Enterprise-IGA-Plattform für die gesamte Systemlandschaft.
Nova IAM ist eine Enterprise-IGA-Plattform für die gesamte Systemlandschaft. Nova steuert Lebenszyklus, Rollen, Anträge, Funktionstrennung und Rezertifizierung für Personen und technische Identitäten, unter anderem in SAP, Active Directory und Entra ID. KI-Agenten führt Nova als eigene Identitäten mit Owner, Review und Ablauf. Je Identität zeigt Nova, was vom Soll abweicht, mit Schweregrad und, wo möglich, einem Behebungsvorschlag. Die Entscheidung trifft Ihr Team.
Die Demo dauert 30 Minuten per Video-Call. Ihre Fragen stellen Sie direkt am Demo-System.
- Betrieb nach Ihrer WahlIm eigenen Rechenzentrum, in der Private Cloud oder auf SAP BTP.
- KI unter Ihrer KontrolleEingebaut, abschaltbar, lokal oder mit eigenem API-Schlüssel.
- KI-Agenten als IdentitätenEigener Identitätstyp mit Owner, Review und Ablaufdatum.
- 14Integrationen im Standarddarunter 6 Zielsystem-Connectoren, weitere über SCIM oder als Projektanbindung auf dem Connector-SDK
- 19Prüfungen je Identitätim Healthcheck, 11 davon mit Behebungsvorschlag
- 80+Anwendungen über SCIM 2.0laut Herstellerdoku, von Nova noch nicht einzeln getestet
- 90Tage PoCIhr Bestandstool bleibt in Betrieb, an Tag 90 entscheiden Sie
Aktuelles
Die letzten Releases von Nova IAM
-
Risiko-Engine
Nova prüft Funktionstrennung und kritische Aktionen über alle Zielsysteme, bei neuen Anträgen und laufend im Risikoregister. Das Regelwerk pflegen Sie selbst. Objektebene und Startregelwerk sind in Vorbereitung.
-
SAP SuccessFactors angebunden
Nova liest Eintritte, Wechsel und Austritte aus SuccessFactors, einschließlich Employee Central, und nutzt es zugleich als Zielsystem für Berechtigungsgruppen. SuccessFactors bleibt das Personalsystem.
-
Nova on BTP
Nova läuft auf SAP BTP in der Cloud Foundry Runtime. Sie brauchen keinen eigenen Kubernetes-Cluster, die Datenbank verwaltet SAP, und der Betrieb ist deutlich günstiger als auf Kyma. SAP-Systeme im Kundennetz erreicht Nova über den SAP Cloud Connector, derzeit nur lesend: Status prüfen und Benutzer lesen.
Vier Rollen
Vier Fragen aus dem IAM-Alltag
An diesen Fragen zeigt sich im Betrieb, ob IAM-Kontrollen wirken. Nova ist für die vier Rollen gebaut, die sie stellen.
-
Admins
„Sind meine User in Sync?“
Die Reconciliation gleicht Nova mit den angebundenen Zielsystemen ab, unter anderem SAP und LDAP/AD, und zeigt je System Soll, Ist und Abweichung.
-
Vorgesetzte
„Was genehmige ich hier eigentlich?“
SoD-Konflikte stehen vor der Entscheidung im Antrag, mit Schweregrad und Begründung.
-
Fachliche Owner
„Warum hat jemand Fachfremdes meine Rolle?“
Die Rezertifizierung kennzeichnet Risiken je Zeile und verlangt eine Entscheidung pro Zuweisung.
-
Anwender
„Ich brauche Zugriff wie mein Kollege.“
Der Antrag zeigt Beschreibung und Risikoklasse jeder Rolle, bevor er rausgeht. Ist die KI eingeschaltet, können Anwender ihn in eigenen Worten beginnen.
Für IAM-Team und SAP-Basis
Anbinden, abgleichen, entscheiden
Nova verbindet Ihre Zielsysteme, vergleicht den Ist-Stand mit dem Soll und legt Abweichungen Ihrem Team zur Entscheidung vor.
-
Anbinden
Nova bindet SAP ERP und S/4HANA direkt an, ohne Middleware. Abteilungsrollen vererben sich automatisch. Beim Austritt greift das Deprovisioning bis in SAP, LDAP und Entra ID.
