Lutz Plümpe
Senior Strategy Consultant
Alle Blogartikel
IVIP einfach erklärt: Was Identity Visibility und Intelligence Platforms wirklich machen
Was IVIP ist
Eine Schicht im IAM, die Identitäten und Berechtigungen aus verschiedenen Systemen zusammenführt und sichtbar macht.
Wofür es gedacht ist
Fragen beantworten, die ein einzelnes IAM Tool nicht beantworten kann. Etwa zu Berechtigungsübersicht, SoD Konflikten oder Maschinenidentitäten.
Worauf es ankommt
Konkrete Use Cases definieren, IAM Basis ehrlich prüfen, Integrationen und Compliance Bezug im Blick behalten.
Einstieg
IVIP, schon wieder ein neues Kürzel im IAM?
Im IAM Umfeld taucht seit einiger Zeit ein neues Kürzel auf: IVIP. Manche sehen darin den nächsten großen Sprung im Identity Management, andere fragen sich, ob das nicht einfach ein neues Etikett für etwas ist, was es im Grunde schon länger gibt. Wir glauben, beide haben ein bisschen recht.
In diesem Beitrag schauen wir uns das Thema sachlich an. Ohne große Versprechen und ohne Alarmismus. Wir klären, was IVIP eigentlich ist, worum es bei der Idee dahinter geht, in welchen Situationen sich ein genauer Blick lohnt und worauf du bei einer Entscheidung achten solltest.
Grundlagen
Was steckt hinter IVIP?
IVIP steht für Identity Visibility and Intelligence Platform. Gemeint ist eine Schicht im IAM, die Identitäten, Berechtigungen, Aktivitäten und Konfigurationen aus verschiedenen Quellsystemen zusammenführt und auswertbar macht.
Drei Fähigkeiten machen den Kern aus:
Wichtig zu wissen: IVIP ersetzt keine bestehenden IAM Werkzeuge. Es ist keine Provisionierungsengine, kein Workflow Tool und kein Ersatz für dein IGA oder PAM. Es ist eine Beobachtungs und Analyseschicht.
Hintergrund
Warum IVIP überhaupt aufkam
In den meisten Unternehmen ist die IAM Landschaft über Jahre gewachsen. Ein IGA System für Mitarbeiterberechtigungen, eine PAM Lösung für privilegierte Accounts, mehrere Cloud Umgebungen mit eigenen Rollenmodellen, HR Daten, Branchenanwendungen mit eigener Nutzerverwaltung und dazu die wachsende Welt der Service Accounts und API Keys.
Aber das eigentliche Problem liegt tiefer.
Moderne IAM Architekturen arbeiten mit Abstraktionsebenen. Entra ID verwaltet eine Gruppe, diese Gruppe wird einer Anwendung zugewiesen, zum Beispiel Salesforce. Was diese Gruppe dort konkret freischaltet, ist im IAM System nicht mehr sichtbar. Die Vergabe ist dokumentiert. Die Wirkung nicht.
Je mehr Systeme über Verzeichnisdienste wie Entra ID angebunden werden, desto größer wird diese Lücke zwischen dem, was das IAM steuert, und dem, was in der Applikation tatsächlich passiert. IVIP schließt genau diese Lücke, indem es eine Auswertungsschicht über die bestehenden Systeme legt und sichtbar macht, was hinter zugewiesenen Gruppen und Rollen wirklich steckt.
Anwendungsfälle
Wann sich ein Blick auf IVIP lohnt
Es gibt nicht den einen Auslöser. Aber es gibt typische Situationen, in denen das Thema in unseren Gesprächen mit Kunden auftaucht. Sie haben alle denselben Ursprung: Die Verbindung zwischen vergebenen Rechten und ihrer tatsächlichen Wirkung in der Applikation ist nicht mehr erkennbar.
