Usability im IAM: gebaut für Anwender, Genehmiger, Owner und Admins
In Ausschreibungen, Fragebögen und Compliance-Frameworks spielt Usability kaum eine Rolle. Im Betrieb entscheidet sie mit darüber, ob Anträge, Genehmigungen und Rezertifizierungen sorgfältig erledigt werden.
Warum Usability über IAM-Erfolg entscheidet
IAM-Kontrollen wirken nur, wenn Menschen sie verstehen
Ein IAM-Tool ist eine Sammlung von Kontrollen, die Menschen bedienen: Anträge, Genehmigungen, Rezertifizierungen, Fehleranalysen. Wie wirksam diese Kontrollen sind, hängt davon ab, ob die Beteiligten verstehen, was sie gerade bearbeiten.
Wenn Vorgesetzte nicht sehen, was sie genehmigen, genehmigen sie trotzdem, im Zweifel alles. Wenn fachliche Owner die Rezertifizierung nicht lesen können, klicken sie „alle bestätigen“. Solche Pauschalbestätigungen werden früher oder später zum Audit-Finding.
Und wenn Anwender den Antragsweg nicht finden, entsteht ein Schattenprozess: die E-Mail an die IT, die Excel-Liste, der Zuruf im Flur. Was auf diesem Weg vergeben wird, läuft am IAM-Tool vorbei, ohne Antrag und ohne Eintrag im Audit-Log.
In Ausschreibungen wird Bedienbarkeit selten gewichtet; bewertet werden vor allem Funktionslisten. Wir gewichten das anders.
Vier Nutzer · ein Werkzeug
Wie Nova für vier Rollen gebaut ist
Jede der vier Rollen hat einen Moment, in dem sich zeigt, ob ein IAM-Tool funktioniert. Die Ansichten unten sind Screenshots aus Nova: Genehmigung und Rezertifizierung aus dem Demo-Mandanten einer fiktiven Versicherung (Oktober 2026), die beiden Chat-Ansichten aus einem älteren Demo-System mit der Vorgänger-Oberfläche (Juli 2026).
„Ich brauche Zugriff wie mein Kollege.“
Der Antrag beginnt in eigenen Worten, nicht im Rollenkatalog-Rätsel: Der Assistent findet die passenden Rollen und zeigt Fachbeschreibung und Risikoklasse, bevor der Antrag rausgeht. Wer lieber sucht statt fragt, bekommt einen durchsuchbaren Katalog mit Genehmigungsstufen je Rolle.
„Was genehmige ich hier eigentlich?“
Die Antwort steht im Antrag selbst: SoD-Konflikte werden vor der Genehmigung geprüft und mit Schweregrad, Begründung und Rückfrage-Kanal auf einem Bildschirm angezeigt. Bei Abwesenheit greift die Vertreterregelung, voll auditiert.
„Warum hat jemand Fachfremdes meine Rolle?“
Rezertifizierung mit Risiko-Kennzeichen je Zeile: ungenutzte Rechte, kritische Rollen, Auffälligkeiten. Gruppieren lässt sich nach Person oder Rolle; jede Entscheidung bleibt einzeln und wird im Audit-Log protokolliert. So wird die Einzelentscheidung einfacher als die Pauschalbestätigung.
„Sind meine User in Sync?“
3-Wege-Reconciliation zeigt Soll, Ist und Abweichung je System. Der Admin-Chat beantwortet Auswertungsfragen in Klartext und arbeitet mit über 50 Werkzeugen direkt auf dem System: Nutzer, Rollen, Jobs, Health-Checks, Audit.
Der Praxistest
90-Tage-Pilot mit Ihrem eigenen Team
Wie gut sich Nova bedienen lässt, zeigt der Pilot: 90 Tage parallel zu Ihrem Bestandstool, mit Ihren Genehmigern, Ownern und Admins. Danach entscheidet Ihr Team, ob Nova im Alltag trägt.