Eine IAM-Plattform aus jahrzehntelanger SAP-IDM-Praxis: Benutzerverwaltung, Rollen und Compliance in einer schlanken Plattform. In Tagen deploybar, läuft überall. Bezahlt werden nur Beratung und Implementierung — keine Lizenzkosten, keine Per-User-Abrechnung, kein Lock-in.
Nova IAM v0.9.4: KI-Agenten als eigener Identitätstyp
KI-Agenten mit verpflichtendem Owner, Zweck und Ablaufdatum; Ownership-Nachfolge im Leaver-Prozess, eigener Rezertifizierungs-Scope und Delegations-Kette. Auf Keycloak laufen Agenten als Service-Account-Clients mit Token-Login und Secret-Rotation.
„2026 Forum für IAM & Security mit SAP“ (Espresso Tutorials): Wir zeigen live am System, wie KI das IAM verändert — Onboarding-Automatisierung, KI-gestütztes Reporting, Anomalie-Erkennung & Role Mining.
Security-Härtung nach ASVS Level 2, Vertreterregelung mit Abwesenheitsfenster, Wiedereintritt (Rehire) als eigener Lifecycle-Event und aktives Ops-Alerting.
Vier Probleme, die alle etablierten IAM-Tools teilen.
In langjähriger IAM-Projektarbeit haben wir sechs etablierte Tools evaluiert: SAP IDM, SailPoint IdentityIQ, One Identity Manager, Omada, Microsoft Entra IGA und Pathlock. Das Muster ist überall dasselbe.
01
Komplexität
Ohne externe Berater nicht beherrschbar.
02
Träge UI & Intransparenz
Kryptische Logs — einfache Fragen („Sind meine User in Sync?“) sind schwer zu beantworten.
03
Kosten & Lock-in
Lizenzkosten steigen jährlich, Vendor-Lock-in ist die Norm.
04
Veraltete Architektur
Architekturen aus den 2000ern, KI nachgerüstet — wenn überhaupt.
16 J.So alt ist die jüngste der klassischen IGA-Suiten (Stand 2026). Nova ist die Ausnahme: eine Architektur von heute, KI von Anfang an mitgedacht.
Was Nova anders macht
Das, was die Großen nicht können.
Nova ist kein günstigeres SailPoint. Nova ist strukturell anders gebaut — damit Sie nicht in den gleichen Lock-in laufen, den Sie gerade bei SAP IDM verlassen.
Sie besitzen den Code
Source-Code-Eskrow als Standard-Klausel im Vertrag. Wenn wir ausfallen, betreiben Sie Nova selbst weiter — mit dokumentierter Architektur und PostgreSQL-Industriestandard.
Native SAP-RFC-Integration
Direktes Provisioning über BAPI, nicht über Drittanbieter-Konnektoren. Reconciliation gegen echte SAP-Stände in Sekunden, nicht in Excel-Listen.
Keine Lizenzkosten
Bezahlt werden nur Beratung und Implementierung. Kein Per-User-Pricing, keine jährlich steigenden Lizenzgebühren — die Kostenstruktur bleibt planbar.
KI & Automatisierung · unter Ihrer Kontrolle
KI, die im Haus bleibt.
Kein Datenabfluss
Nova koppelt die KI an das Modell, das in Ihrem Unternehmen bereits lokal verfügbar ist (z. B. per Ollama) — alternativ Cloud mit vertraglich abgesicherter Verarbeitung. Pro Mandant wählbar, pro Feature abschaltbar: Off · Local · Cloud. Der Kern arbeitet auch ohne KI.
KI empfiehlt, Menschen entscheiden
Nova trifft keine automatisierten Zugriffsentscheidungen — konform zu DSGVO Art. 22. Jeder KI-Vorschlag ist auditierbar und revertierbar.
Rechte folgen der Organisation
Abteilungsrollen vererben sich automatisch, bei Wechseln justiert Nova nach — beim Austritt greift Deprovisioning bis in SAP, LDAP und Entra.