Anforderungen
Worauf du bei einer IVIP Entscheidung achten solltest
Wenn das Thema für dich Sinn ergibt, lohnt sich vor der Werkzeugauswahl ein nüchterner Blick auf ein paar Punkte.
Klarheit über die eigenen Use Cases
Bevor du eine Plattform evaluierst, definiere zwei bis drei konkrete Fragen, die beantwortet werden sollen. Geht es um SoD Konflikte? Um Maschinenidentitäten? Um die Audit Vorbereitung? Die Antwort entscheidet über Anforderungen, Konnektoren und Aufwand.
IAM Reife ehrlich einschätzen
Wie gut spielt IVIP mit deinem Stack zusammen?
Eine IVIP Lösung lebt von ihren Schnittstellen. Wer SailPoint, One Identity oder ein anderes IGA Werkzeug im Einsatz hat, sollte prüfen, wie tief die Anbindung dokumentiert ist und ob es Referenzkunden gibt.
Was passiert mit den Erkenntnissen?
Sichtbarkeit bringt wenig, wenn niemand auf die Befunde reagiert. Lege schon bei der Einführung fest, wer auffällige Ergebnisse prüft, wer entscheidet und wer umsetzt. Sonst entstehen Dashboards, auf die nach kurzer Zeit niemand mehr schaut.
Passt IVIP zu deiner Compliance Welt?
Im DACH Raum sind Themen wie BSI Grundschutz, NIS2 und DORA verbindlich. Eine IVIP Lösung sollte zu diesen Rahmenwerken passen und dokumentieren können, dass ihre Auswertungen prüfbar und nachvollziehbar sind.
Unterstützung gefällig?
Du willst wissen, ob IVIP zu deiner IAM Landschaft passt? Wir schauen gemeinsam mit dir auf deinen Reifegrad und den richtigen ersten Schritt.
Marktüberblick
IVIP Anbieter mit DACH Nähe
Mit NEXIS aus Regensburg gibt es einen Anbieter, der seit fast zwei Jahrzehnten an Identity Analytics und Access Governance arbeitet und seine Lösung heute klar als IVIP positioniert. Für Unternehmen, die einen Partner mit deutschem Sitz, deutscher Sprache und Erfahrung mit den hiesigen Regularien suchen, ist NEXIS eine naheliegende Adresse.
Daneben gibt es internationale Anbieter wie Veza, Axonius oder Silverfort, die für andere Konstellationen passen können. Welche Lösung am besten zu dir passt, hängt vom Anwendungsfall und der vorhandenen Systemlandschaft ab.
Fazit
IVIP als ehrliche Ergänzung, nicht als Wundermittel
IVIP ist kein revolutionäres neues Werkzeug, sondern ein Begriff für eine Idee, die sich in IAM Projekten schon länger abzeichnet. Die vorhandenen Tools liefern alleine kein klares Bild, und es braucht eine Schicht, die das Vorhandene zusammenführt und auswertbar macht.
Der Mehrwert entsteht aus dem Zusammenführen der Daten, nicht aus der Plattform an sich. Wer die Quellsysteme nicht im Griff hat, profitiert nur begrenzt von einer Auswertungsschicht darüber.
Für Unternehmen im DACH Raum lohnt der Blick auf Anbieter wie NEXIS, die das Thema seit Jahren bearbeiten und die hiesige Regulatorik kennen. Plane den Einstieg über konkrete Use Cases und eine ehrliche Bestandsaufnahme.
Wenn die Grundlagen stimmen, ist IVIP eine sinnvolle Ergänzung deiner IAM Landschaft. Wer einen unabhängigen Blick auf den eigenen Reifegrad sucht oder über den richtigen ersten Schritt nachdenkt, sollte sich Berater dazu holen, die die Tools, die Regulatorik und den Alltag kennen. Wir bei amiconsult schauen gerne gemeinsam mit dir drauf. Schreib uns einfach an, wir freuen uns auf deine Nachricht.
