale Arbeitskräfte, umfangreiche Partnerzugänge und eine wachsende Zahl nicht-menschlicher Identitäten. Gemeinsam mit Saviynt unterstützt iC Consult mit skalierbaren Identity Governance Lösungen für Retail.
Video-Einblicke
Steve Blacklock, SVP, Global Partners & Channel Chief bei Saviynt, traf sich mit Hila Meller, Chief Revenue Officer bei iC Consult, um die Vorteile der strategischen Partnerschaft zu besprechen. In diesem offenen Gespräch diskutieren sie, was die Zusammenarbeit zwischen iC Consult und Saviynt so einzigartig macht, wie sie Innovationen vorantreibt und wie sie Kunden einen messbaren Mehrwert bietet.
Die gemeinsame Vision von iC Consult & Saviynt
In diesem Video berichtet Saviynt über die besonderen Stärken unserer Partnerschaft, den Mehrwert, den diese Zusammenarbeit für Kunden schafft, und die spannenden Themen, die wir künftig gemeinsam vorantreiben werden.
Sehen Sie das Video und erfahren Sie, wie unsere Zusammenarbeit die Zukunft der Identity prägt.
Partner Talk
AI Agents waren allgegenwärtig auf der EIC 2026 in Berlin. In diesem kurzen Gespräch teilen Simon Gooch, Field CIO bei Saviynt, und Andre Priebe, CTO bei iC Consult, ihre Einschätzungen dazu, wie rasant AI Agents die Sicherheitsanforderungen in Unternehmen verändern.
Über Saviynt
Bei Saviynt sind wir Pioniere im Bereich intelligenter Identity-Security-Lösungen und setzen uns dafür ein, Unternehmen dabei zu unterstützen, ihre digitalen Umgebungen zu schützen. Unser Ziel ist es, IGA grundlegend zu verändern – mit innovativen, cloud-first Lösungen, die Sicherheit, Compliance und Risikomanagement über verschiedenste IT-Landschaften hinweg gewährleisten – darunter Multi-Cloud-, hybride und On-Premises-Umgebungen.
Unser globales Netzwerk: Über 30 strategische Partnerschaften für Identity Excellence
iC Consult arbeitet mit über 30 führenden Technologieanbietern zusammen, um herstellerunabhängige, erstklassige IAM-Lösungen bereitzustellen. Entdecken Sie weitere Partner: