Usability steht in keiner Ausschreibung. Kein Fragebogen prüft sie, kein Compliance-Framework fordert sie. Und trotzdem ist sie der Faktor, an dem IAM-Projekte in der Praxis scheitern.
Ein IAM-Tool ist kein Datenspeicher. Es ist eine Sammlung von Kontrollen, die von Menschen bedient werden: Anträge, Genehmigungen, Rezertifizierungen, Fehleranalysen. Jede dieser Kontrollen ist nur so wirksam wie der Mensch, der sie versteht.
Wenn der Vorgesetzte nicht sieht, was er genehmigt, genehmigt er trotzdem — nur eben alles. Wenn der fachliche Owner die Rezertifizierung nicht lesen kann, klickt er „alle bestätigen“. Rubber-Stamping ist kein Komfortproblem. Es ist ein Audit-Finding mit Verzögerung.
Und wenn Anwender den Antragsweg nicht finden, entsteht der Schatten-Prozess: die E-Mail an die IT, die Excel-Liste, der Zuruf im Flur. Das teuerste IAM-Tool ist das, das umgangen wird — gescheiterte Adoption ist der versteckte Posten in jeder TCO-Rechnung.
Legacy-Tools sind genau hier schwach — nicht aus Nachlässigkeit, sondern aus Logik: Mit Soft-Faktoren gewinnt man keine Ausschreibung, also wird in Feature-Listen investiert statt in die Menschen, die damit arbeiten. Wir halten das für den falschen Schluss.
Vier Rollen, vier Momente, in denen sich entscheidet, ob ein IAM-Tool funktioniert. Jede Ansicht unten ist ein echter Screenshot aus Nova — Demo-Mandant mit 51.000 Identitäten, Version v0.9.3.
Der Antrag beginnt in eigenen Worten, nicht im Rollenkatalog-Rätsel: Der Assistent findet die passenden Rollen, zeigt Fachbeschreibung und Risikoklasse — bevor der Antrag rausgeht. Wer lieber sucht statt fragt, bekommt einen durchsuchbaren Katalog mit Genehmigungsstufen je Rolle.
Screenshot ansehenDie Antwort steht im Antrag selbst: SoD-Konflikte werden vor der Genehmigung geprüft und angezeigt — mit Schweregrad, Begründung und Rückfrage-Kanal auf einem Bildschirm. Entscheiden in 30 Sekunden, mit Kontext statt Bauchgefühl. Bei Abwesenheit greift die Vertreterregelung, voll auditiert.
Screenshot ansehenRezertifizierung mit Risiko-Kennzeichen je Zeile: ungenutzte Rechte, kritische Rollen, Auffälligkeiten — gruppierbar nach Person oder Rolle, jede Entscheidung einzeln und revisionssicher. Die Einzelentscheidung wird einfacher als die Pauschal-Bestätigung. Genau so herum muss es sein.
Screenshot ansehenEine Frage, eine Antwort — nicht eine Log-Recherche. 3-Wege-Reconciliation zeigt Soll, Ist und Abweichung je System; der Admin-Chat beantwortet Auswertungen in Klartext und arbeitet mit über 50 Tools direkt auf dem System: Nutzer, Rollen, Jobs, Health-Checks, Audit.
Screenshot ansehenUsability lässt sich nicht behaupten, nur erleben. Deshalb ist der Nova-Pilot ein Praxistest: 90 Tage parallel zu Ihrem Bestandstool — mit Ihren echten Genehmigern, Ownern und Admins. Ob Nova das Werkzeug ist, das Ihr Team wirklich nutzt, entscheiden nicht wir. Sondern Ihr Team.