Nova IAM -
Abgleichen
Die Reconciliation zeigt Soll, Ist und Abweichung je System.
Der Healthcheck prüft je Nutzer:
KontenZuweisungenProvisionierungReconciliation
-
Entscheiden
- Vor der Genehmigung prüft Nova den Antrag auf SoD-Konflikte.
- In der Rezertifizierung fällt je Zuweisung eine eigene Entscheidung.
Das Audit-Log hält fest:
AkteurZeitpunktHerkunft
Für Projektleitung und Einkauf
So läuft der 90-Tage-PoC
Nova läuft 90 Tage parallel zu Ihrem Bestandstool, etwa SAP IDM, das währenddessen in Betrieb bleibt. Es testen Ihre eigenen Genehmiger, Owner und Admins.
- Vorab
Live-Demo
30 Minuten per Video-Call am Demo-System, abgestimmt auf Ihre Anwendungsfälle.
- Woche 1
Erfolgskriterien
Gemeinsam legen wir drei bis fünf messbare Erfolgskriterien fest.
- Bis Tag 90
Parallelbetrieb
Nova arbeitet neben dem Bestandstool. Sobald Systeme angebunden sind, zeigt der Healthcheck, was dort vom Soll abweicht.
- Tag 90
Entscheidung
Sie entscheiden: Cutover, Erweiterung oder Rückzug.
KI-Funktionen
KI in Nova: eingebaut und unter Ihrer Kontrolle
Die KI ist eingebaut und lässt sich abschalten. Ab Werk ist sie aus, und der Kern von Nova arbeitet auch ohne sie. Wer sie einschaltet, entscheidet, wo das Modell läuft: lokal oder mit eigenem API-Schlüssel.
Aus, Lokal oder Cloud
-
AusStandard
So ist Nova voreingestellt.
-
Lokal
Zum Beispiel Ollama in Ihrem Netz. Im Modus Lokal verlassen keine Daten Ihr Netz.
-
Cloud
Claude oder OpenAI mit Ihrem eigenen API-Schlüssel und Ihrem Vertrag mit dem Anbieter.
Die KI-Analyse im Healthcheck wird serverseitig gesondert eingestellt.
Keine eigenen Rechte
Der Assistent handelt in der Sitzung des angemeldeten Nutzers.
Seit Release 2026.11.2
- Er nutzt dieselben Endpunkte und Prüfungen wie die Oberfläche.
- Änderungen führt er erst nach Vorschau und serverseitiger Bestätigung aus.
- Änderungen über den Chat tragen im Audit-Log die Herkunft „KI-Chat“.
KI-Agenten als Identitäten
Davon getrennt führt Nova KI-Agenten als eigenen Identitätstyp. Für sie gelten dieselben Mittel wie für Personen: Anträge, Genehmigungen, Rezertifizierung und Protokoll.
- Beim Anlegen sind Owner und Zweck Pflicht, auf Wunsch auch ein Review-Termin und ein Ablaufdatum. Über den Keycloak- oder Entra-Import übernommene Agenten kommen zunächst ohne Owner und Zweck, der Healthcheck meldet fehlende Owner.
- Anträge für einen Agenten stellen nur sein Owner, dessen Vertretung oder ein Administrator.
- Tritt der Owner aus, geht der Agent im voreingestellten Austrittsablauf an die Vertretung des Owners, ersatzweise an dessen Führungskraft.
- Zuweisen und Beantragen lassen für Agenten nur Fähigkeitsrollen zu. Sie wirken nur in Nova, in Zielsysteme überträgt Nova sie nicht.
Architektur und Editionen
Betrieb nach Ihrer Wahl
Nova läuft im eigenen Rechenzentrum, in der Private Cloud oder auf SAP BTP. Im eigenen Betrieb braucht Nova einen Python-Prozess, eine PostgreSQL-Datenbank und einen Browser. Die Installation folgt dokumentierten Schritten, mit Docker Compose auf einem einzelnen Server hinter einem TLS-Proxy.
- Auslieferung als Container Test- und Produktivumgebung lassen sich mit demselben Image betreiben.
- Daten außerhalb des Containers Dort liegen Daten, Dokumente und Zugangsdaten. Ein Update ersetzt nur die Anwendung.
