Funktionen
Alles, was Identity Management im Mittelstand braucht
Von der passwortlosen Anmeldung über die automatische Provisionierung bis zur Rezertifizierung: alle Funktionen von neoid – und ab welchem Paket sie enthalten sind.
Anmeldung & Zugang
Ein Login für alle Anwendungen – passwortlos, phishing-resistent und ohne Helpdesk-Tickets.
Single Sign-On (OIDC & SAML)
ab StarterEin Login für beliebig viele Anwendungen über offene Standards.
Passwortlose Anmeldung
ab StarterPasskeys (FIDO2/WebAuthn) per Fingerabdruck, Face ID oder Windows Hello – alternativ Passwort + MFA.
MFA-Richtlinien
ab StarterZweiten Faktor verpflichtend machen – mit Übergangsfrist und gruppenbasierter Pflicht.
Faktoren selbst registrieren
ab StarterPasskey oder Authenticator-App direkt beim Login einrichten.
Erstzugang & Wiederherstellung
ab StarterErstanmeldung und Wiederherstellung verlorener Faktoren ohne Helpdesk – per Datenabgleich und SMS-Code.
Sitzungs- & Token-Laufzeiten
ab StarterSicherheit und Komfort verständlich ausbalancieren.
Identitäten & Lebenszyklus
Das HR-System gibt den Takt vor: Zugänge ab dem ersten Arbeitstag und sofort gesperrt beim Austritt.
Zentrales Identitätsverzeichnis
ab StarterAlle Identitäten mit Standort, Land, Beschäftigungsart, Vertragsende und mehreren Abteilungen.
HR-Anbindung
ab StarterDas HR-System als führende Quelle, z. B. neoHR, Paychex, Personio oder per SCIM 2.0.
Automatischer Ein- und Austritt
ab StarterZugänge zum Eintrittsdatum, Deaktivierung zum Austrittsdatum – ohne Ticket.
Geführte Benutzeranlage
ab StarterSchritt-für-Schritt-Assistent mit Vorschau, welche Rechte die neue Person erhält.
Notausschalter
ab StarterKonto sperren und alle Sitzungen beenden – sofort, in allen angebundenen Systemen.
Benutzerliste mit Sicherheitsstatus
ab StarterStatus und Absicherung vieler Konten auf einen Blick.
Dashboard
ab StarterZentrale Startseite mit den wichtigsten Kennzahlen.
Regelbasierte Gruppenzuweisung
ab Starterneoid-Gruppen automatisch anhand von Attributen zuweisen.
Anbindungen & Provisionierung
Zielsysteme geführt anbinden, Bestandskonten sauber übernehmen und automatisch versorgen.
Provisionierungs-Anbindungen
ab StarterActive Directory, Entra ID, LDAP, SCIM, JDBC, Nextcloud, Mattermost, Rocket.Chat, EspoCRM, Clockodo, Vaultwarden u. v. m.
Starter: bis zu 3
Verbindungstest
ab StarterPrüfen, ob eine Anbindung ihr Zielsystem erreicht – bevor etwas passiert.
Verschlüsselte Zugangsdaten
ab StarterPasswörter, Tokens und Client-Secrets werden verschlüsselt gespeichert.
Geführte Einrichtung
ab BusinessBestand sichten, Regeln festlegen, Konten verknüpfen – auf einer Seite.
Kontenabgleich
ab BusinessBestehende Konten im Zielsystem finden und kontrolliert mit neoid-Benutzern verknüpfen.
Vorschau vor dem ersten Sync
ab BusinessSehen, was sich im Zielsystem ändert – inklusive entfernter Berechtigungen.
Nutzerkreis je Anbindung
ab BusinessFestlegen, wer eine Anwendung nutzen darf – per Gruppe statt per Hand.
App-Rollen im Token
ab BusinessAnwendungen erhalten Gruppen und Rollen direkt beim Login.
Regeln & Automatisierung
Wer welche Rechte bekommt, entscheiden nachvollziehbare Regeln – nicht E-Mails und Tickets.
Zuweisungsregeln für Gruppen & Rollen
ab BusinessAttribute wie Abteilung oder Standort steuern automatisch Rechte in Zielsystemen – auch beim Rollenwechsel.
Einfacher & erweiterter Regel-Modus
ab BusinessGeführter Formular-Modus oder verschachtelte UND/ODER-Bedingungen für komplexe Fälle.
Regelvorschläge
ab Businessneoid leitet nachvollziehbare Regeln aus dem bestehenden Berechtigungsbestand ab.
Simulation & Auswirkungsvorschau
ab BusinessVorab sehen, wen eine Regel betrifft – Entwürfe werden erst mit Freigabe wirksam.
