Viele Mittelständler leben in zwei Welten: On-Premises Active Directory und Azure AD gleichzeitig. Klassische PIM-Lösungen decken oft nur eine Seite ab — au2mator schließt diese Lücke als hybride PIM-Lösung die beide Umgebungen vereint und Just-in-Time-Zugriff auch für On-Premises-Ressourcen ermöglicht.
Was ist Hybrid PIM und warum ist es im Mittelstand so schwierig?
Privileged Identity Management (PIM) sorgt dafür dass privilegierte Zugriffsrechte nur dann aktiv sind wenn sie wirklich gebraucht werden — Just-in-Time statt dauerhafter Admin-Zugriff. Das Konzept ist gut, die Umsetzung in hybriden Umgebungen aber oft mühsam: Azure PIM funktioniert hervorragend für Cloud-Rollen, lässt On-Premises AD aber weitgehend außen vor.
Die Lücke: Azure PIM deckt nur die Cloud ab
Azure AD PIM verwaltet Azure-Rollen und Azure AD-Rollen — aber keine On-Premises Active Directory Gruppen oder lokalen Admin-Rechte. Für Unternehmen mit hybrider Infrastruktur (und das sind im DACH-Mittelstand die meisten) entsteht dadurch eine Sicherheitslücke: On-Premises-Privilegien bleiben dauerhaft aktiv, unkontrolliert und schlecht auditierbar.
au2mator als Hybrid PIM Lösung
au2mator ergänzt Azure PIM um On-Premises-Funktionalität. Über das Self-Service-Portal können privilegierte Zugriffsrechte sowohl für Azure-Rollen als auch für On-Premises AD Gruppen zeitlich begrenzt angefordert, genehmigt und automatisch entzogen werden. Alles aus einer Web-Oberfläche, vollständig protokolliert.
- Zeitlich begrenzter Zugriff auf AD-Gruppen (z.B. “Domain Admins” für 4 Stunden)
- Genehmigungsworkflow: Anfrage → Manager-Approval → Aktivierung → automatischer Entzug
- Vollständiger Audit-Trail für Compliance (ISO 27001, SOC 2, DSGVO)
- Unterstützt On-Premises AD und Azure AD gleichzeitig
Just-in-Time Zugriff für On-Premises und Azure
Das Kernkonzept von JIT-Zugriff: Niemand hat dauerhaft Admin-Rechte. Wenn ein Techniker für eine Wartungsaufgabe kurzzeitig erhöhte Rechte braucht, fordert er sie über au2mator an. Nach Ablauf der definierten Zeit werden die Rechte automatisch entzogen — kein manueller Eingriff nötig, kein “vergessener” Admin-Account.
Use Cases: Wann braucht man Hybrid PIM?
- IT-Techniker braucht temporär Domain Admin-Rechte für Server-Wartung
- Externe Berater sollen befristeten Zugriff auf spezifische Systeme erhalten
- Helpdesk benötigt gelegentlich erhöhte AD-Rechte für bestimmte Aufgaben
- Compliance-Anforderungen verlangen Nachweis über privilegierte Zugriffe
au2mator vs. native Azure PIM — Vergleich
| Kriterium | au2mator Hybrid PIM | Azure PIM (nativ) |
|---|---|---|
| On-Premises AD Gruppen | ✅ Ja | ❌ Nein |
| Azure AD Rollen | ✅ Ja | ✅ Ja |
| Genehmigungsworkflow | ✅ Anpassbar | ✅ Standard |
| Self-Service Portal | ✅ Web-basiert | ⚠️ Azure Portal |
| Zielgruppe | DACH Mittelstand | Enterprise / Cloud-first |
Im Gegensatz zu reinen Azure-Native-Lösungen unterstützt au2mator hybride Umgebungen mit On-Premises AD und Azure AD gleichzeitig — ohne zwei separate Tools. Mehr erfahren →