Architektur · Stack & Betrieb
Ein Python-Prozess. Eine Postgres-DB. Ein Browser.
Das ist der ganze Stack. Kein Java-App-Server, kein Message-Bus, kein Kubernetes-Pflichtprogramm — Inbetriebnahme an einem Nachmittag.
SAP Connector
RFC / BAPI
LDAP / AD
Standard
Entra ID
Graph API
AI Agent
optional · lokal
Custom Agents
Ihre Logik
Auslieferung als versiegelte Container — was im Test läuft, läuft identisch in Produktion.
Daten, Dokumente und Zugangsdaten liegen außerhalb — Updates ersetzen nur die Anwendung.
Rollback in Sekunden: Container-Tausch statt Reparatur.
Connectoren als eigenständige, lesbare Python-Module — vom eigenen Team wartbar, Eigenanbindungen in 1–2 Wochen.
Derselbe Kern, dieselben Container — Sie wählen, wo Nova läuft.
On-Premise · Ihre Infrastruktur
Nova IAM Standard
Verfügbar
Der komplette Stack auf Ihren Servern — Python-Prozess, PostgreSQL, volle Datenhoheit. Die Edition für den Regelbetrieb.
SAP Business Technology Platform
Nova on BTP
ab Q3 2026
Nova auf der SAP BTP — eingebettet in Ihre bestehende SAP-Landschaft und deren Betriebsmodell.
Cloud · betrieben von consiness
Nova Online
ab 2027
Nova als gehosteter Service — ohne eigene Infrastruktur, im Browser startklar. Der schnellste Weg zu Demo und Pilot.
Standpunkt · Usability
Das übersehene Feature.
Usability steht in keiner Ausschreibung — und ist trotzdem der Faktor, an dem IAM-Projekte in der Praxis scheitern. Eine Kontrolle, die niemand bedienen kann, ist keine. Nova ist für die vier Menschen gebaut, die ein IAM-Tool täglich bedienen:
Anwender
Zugriff beantragen in eigenen Worten — mit Beschreibung und Risikoklasse, bevor der Antrag rausgeht.
Vorgesetzte
Genehmigen mit Kontext: SoD-Konflikte sichtbar vor der Entscheidung — auf einem Bildschirm.
Fachliche Owner
Rezertifizieren mit Risiko-Kennzeichen je Zeile — Einzelentscheidung statt Durchklick-Übung.
Admins
„Sind meine User in Sync?“ ist eine Frage — keine Log-Recherche. Reconciliation und Chat in Klartext.
Nova IAM entstand bei consiness, einem Beratungshaus, das auf IAM-Strategie und -Implementierung spezialisiert ist. Nach SAPs IDM-EOL-Ankündigung haben wir jede Marktalternative für unsere Kunden bewertet — und konnten keine empfehlen. Also haben wir gebaut, was uns gefehlt hat.
Wir sind die Berater, die Sie sonst engagieren würden: ein Team aus SAP-Spezialisten mit umfassender Branchenkenntnis, ergänzt um ein Advisory Board aus fünf Senior-Beratern, die SAP IDM, SailPoint, Omada, One Identity und Microsoft Entra ID Governance aus echten Projekten kennen. Nova IAM — Made in Germany.
Nächster Schritt
Sehen Sie Nova live — in Ihrer Umgebung.
Schritt 1
Live-Demo
Wir zeigen Nova und die KI-Features in Ihrer Umgebung — nicht auf Folien.
Schritt 2
Erfolgskriterien-Workshop
Woche 1 des 90-Tage-Piloten: Kriterien gemeinsam definieren — messbar. Nova läuft parallel zu Ihrem Bestandstool, keine Brücken verbrannt.
Schritt 3
Entscheidung nach 90 Tagen
Cutover, Erweiterung oder Rückzug — bezahlt wird nur die erbrachte Leistung.