Gezielte Ausführung
ab BusinessRegeln kontrolliert außerhalb des automatischen Ablaufs anwenden.
Rollen- & Gruppenkatalog
ab BusinessSehen, welche Gruppen und Rollen ein Zielsystem tatsächlich anbietet.
Fremdzuweisungen erkennen & heilen
ab BusinessRechte, die am Hub vorbei vergeben wurden, aufdecken und bereinigen.
Delegierte Administration
ab BusinessVerwaltung einzelner Anbindungen an Fachverantwortliche übergeben.
Audit & Nachvollziehbarkeit
Jede Änderung ist dokumentiert: wer, was, wann – mit Vorher-/Nachher-Vergleich.
Audit-Log
ab StarterAnmelde- und Administrationsereignisse lückenlos protokolliert.
Änderungsdetails mit Vorher/Nachher
ab BusinessStrukturierte Zusammenfassung und Attribut-Diff zu jeder Änderung.
Unveränderliche Regel-Historie
ab BusinessJeder Regelstand ist jederzeit nachvollziehbar.
Governance & Compliance
Zugriffe regelmäßig bestätigen, Funktionstrennung durchsetzen und Nachweise auf Knopfdruck liefern.
Rezertifizierung
ab GovernancePeriodische und anlassbezogene Kampagnen inkl. Rollen-Review, Drift-Erkennung, Erinnerungen und Ausnahmen.
Prüfkontrollen
ab GovernanceKeine Selbst-Rezertifizierung, Begründungspflicht bei Bestätigungen.
Funktionstrennung (SoD)
ab GovernanceKonfliktregeln über Systeme hinweg – geprüft bei jeder Regeländerung.
SoD-Überwachung
ab GovernanceRegelmäßige Hintergrundprüfung mit Benachrichtigung, Ausnahmen als dokumentierte Risiken, Vorschlagsassistent und SoD-Dashboard.
Regel-Verantwortliche
ab GovernanceJede Regel hat einen Owner, der sie regelmäßig bestätigt.
Revisionssicherer Compliance-Export
ab GovernanceRegeln, Rezertifizierungen und SoD-Status als Nachweis für Prüfer.
Schatten-IT erkennen
ab GovernanceE-Mail-Domain-Monitoring, SSO-Adoption-Flow und zentrales App-Verzeichnis.
Governance-Dashboard
ab GovernanceFällige Prüfungen, SoD-Status und Handlungsbedarf auf einen Blick.
KI-Assistent neoassist
Zugriffsprobleme in Sekunden verstehen – mit Vorschlägen, die erst nach Ihrer Bestätigung wirken.
360°-Zugriffsdiagnose
ab BusinessWarum hat jemand keinen Zugriff? neoassist erklärt die Ursache und erkennt Abweichungen.
Vorbereitete Aktionen mit Bestätigung
ab Businessneoassist ändert nichts selbstständig – jede Korrektur wird erst nach Ihrer Freigabe ausgeführt.
Eigenes KI-Modell
ab BusinessWahl des Sprachmodells, auch selbst gehostet (z. B. Ollama).
Betrieb & Sicherheit
Zero-Knowledge, offene Standards und freie Wahl zwischen Cloud und On-Premises – in jedem Paket.
Zero-Knowledge-Architektur
ab StarterEnde-zu-Ende-Verschlüsselung – auch neoworx kann Ihre Geheimnisse nicht lesen.
Cloud oder On-Premises
ab StarterAls Cloud-Service in zertifizierten Rechenzentren in Deutschland und der EU oder On-Premises bzw. hybrid in Ihrer Infrastruktur – in jedem Paket.
Offene Standards
ab StarterSCIM 2.0, OIDC, SAML, LDAP und WebAuthn – kein Vendor Lock-in.
Support
ab StarterDeutschsprachiger Support direkt vom Hersteller.
Starter: E-Mail
Mehr als 5.000 Identitäten & Mandanten
ab EnterpriseMehrere Mandanten bzw. Realms in einer Installation.
Individuelle Anbindungen
ab EnterpriseAnbindung von Fachsystemen ohne Standardschnittstelle.
SLA & Implementierungsbegleitung
ab EnterpriseGarantierte Reaktionszeiten, fester Ansprechpartner, begleitete Einführung.
Nächster Schritt
Sehen Sie neoid live – in 20 Minuten
Wir zeigen Ihnen an echter Software, wie neoid Ihr HR-System mit Ihren Anwendungen verbindet und manuelle Tickets überflüssig macht. Direkt mit unseren IAM-Architekten.
Kostenlos · ohne Vorbereitung · Termin direkt online wählbar