Ihr SAP IDM läuft aus. Ihre Audits nicht.
Identity Governance für SAP, Active Directory und Entra ID: Nova IAM zeigt je Nutzer, was vom Soll abweicht, mit Schweregrad und, wo möglich, einem Behebungsvorschlag. Die Entscheidung trifft Ihr Team.
30 Minuten per Video-Call am Demo-System, mit Ihren Fragen.
- Selbst gehostetNova läuft auf Ihrer eigenen Infrastruktur.
- Keine Gebühr pro NutzerWartung als feste Jahrespauschale nach Größenklasse.
- KI optional, standardmäßig ausSie entscheiden, ob und wo das Modell läuft.
- 13Integrationen im Standarddarunter 5 Zielsystem-Connectoren
- 19Prüfungen je Nutzerim Healthcheck, 11 davon mit Behebungsvorschlag
- 25Systeme mit Protokoll und Statusdavon 1 Beta und 11 als Projektanbindung auf dem Connector-SDK
- 90Tage PilotIhr Bestandstool bleibt in Betrieb, an Tag 90 entscheiden Sie
Aktuelles
Die letzten Releases von Nova IAM
-
Migration Workbench ausgebaut
Übernahme aus dem Altsystem, etwa aus SAP IDM, je Objekttyp wählbar, mit Abschlussbericht und Rollback. Dazu Vorschau und Bestätigung im Admin-Chat und ein Änderungsjournal für alle Connectoren.
-
KI-Healthcheck pro Nutzer
Ein Lauf prüft je Nutzer Konten, Zuweisungen, Provisionierung und Reconciliation; jeder Befund mit Schweregrad und, wo möglich, einem Behebungsvorschlag.
-
Neues Frontend auf Vue 3
Die Oberfläche komplett neu entwickelt: Vue 3 mit TypeScript, Hell- und Dunkel-Modus, neu gestaltete Ansichten für Dashboard, Role Mining und Governance, bei voller Funktions-Parität.
Vier Rollen
Vier Fragen aus dem IAM-Alltag
An diesen Fragen zeigt sich im Betrieb, ob IAM-Kontrollen wirken. Nova ist für die vier Rollen gebaut, die sie stellen.
-
Admins
„Sind meine User in Sync?“
Die Reconciliation gleicht Nova, SAP und LDAP/AD in drei Richtungen ab und zeigt je System Soll, Ist und Abweichung.
-
Vorgesetzte
„Was genehmige ich hier eigentlich?“
SoD-Konflikte stehen vor der Entscheidung im Antrag, mit Schweregrad und Begründung.
-
Fachliche Owner
„Warum hat jemand Fachfremdes meine Rolle?“
Die Rezertifizierung kennzeichnet Risiken je Zeile und verlangt eine Entscheidung pro Zuweisung.
-
Anwender
„Ich brauche Zugriff wie mein Kollege.“
Der Antrag zeigt Beschreibung und Risikoklasse jeder Rolle, bevor er rausgeht; mit eingeschalteter KI beginnt er in eigenen Worten.
Für IAM-Team und SAP-Basis
Anbinden, abgleichen, entscheiden
Nova verbindet Ihre Zielsysteme, vergleicht den Ist-Stand mit dem Soll und legt Abweichungen Ihrem Team zur Entscheidung vor.
-
Anbinden
Nova bindet SAP ERP und S/4HANA direkt an, ohne Middleware. Abteilungsrollen vererben sich automatisch; beim Austritt greift das Deprovisioning bis in SAP, LDAP und Entra ID.
Nova IAM -
Abgleichen
Die Reconciliation zeigt Soll, Ist und Abweichung je System.
Der Healthcheck prüft je Nutzer:
KontenZuweisungenProvisionierungReconciliation
-
Entscheiden
- Vor der Genehmigung prüft Nova den Antrag auf SoD-Konflikte.
- In der Rezertifizierung fällt je Zuweisung eine eigene Entscheidung.
Das Audit-Log hält fest:
AkteurZeitpunktHerkunft
Für Projektleitung und Einkauf
So läuft der 90-Tage-Pilot
Nova läuft 90 Tage parallel zu Ihrem Bestandstool, etwa SAP IDM, das währenddessen in Betrieb bleibt. Getestet wird mit Ihren Genehmigern, Ownern und Admins.
