Standpunkt · Usability
Usability im IAM: gebaut für Anwender, Genehmiger, Owner und Admins
In Ausschreibungen, Fragebögen und Compliance-Frameworks spielt Usability kaum eine Rolle. Im Betrieb entscheidet sie mit darüber, ob Anträge, Genehmigungen und Rezertifizierungen sorgfältig erledigt werden.
Eine Anforderungsliste zeigt, was ein Tool kann. Ob der Abteilungsleiter den Antrag versteht, zeigt sie nicht.
Warum Usability zählt
IAM-Kontrollen wirken nur, wenn Menschen sie verstehen
Ein IAM-Tool ist eine Sammlung von Kontrollen, die Menschen bedienen: Anträge, Genehmigungen, Rezertifizierungen, Fehleranalysen. Wie wirksam diese Kontrollen sind, hängt davon ab, ob die Beteiligten verstehen, was sie gerade bearbeiten.
-
Genehmigen ohne Einblick
Wenn Vorgesetzte nicht sehen, was sie genehmigen, genehmigen sie trotzdem.
Im Zweifel genehmigen sie alles.
-
Pauschalbestätigung
Wenn fachliche Owner die Rezertifizierung nicht lesen können, klicken sie „alle bestätigen“.
Solche Pauschalbestätigungen werden früher oder später zum Audit-Finding.
-
Schattenprozess
Wenn Anwender den Antragsweg nicht finden, entsteht ein Schattenprozess:
E-Mail an die ITExcel-ListeZuruf im Flur
Was auf diesem Weg vergeben wird, läuft am IAM-Tool vorbei, ohne Antrag und ohne Eintrag im Audit-Log.
In Ausschreibungen wird Bedienbarkeit selten gewichtet; bewertet werden vor allem Funktionslisten. Wir gewichten das anders.
Vier Nutzer · ein Werkzeug
Wie Nova für vier Rollen gebaut ist
Jede der vier Rollen hat einen Moment, in dem sich zeigt, ob ein IAM-Tool funktioniert.
-
Der Anwender
„Ich brauche Zugriff wie mein Kollege.“
Der Antrag beginnt in eigenen Worten, nicht im Rollenkatalog-Rätsel.
- Der Assistent findet die passenden Rollen und zeigt Fachbeschreibung und Risikoklasse, bevor der Antrag rausgeht.
- Wer lieber sucht statt fragt, bekommt einen durchsuchbaren Katalog mit Genehmigungsstufen je Rolle.
Vorgänger-Oberfläche (Juli 2026) -
Der Vorgesetzte
„Was genehmige ich hier eigentlich?“
Die Antwort steht im Antrag selbst.
- SoD-Konflikte werden vor der Genehmigung geprüft und mit Schweregrad, Begründung und Rückfrage-Kanal auf einem Bildschirm angezeigt.
- Bei Abwesenheit greift die Vertreterregelung, voll auditiert.
Demo-Mandant (Oktober 2026) -
Der fachliche Owner
„Warum hat jemand Fachfremdes meine Rolle?“
Rezertifizierung mit Risiko-Kennzeichen je Zeile: ungenutzte Rechte, kritische Rollen, Auffälligkeiten.
- Gruppieren lässt sich nach Person oder Rolle.
- Jede Entscheidung bleibt einzeln und wird im Audit-Log protokolliert.
- So wird die Einzelentscheidung einfacher als die Pauschalbestätigung.
Demo-Mandant (Oktober 2026) -
Der Admin
„Sind meine User in Sync?“
3-Wege-Reconciliation zeigt Soll, Ist und Abweichung je System.
- Der Admin-Chat beantwortet Auswertungsfragen in Klartext.
- Er arbeitet mit über 50 Werkzeugen direkt auf dem System: Nutzer, Rollen, Jobs, Health-Checks, Audit.
Vorgänger-Oberfläche (Juli 2026)
Die Screenshots stammen aus Nova: Genehmigung und Rezertifizierung aus dem Demo-Mandanten einer fiktiven Versicherung (Oktober 2026), die beiden Chat-Ansichten aus einem älteren Demo-System mit der Vorgänger-Oberfläche (Juli 2026).
Der Praxistest
90-Tage-Pilot mit Ihrem eigenen Team
Wie gut sich Nova bedienen lässt, zeigt der Pilot.
So läuft der Pilot
- Parallelbetrieb90 Tage parallel zu Ihrem Bestandstool.
- Mit Ihrem TeamMit Ihren Genehmigern, Ownern und Admins.
- EntscheidungDanach entscheidet Ihr Team, ob Nova im Alltag trägt.