Nova IAM, zur Startseite
DE EN
Demo-Termin anfragen
Demo-Termin anfragen

Für IAM-Verantwortliche in der SAP-IDM-Ablösung

Ihr SAP IDM läuft aus. Ihre Audits nicht.

Identity Governance für SAP, Active Directory und Entra ID: Nova IAM zeigt je Nutzer, was vom Soll abweicht, mit Schweregrad und, wo möglich, einem Behebungsvorschlag. Die Entscheidung trifft Ihr Team.

Nova läuft auf Ihrer eigenen Infrastruktur. Sie zahlen für die Einführung und eine jährliche Wartungspauschale nach Größenklasse, keine Gebühr pro Nutzer.

Demo-Termin anfragen So läuft der 90-Tage-Pilot ↓

30 Minuten per Video-Call am Demo-System, mit Ihren Fragen.

Nova-Dashboard: Kennzahlen zu Nutzern, offenen Anfragen, Risiko und Systemen, dazu Compliance-Status, ausstehende Freigaben, Systemzustand und HR-Integration (vergrößerte Ansicht öffnen)
Nova-Dashboard (Ausschnitt, Tippen zeigt das ganze Bild) · Demo-Mandant einer fiktiven Versicherung, fiktive Personen und Daten

Aktuelles

Die letzten Releases von Nova IAM

  • 2026.08.2 · August 2026 · neu

    KI-Healthcheck pro Nutzer

    Ein Lauf prüft je Nutzer Konten, Zuweisungen, Provisionierung und Reconciliation: 19 Prüfungen in vier Gruppen, jede mit Schweregrad, 11 davon mit Behebungsvorschlag.

  • v0.9.5 · August 2026

    Neues Frontend auf Vue 3

    Die Oberfläche komplett neu entwickelt: Vue 3 mit TypeScript, Hell- und Dunkel-Modus, neu gestaltete Ansichten für Dashboard, Role Mining und Governance, bei voller Funktions-Parität.

  • v0.9.4 · August 2026

    KI-Agenten als eigener Identitätstyp

    KI-Agenten mit verpflichtendem Owner, Zweck und Ablaufdatum; Ownership-Nachfolge im Leaver-Prozess, eigener Rezertifizierungs-Scope und Delegations-Kette.

Changelog und Release-Stand →Produkt-Roadmap →

Vier Fragen aus dem IAM-Alltag

An diesen Fragen zeigt sich im Betrieb, ob IAM-Kontrollen wirken. Nova ist für die vier Rollen gebaut, die sie stellen.

  • Admins

    „Sind meine User in Sync?“

    Die Reconciliation gleicht Nova, SAP und LDAP/AD in drei Richtungen ab und zeigt je System Soll, Ist und Abweichung.

  • Vorgesetzte

    „Was genehmige ich hier eigentlich?“

    SoD-Konflikte stehen vor der Entscheidung im Antrag, mit Schweregrad und Begründung.

  • Fachliche Owner

    „Warum hat jemand Fachfremdes meine Rolle?“

    Die Rezertifizierung kennzeichnet Risiken je Zeile und verlangt eine Entscheidung pro Zuweisung.

  • Anwender

    „Ich brauche Zugriff wie mein Kollege.“

    Der Antrag zeigt Beschreibung und Risikoklasse jeder Rolle, bevor er rausgeht; mit eingeschalteter KI beginnt er in eigenen Worten.

Wie Nova für diese vier Rollen gebaut ist →

Für IAM-Team und SAP-Basis

Anbinden, abgleichen, entscheiden

Nova verbindet Ihre Zielsysteme, vergleicht den Ist-Stand mit dem Soll und legt Abweichungen Ihrem Team zur Entscheidung vor.

  1. Anbinden

    SAP ERP und S/4HANA bindet Nova direkt per RFC/BAPI an, ohne Middleware, dazu Active Directory, LDAP, Entra ID, SCIM und Keycloak. Abteilungsrollen vererben sich automatisch; beim Austritt greift das Deprovisioning bis in SAP, LDAP und Entra ID.

    13 Integrationen im Standard, darunter 5 Zielsystem-Connectoren, mit Status je System →

  2. Abgleichen

    Die Reconciliation zeigt Soll, Ist und Abweichung je System. Der Healthcheck prüft je Nutzer Konten, Zuweisungen, Provisionierung und Reconciliation: 19 Prüfungen in vier Gruppen, jede mit Schweregrad, 11 davon mit Behebungsvorschlag.

    Release-Notes zum Healthcheck →

  3. Entscheiden

    Vor der Genehmigung prüft Nova den Antrag auf SoD-Konflikte. In der Rezertifizierung fällt je Zuweisung eine eigene Entscheidung, und das Audit-Log hält Akteur, Zeitpunkt und Herkunft fest.

