Über consiness solutions
Das Produkt ist neu, die Erfahrung nicht.
Nova IAM ist eine Enterprise-IGA-Plattform für die gesamte Systemlandschaft. Entwickelt wird sie von der consiness solutions GmbH, mit einem Team aus IAM, Entwicklung und Security.
- Anbieterconsiness solutions GmbH aus Hebertshausen.
- TeamIAM, Entwicklung und Security, dazu consiness als Implementierungspartner.
- ReifePre-1.0, mit öffentlichem Changelog und öffentlicher Roadmap.
Wer wir sind
consiness solutions GmbH entwickelt Nova IAM
Nova IAM verwaltet Personen und technische Identitäten, ihre Konten in den angebundenen Zielsystemen und die Berechtigungen, die sie dort erhalten. Angebunden sind unter anderem SAP, Active Directory und Entra ID. KI-Agenten führt Nova als eigene Identitäten mit Owner, Review und Ablauf.
Firmendaten
| Firma | consiness solutions GmbH |
|---|---|
| Rechtsform | Gesellschaft mit beschränkter Haftung (GmbH) nach deutschem Recht |
| Anschrift | Bgm.-Herzog-Str. 8, 85241 Hebertshausen, Deutschland |
| Geschäftsführung | Hendrik Winkler |
Warum es Nova gibt
Ein konkreter Anlass und langjährige Praxis
Der Anlass
Die Mainstream-Wartung für SAP Identity Management 8.0 endet am 31.12.2027. Danach bietet SAP Extended Maintenance bis 2030 an.
Die Praxis
Nova entsteht aus langjähriger Praxis mit SAP Identity Management. Das Produkt selbst ist neu, die aktuelle Version ist Pre-1.0.
Die Plattform
Nova ist nicht auf SAP begrenzt und für die gesamte Systemlandschaft gebaut: 14 Standard-Integrationen, darunter 6 Zielsystem-Connectoren.
Team
Die Menschen hinter Nova IAM
Wir entwickeln Nova als Team aus IAM, Entwicklung und Security. consiness GmbH & Co. KG ist unser Implementierungspartner.

Hendrik Winkler
Gründer, IAM-Architekt

Amir Ameri
Co-Gründer, CISO

Florian Damss
IDM-Spezialist

Fabian Haydecker
Full-Stack-Entwickler

Thomas Winkler
UI/UX-Spezialist

Laurent Baese
KI-Spezialist

Marvin Hindmarsh
Security-Spezialist

Maja Michaelis
Marketing & Kommunikation

Evelyn Huth
Finanzen & Recht

consiness GmbH & Co. KG
Implementierungspartner
Hendrik Winkler
Gründer, IAM-Architekt
Hendrik Winkler hat Nova IAM mitgegründet und ist Geschäftsführer der consiness solutions GmbH.
Zu SAP Identity Management hat er unter anderem im IT-Onlinemagazin veröffentlicht: „SAP IDM Wartungsende: Herausforderungen, Alternativen und Ablösung“, 26.04.2024.
Zeitleiste
Was seit August 2026 geliefert wurde
Eine Auswahl aus dem öffentlichen Changelog, mit Monat und Release.
- August 2026v0.9.4
KI-Agenten als eigener Identitätstyp
Beim Anlegen sind Owner und Zweck Pflicht. Über den Keycloak- oder Entra-Import übernommene Agenten kommen zunächst ohne Owner und Zweck, der Healthcheck meldet fehlende Owner. Anträge, Rezertifizierung und die Übergabe beim Austritt des Owners gehören dazu.
- August 2026v0.9.5
Neue Oberfläche
Die gesamte Oberfläche wurde auf Vue 3 mit TypeScript neu entwickelt, auf Deutsch und Englisch, mit Hell- und Dunkel-Modus.
- August 20262026.08.2
Healthcheck je Identität
19 Prüfungen, 11 davon mit Behebungsvorschlag. Die KI-Einordnung ist pro Lauf zuschaltbar, der Healthcheck läuft auch ohne sie.
- Oktober 20262026.10.1
Migration Workbench, Admin-Chat, Änderungsjournal
Die Übernahme aus der Exportdatei des Altsystems, etwa aus SAP IDM, ist ausgebaut und lässt sich in Nova zurücknehmen. Destruktive Aktionen führt der Admin-Chat erst nach Vorschau und Bestätigung aus. Das Änderungsjournal gilt jetzt für alle Connectoren.
- Oktober 20262026.10.2
Nova on BTP in der Cloud Foundry Runtime
Nova läuft auf SAP BTP in der Cloud Foundry Runtime. Ein eigener Kubernetes-Cluster ist nicht nötig. SAP-Systeme im Kundennetz erreicht Nova über den SAP Cloud Connector, derzeit nur lesend: Status prüfen und Benutzer lesen. Provisionierung in SAP braucht die selbst gehostete Edition.
- November 20262026.11.1
SAP SuccessFactors als HR-Quelle und Zielsystem
Eintritt, Wechsel, Austritt und Wiedereintritt kommen aus SuccessFactors. Als Zielsystem schreibt Nova Mitgliedschaften in statischen Berechtigungsgruppen.
- November 20262026.11.2
Risiko-Engine
Funktionstrennung und kritische Aktionen über alle Zielsysteme, geprüft bei neuen Anträgen und laufend im Risikoregister, mit Simulation und mindernden Kontrollen. Das Regelwerk pflegen Sie selbst.
Reife
Wie wir mit Reife umgehen
Nova ist ein junges Produkt. Deshalb zeigen wir offen, was fertig ist, was sich verschoben hat und was noch aussteht.
Enterprise beschreibt den Funktionsumfang: Lebenszyklus, Rollen, Anträge, Funktionstrennung und Rezertifizierung. Das Produkt ist noch vor Version 1.0, externer Pentest und ISO-Zertifikat stehen aus. Aktueller Stand
Öffentlicher Changelog
Die Releases stehen mit Version und Monat auf der Status-Seite, samt Fixes und Security-Änderungen.
Roadmap mit Verschiebungen
Was im abgelaufenen Quartal nicht fertig wurde, bleibt sichtbar und ist als verschoben gekennzeichnet.
Trust Center
Policies, Audit-Log-Dokumentation sowie das DSGVO-, NIS-2- und CRA-Mapping sind öffentlich und ohne NDA lesbar.
Quellcode-Hinterlegung
Mit dem Wartungsvertrag hinterlegen wir den Quellcode bei einem unabhängigen Treuhänder. Die Herausgabe regelt der Vertrag.
Was noch aussteht
| Punkt | Erläuterung | Status |
|---|---|---|
| Version | Noch vor Version 1.0, in aktiver Entwicklung. | Pre-1.0 |
| Externer Penetrationstest | Steht aus. Den Termin nennen wir, sobald er vertraglich feststeht. | Termin folgt |
| ISO/IEC 27001 | Kein Zertifikat. Den Termin für das Zertifizierungsaudit nennen wir, sobald der Zertifizierer beauftragt ist. | Ohne Termin |
| SOC 2 Type 1 | Kein SOC-2-Bericht. Geplant nach ISO 27001, ohne festen Termin. | Nach ISO 27001 |
Der Praxistest
90-Tage-PoC mit Ihrem eigenen Team
Ob Nova zu Ihnen passt, zeigt der PoC.
So läuft der PoC
- ParallelbetriebNova läuft 90 Tage parallel zu Ihrem Bestandstool.
- Mit Ihrem TeamEs testen Ihre eigenen Genehmiger, Owner und Admins.
- EntscheidungDanach entscheidet Ihr Team, ob Nova im Alltag trägt.