Nova IAM, zur Startseite
DE EN
Demo-Termin anfragen
Demo-Termin anfragen

KI im Produkt

KI in Nova IAM: eingebaut und unter Ihrer Kontrolle

Nova IAM ist eine Enterprise-IGA-Plattform für die gesamte Systemlandschaft. Für Analysen, Vorschläge und einen Chat nutzt sie Sprachmodelle. Voreingestellt ist die KI aus, und ob und wo ein Modell läuft, entscheiden Sie.

Demo-Termin anfragen KI-Agenten und NHI

Stand: November 2026

  • Voreingestellt ausDer Kern von Nova arbeitet ohne Sprachmodell.
  • Lokal oder CloudEin Ollama-Endpunkt, etwa im eigenen Rechenzentrum, oder Anthropic und OpenAI.
  • Herkunft im Audit-LogEinträge aus dem Chat lassen sich nach „KI-Chat“ filtern.

Grundsätze

Die KI ergänzt Nova

  • Der Kern arbeitet ohne KI

    Identitäten, Berechtigungen, Anträge und Genehmigungen, Provisionierung, Abgleich und Rezertifizierung rufen kein Sprachmodell auf. Ohne KI fehlen nur die KI-Funktionen selbst.

  • Die KI schlägt vor, Menschen entscheiden

    Analysen, Beschreibungen, Rollenkandidaten, Importparser und Schritte für Lebenszyklus-Routinen sind Vorschläge. An Berechtigungen und Stammdaten ändert sich erst etwas, wenn eine berechtigte Identität einen Vorschlag übernimmt oder ausführt.

  • Der Chat handelt nur im Auftrag

    Er arbeitet mit den Rechten der angemeldeten Identität. Änderungen führt er erst nach ausdrücklicher Bestätigung aus.

Betriebsarten

Aus, Lokal oder Cloud

Die Betriebsart wählt jede Identität im Kopfbereich mit dem Schalter „NOVA-AI“. Nova merkt sich die Wahl im Browser. Ist die gewählte Betriebsart nicht eingerichtet, schaltet Nova auf „Aus“.

  • Voreinstellung

    Aus

    Anfragen dieser Identität gehen an kein Modell. Die Oberfläche bietet ihr die KI-Funktionen nicht an.

  • Ihr Endpunkt

    Lokal

    Anfragen gehen an einen Ollama-Endpunkt, etwa im eigenen Rechenzentrum. Endpunkt-URL und Modell trägt ein Administrator ein.

  • Ihr API-Schlüssel

    Cloud

    Anfragen gehen an Anthropic (Claude) oder OpenAI, auf Wunsch über eine eigene Basis-URL. Den API-Schlüssel hinterlegt der Betrieb als Umgebungsvariable auf dem Server. Die Oberfläche zeigt nur an, ob er gesetzt ist.

Ohne API-Schlüssel auf dem Server lehnt Nova jede Cloud-Anfrage ab, bevor Daten das System verlassen. Wer Cloud-Anbieter ausschließen will, setzt keinen Schlüssel und betreibt bei Bedarf ein Modell über Ollama in der eigenen Infrastruktur. Für EU-Datenresidenz empfiehlt das DSGVO-Mapping den Modus Lokal.

Funktionen

Wo Nova KI einsetzt

FunktionWas die KI beiträgtStatus
Chat „Nova AI“ mit Assistenten
Admin Chat Steht nur Administratoren offen. Er darf alle Werkzeuge nutzen, und jede Änderung braucht eine Bestätigung. Verfügbar
Access Requests Findet Rollen und stellt Anträge, die den üblichen Genehmigungsablauf durchlaufen. Beta
Help & Navigation Beantwortet Fragen und liest nur. Verfügbar
Analyse
KI-Nutzeranalyse Risikoeinschätzung, Auffälligkeiten und Vergleich mit anderen Identitäten derselben Org-Einheit. Nur Administratoren sehen und starten die Analyse und können das Ergebnis bearbeiten und speichern. Jedes Speichern hält Nova im Audit-Log fest. Verfügbar
AI Healthcheck 19 Prüfungen, 11 davon mit Behebungsvorschlag, laufen ohne KI. Die Behebungsvorschläge kommen aus der Prüfung selbst, aus einem festen Katalog. Die zuschaltbare KI ordnet die Befunde ein und erklärt sie in freiem Text. Ausführen lassen sich nur die Katalogaktionen, durch Administratoren. Der Healthcheck hat eine eigene KI-Einstellung. Verfügbarseit 2026.08.2
Governance Analyse Bewertet die Fragen eines Fragebogens. Ohne KI bleiben sie zur manuellen Bewertung offen. Beta
Rollen, Berichte und Daten
Role Mining Die Kandidaten für Business-Rollen berechnet Nova ohne KI. Die KI benennt, beschreibt und bewertet sie. Übernommen werden nur Vorschläge, die Administratoren akzeptieren. Verfügbar
Berichte Aus einer Beschreibung erzeugt die KI Abfragen und Aufbau eines Berichts. Verfügbar
Migration Workbench Die KI schreibt den Parser für eine Importdatei. Probelauf, Ausführen und Zurückrollen laufen ohne sie. Verfügbar
Vorschläge beim Einrichten Beschreibung einer Business-Rolle, Ausdrücke für Feldzuordnungen und Schritte für Lebenszyklus-Routinen, zusammengesetzt aus festen Bausteinen. Verfügbar
Problem melden Eine Vorprüfung der Meldung. Verfügbar

Status laut Roadmap und Changelog. Funktionen ohne eigenen Eintrag dort beschreiben wir nach dem aktuellen Produktstand.