- Vorab
Live-Demo
30 Minuten per Video-Call am Demo-System, abgestimmt auf Ihre Anwendungsfälle.
- Woche 1
Erfolgskriterien
Gemeinsam legen wir 3–5 messbare Erfolgskriterien fest.
- Bis Tag 90
Parallelbetrieb
Nova arbeitet neben dem Bestandstool. Sobald Systeme angebunden sind, zeigt der Healthcheck, was dort vom Soll abweicht.
- Tag 90
Entscheidung
Sie entscheiden: Cutover, Erweiterung oder Rückzug.
KI-Funktionen
KI ist optional und standardmäßig aus
Der Kern von Nova arbeitet ohne KI. Wer sie einschaltet, entscheidet, wo das Modell läuft.
Aus, Lokal oder Cloud
-
AusStandard
So ist Nova voreingestellt.
-
Lokal
Zum Beispiel Ollama in Ihrem Netz. Im Modus Lokal verlassen keine Daten Ihr Netz.
-
Cloud
Claude oder OpenAI mit Ihrem eigenen API-Schlüssel und Ihrem Vertrag mit dem Anbieter.
Die KI-Analyse im Healthcheck wird serverseitig gesondert eingestellt.
Keine eigenen Rechte
Der Assistent handelt in der Sitzung des angemeldeten Nutzers.
Seit Release 2026.10.1
- Er nutzt dieselben Endpunkte und Prüfungen wie die Oberfläche.
- Rund 100 als destruktiv eingestufte Aktionen führt er erst nach Vorschau und serverseitiger Bestätigung aus.
- Änderungen über den Chat tragen im Audit-Log die Herkunft „KI-Chat“.
Architektur und Editionen
Betrieb auf Ihrer Infrastruktur
Ein Python-Prozess, eine PostgreSQL-Datenbank, ein Browser. Installiert wird nach dokumentierten Schritten mit Docker Compose auf einem einzelnen Server hinter einem TLS-Proxy.
- Auslieferung als Container Test- und Produktivumgebung lassen sich mit demselben Image betreiben.
- Daten außerhalb des Containers Daten, Dokumente und Zugangsdaten; ein Update ersetzt nur die Anwendung.
- Rollback Durch Wechsel auf das vorherige Container-Image.
- Connectoren als Python-Module Gemeinsame Schnittstelle; weitere Systeme als Projektanbindung, Richtwert 1–2 Wochen je Anbindung, abhängig von API und Testsystem.
Aufbau
Docker ComposeBraucht Nova nicht: Java-App-Server Message-Bus Kubernetes
Editionen
Alle drei Editionen nutzen denselben Kern und dieselben Container.
| Edition | Betrieb | Status |
|---|---|---|
| Nova IAM Standard | On-Premise, Ihre Infrastruktur | Verfügbar |
| Nova on BTP | SAP Business Technology Platform | Kyma-Deployment in Erprobung |
| Nova Online | Gehosteter Service | ab 2027 |
Sie zahlen für die Einführung und die jährliche Wartung.
Preise im DetailFür CISO, Datenschutz und Revision
Was Sie vor dem ersten Termin prüfen können
Trust Center
13 öffentliche Dokumente, lesbar ohne NDA und ohne Anmeldung: Policies, Audit-Log-Dokumentation und Mappings zu DSGVO, NIS-2 und CRA. Dazu der aktuelle Stand zu ISO 27001 und Pentest.
-
Integrationen
Protokoll und Status je System in einer Tabelle, durchsuchbar und filterbar nach Kategorie und Status.
-
Changelog
Was sich in Nova IAM je Release geändert hat, jeweils mit Monat.
-
Roadmap
Was Nova heute enthält, was geplant ist und was Nova nicht sein will.
Nächster Schritt
Stellen Sie Ihre Fragen live am System.
30 Minuten per Video-Call am Demo-System: Sie nennen Ihre Anwendungsfälle, wir zeigen die passenden Funktionen.
Demo-Termin anfragenWas dann passiert
- RückmeldungWir melden uns in der Regel am selben Werktag und stimmen einen Termin mit Ihnen ab.
- VorbereitungWir bereiten die Demo auf die Themen vor, die Sie angeben.
- 30 Minuten per Video-CallLive am Demo-System mit fiktiven Daten: Sie fragen, wir zeigen die passenden Ansichten.