    Audit-Log und Policies im Trust Center →
Befundliste im Nova-Healthcheck: je Befund Schweregrad, Objekt, Kategorie, Detail und Behebungsvorschlag, etwa ein Konto, das nach dem Austrittsdatum weiterhin aktiv ist (vergrößerte Ansicht öffnen)
Schritt 2 im Produkt: Healthcheck-Befunde (Ausschnitt) · Demo-Mandant einer fiktiven Versicherung, fiktive Personen und Daten

Für Projektleitung und Einkauf

So läuft der 90-Tage-Pilot

Nova läuft 90 Tage parallel zu Ihrem Bestandstool, etwa SAP IDM, das währenddessen in Betrieb bleibt. Getestet wird mit Ihren Genehmigern, Ownern und Admins.

  1. Vorab

    Live-Demo

    30 Minuten per Video-Call am Demo-System, abgestimmt auf Ihre Anwendungsfälle.

  2. Woche 1

    Erfolgskriterien

    Gemeinsam legen wir 3–5 messbare Erfolgskriterien fest.

  3. Bis Tag 90

    Parallelbetrieb

    Nova arbeitet neben dem Bestandstool. Sobald Systeme angebunden sind, zeigt der Healthcheck, was dort vom Soll abweicht.

  4. Tag 90

    Entscheidung

    Sie entscheiden: Cutover, Erweiterung oder Rückzug.

Konditionen für Pilot und Wartung → Mehr zur SAP-IDM-Ablösung →

KI ist optional und standardmäßig aus

Der Kern von Nova arbeitet ohne KI. Wer sie einschaltet, entscheidet, wo das Modell läuft.

  • Aus, Lokal oder Cloud

    Drei Modi: Aus, Lokal (z. B. Ollama in Ihrem Netz) oder Cloud (Claude oder OpenAI mit Ihrem eigenen API-Schlüssel und Ihrem Vertrag mit dem Anbieter). Im Modus Lokal verlassen keine Daten Ihr Netz. Die KI-Analyse im Healthcheck wird serverseitig gesondert eingestellt.

  • Keine eigenen Rechte

    Der Assistent handelt in der Sitzung des angemeldeten Nutzers. Im Entwicklungsstand seit September 2026 nutzt er dieselben Endpunkte und Prüfungen wie die Oberfläche: Rund 100 als destruktiv eingestufte Aktionen führt er erst nach Vorschau und serverseitiger Bestätigung aus, und Änderungen über den Chat tragen im Audit-Log die Herkunft „KI-Chat“. Ausgeliefert wird das mit dem nächsten Release nach 2026.08.2.

Betrieb auf Ihrer Infrastruktur

Ein Python-Prozess, eine PostgreSQL-Datenbank, ein Browser. Java-App-Server, Message-Bus oder Kubernetes braucht Nova nicht. Installiert wird nach dokumentierten Schritten mit Docker Compose auf einem einzelnen Server hinter einem TLS-Proxy.

  • Auslieferung als Container: Test- und Produktivumgebung lassen sich mit demselben Image betreiben.
  • Daten, Dokumente und Zugangsdaten liegen außerhalb des Containers; ein Update ersetzt nur die Anwendung.
  • Rollback durch Wechsel auf das vorherige Container-Image.
  • Connectoren als eigenständige Python-Module mit gemeinsamer Schnittstelle; weitere Systeme als Projektanbindung, Richtwert 1–2 Wochen je Anbindung, abhängig von API und Testsystem.

Architektur im Detail →

Editionen
Nova IAM Standard On-Premise, Ihre Infrastruktur Verfügbar
Nova on BTP SAP Business Technology Platform Kyma-Deployment in Erprobung
Nova Online Gehosteter Service ab 2027

Alle drei Editionen nutzen denselben Kern und dieselben Container.

Für CISO, Datenschutz und Revision

Was Sie vor dem ersten Termin prüfen können

  • Trust Center

    13 öffentliche Dokumente, lesbar ohne NDA und ohne Anmeldung: Policies, Audit-Log-Dokumentation und Mappings zu DSGVO, NIS-2 und CRA. Dazu der aktuelle Stand zu ISO 27001 und Pentest.

  • Integrationen

    Für alle 25 Systeme Protokoll und Status: 13 im Standard, 1 Beta, 11 als Projektanbindung auf dem Connector-SDK.

  • Changelog

    Was sich in Nova IAM je Release geändert hat, jeweils mit Monat.

  • Roadmap

    Was Nova heute enthält, was geplant ist und was Nova nicht sein will.

Stellen Sie Ihre Fragen live am System.

30 Minuten per Video-Call am Demo-System: Sie nennen Ihre Anwendungsfälle, wir zeigen die passenden Funktionen.

Demo-Termin anfragen

Was dann passiert

  1. RückmeldungWir melden uns in der Regel am selben Werktag und stimmen einen Termin mit Ihnen ab.
  2. VorbereitungWir bereiten die Demo auf die Themen vor, die Sie angeben.
  3. 30 Minuten per Video-CallLive am Demo-System mit fiktiven Daten: Sie fragen, wir zeigen die passenden Ansichten.
Vergrößerte Ansicht