Leitplanken

Grenzen, die der Server durchsetzt

Der Chat „Nova AI“ kann Daten in Nova nicht nur lesen, sondern auch ändern. Die Grenzen dafür setzt Nova auf dem Server durch, unabhängig davon, welches Modell antwortet und was es vorschlägt.

Bestätigung vor jeder Änderung

Werkzeuge, die Daten ändern, führt der Chat nicht sofort aus, gleich ob sie etwas anlegen, ändern, zuweisen, genehmigen, ausführen oder löschen. Zuerst zeigt er die Karte „Bestätigung erforderlich“ mit der Aktion und ihren Argumenten.

  • Die Bestätigung zählt nur in der unmittelbar folgenden Nachricht derselben Identität an denselben Assistenten.
  • Werkzeug und Argumente müssen der Vorschau genau entsprechen. Sonst verlangt Nova eine neue Vorschau.
  • Das Modell kann sich nicht selbst bestätigen.
  • Ohne Bestätigung laufen nur wenige, ausdrücklich freigegebene Werkzeuge, etwa das Neuberechnen des Dashboards oder der Probelauf einer Migration.

Herkunft im Audit-Log

Protokolleinträge, die während eines Werkzeugaufrufs entstehen, tragen einen Vermerk ihrer Herkunft. Unter „Monitoring › Audit-Log“ zeigt der Filter „Herkunft“ mit „KI-Chat“ genau diese Einträge.

  • Protokolliert wird, was der aufgerufene Endpunkt protokolliert, beim Aufruf aus dem Chat wie aus der Oberfläche. Einen eigenen Eintrag je Nachricht oder Werkzeugaufruf schreibt Nova nicht.
  • Den Chatverlauf kann jede Identität selbst löschen. Er ist deshalb kein Nachweis, maßgeblich ist das Audit-Log.

Nur mit den Rechten der angemeldeten Identität

Der Chat greift nicht selbst auf die Datenbank zu. Er ruft Werkzeuge auf, und jedes Werkzeug führt einen Endpunkt von Nova in der Sitzung der Identität aus, die den Chat bedient. Berechtigungsprüfung, Validierung und Protokollierung sind dieselben wie in der Oberfläche. Welche Werkzeuge ein Assistent nutzen darf, legen Administratoren je Assistent fest.

Geheimnisse bleiben außen vor

Passwörter, Client-Secrets, Tokens und API-Schlüssel nimmt kein Werkzeug als Parameter an. Geheimnisse werden in der Oberfläche eingegeben. In Werkzeugergebnissen und Vorschauen ersetzt Nova solche Felder durch einen Platzhalter.

Daten

Welche Daten an das Modell gehen

Im Modus „Lokal“ gehen diese Daten an den eingetragenen Ollama-Endpunkt, im Modus „Cloud“ an Anthropic oder OpenAI. Steht der Schalter einer Identität auf „Aus“, gehen ihre Anfragen an kein Modell. Der Healthcheck hat eine eigene Einstellung. Wer Cloud-Anbieter ausschließen will, setzt keinen API-Schlüssel auf dem Server.

FunktionWas das Modell erhält
ChatDie Nachrichten; Name, Abteilung, Rollen, Business-Rollen und Org-Einheiten der angemeldeten Identität; die Ergebnisse der aufgerufenen Werkzeuge.
KI-NutzeranalyseName, E-Mail, Abteilung, Standort, Status und Typ der Identität; ihre Org-Einheiten; Namen und Risiko ihrer Business-Rollen und Berechtigungen; Namen und Typ der Zielsysteme; die Zahl der Vergleichsidentitäten.
BerichteDie Beschreibung, eine gewählte Vorlage und die Struktur der Datenbanktabellen. Im Berichtsdialog nach jedem Lauf außerdem je Abfrage Spaltennamen, Zeilenzahl und die erste Ergebniszeile.
Role MiningNamen, Beschreibungen und Risiko der Berechtigungen, Kennzahlen, Namen von Org-Einheiten und Planstellen. Bei personengebundenen Kandidaten auch Namen von Identitäten.
Migration WorkbenchEin Auszug der Datei (die ersten Zeilen), die Chatnachrichten und das Ergebnis des letzten Probelaufs mit einer Auswahl abgelehnter Datensätze. Im Modus „Cloud“ können das auch personenbezogene Daten aus den ersten Zeilen des Exports sein.
Vorschläge beim EinrichtenDie eingegebene Beschreibung; Namen der Objekte, auf die ein Vorschlag verweisen kann, etwa Berechtigungen, Business-Rollen und Org-Einheiten, bei offenen Anträgen samt Namen der Antragsteller.
Governance AnalyseFragen und Soll-Antworten des Fragebogens, hinterlegte Fakten zu Nova.
AI HealthcheckOffene Befunde mit Betreff und Details.
Problem meldenBeschreibung, Art der Meldung, aktuelle Seite und ein angehängter Screenshot.

Unterstützt ein Modell keine Werkzeugaufrufe, weicht der Chat auf einen einfacheren Modus aus. Dann schickt er einen Datenauszug mit, darunter das Organigramm mit den Namen der Mitglieder und im Assistenten „Access Requests“ die beantragbaren Rollen.

Verwandtes Thema

KI-Agenten als Identitäten

Die KI-Funktionen in Nova sind das eine, KI-Agenten als Identitäten das andere. Nova führt sie seit v0.9.4 als eigenen Identitätstyp, neben Personen und technischen Identitäten. Was das umfasst und wo die Grenzen liegen, steht auf einer eigenen Seite.

KI-Agenten und Non-Human Identities

Nächster Schritt

Sehen Sie die KI live am System.

In 30 Minuten per Video-Call zeigen wir Ihnen am Demo-System die KI-Funktionen zu Ihren Anwendungsfällen.

Demo-Termin anfragen

Weiterlesen