- Rollback Sie wechseln auf das vorherige Container-Image zurück.
- Connectoren als Python-Module Alle nutzen dieselbe Schnittstelle. Weitere Systeme kommen als Projektanbindung dazu, als Richtwert ein bis zwei Wochen je Anbindung, abhängig von API und Testsystem.
Aufbau im eigenen Betrieb
Docker ComposeBraucht Nova nicht: Java-App-Server Message-Bus Kubernetes
Editionen
Nova IAM Standard und Nova on BTP sind verfügbar, Nova Online ist für 2027 geplant.
| Edition | Betrieb | Status |
|---|---|---|
| Nova IAM Standard | On-Premise: eigenes Rechenzentrum oder Private Cloud | Verfügbar |
| Nova on BTP | SAP BTP, Cloud Foundry Runtime. SAP über den Cloud Connector derzeit nur lesend: Status prüfen und Benutzer lesen. Provisionierung in SAP braucht die selbst gehostete Edition. | Verfügbar |
| Nova Online | Gehosteter Service | für 2027 geplant |
Sie zahlen Lizenz und Wartung als Jahrespauschale nach Größe, Consulting nur, wenn Sie es buchen.
Preise im DetailFür CISO, Datenschutz und Revision
Was Sie vor dem ersten Termin prüfen können
Trust Center
13 öffentliche Dokumente, die Sie ohne NDA und ohne Anmeldung lesen können: Policies, Audit-Log-Dokumentation und Mappings zu DSGVO, NIS-2 und CRA. Außerdem steht dort der aktuelle Stand zu ISO 27001 und Pentest.
-
Integrationen
Protokoll und Status je System in einer Tabelle, durchsuchbar und filterbar nach Kategorie und Status.
-
Compliance
Funktionstrennung, Rezertifizierung und Healthcheck: was Nova prüft und was noch in Vorbereitung ist.
-
KI-Agenten
Wie Nova KI-Agenten und technische Identitäten führt und wo die Grenzen liegen.
-
Changelog
Was sich in Nova IAM je Release geändert hat, jeweils mit Monat.
-
Roadmap
Was Nova heute enthält, was geplant ist und was Nova nicht sein will.
-
Über Nova
Wer Nova entwickelt: Team und Firmendaten.
Die Menschen hinter Nova IAM
Nova IAM ist kein Wrapper um ein Sprachmodell. Wir entwickeln Nova als Team aus IAM, Entwicklung und Security. Dabei beraten uns Partner, die SAP IDM, SAP GRC, SailPoint, One Identity und Omada aus Projekten kennen.
Hendrik Winkler
Gründer, IAM-Architekt
Amir Ameri
Co-Gründer, CISO
Florian Damss
IDM-Spezialist
Fabian Haydecker
Full-Stack-Entwickler
Thomas Winkler
UI/UX-Spezialist
Laurent Baese
KI-Spezialist
Marvin Hindmarsh
Security-Spezialist
Maja Michaelis
Marketing & Kommunikation
Evelyn Huth
Finanzen & Recht
consiness GmbH & Co. KG
Implementierungspartner
Erfahrung aus den Tools, die Sie heute betreiben
Fünf Partner Account Manager mit Projekterfahrung in SAP IDM, SAP GRC, Omada, SailPoint und One Identity.
-
Christian Gathmann
SAP-Projektmanager, KI-Spezialist
-
Pourang Khadivi
IAM-Projektmanager
-
Achim Heinekamp
IDM-Spezialist
-
Thorsten Rau
IDM-Spezialist
-
Minh Nguyen
IAM-Projektmanager
Nächster Schritt
Stellen Sie Ihre Fragen live am System.
In 30 Minuten per Video-Call zeigen wir Ihnen am Demo-System die Funktionen zu Ihren Anwendungsfällen.
Demo-Termin anfragenWas dann passiert
- RückmeldungWir melden uns in der Regel am selben Werktag und stimmen einen Termin mit Ihnen ab.
- VorbereitungWir bereiten die Demo auf die Themen vor, die Sie angeben.
- 30 Minuten per Video-CallLive am Demo-System mit fiktiven Daten. Wir zeigen die Ansichten, nach denen Sie fragen.