NEXIS 4

Berechtigungsmanagement wird in Unternehmen häufig unterschätzt und stößt mit klassischen Rollen- und Rollenhierarchien (RBAC) an Grenzen. Ergänzende Modelle wie ABAC, PBAC und Dynamic Authorization Management gewinnen an Bedeutung, weil sie Attribute und Kontextdaten nutzen, um Rechte entweder zur Administrationszeit zuzuweisen oder Zugriffsentscheidungen zur Laufzeit in Anwendungen zu treffen. Dennoch setzen viele Unternehmen auf ein unternehmensweites Rollendesign, das komplexe Strukturen in beherrschbare Rollen überführt. Dafür sind reife Prozesse, transparente und leicht anpassbare Workflows sowie leistungsfähiger Tool-Support erforderlich, insbesondere weil zunehmend Business-Stakeholder in Pflege, Überprüfung, Einrichtung und Zuweisung von Berechtigungen eingebunden werden.

Moderne IAM/IGA-Suiten bieten zwar delegierte Administration, doch Umfang, Tiefe und Implementierungsaufwand variieren stark; zudem sind Oberflächen oft nicht auf nicht-technische Mitarbeitende ausgerichtet. Parallel existiert ein spezialisiertes Marktsegment dedizierter Werkzeuge, die Rollen nicht nur initial identifizieren (Role Mining), sondern deren Lebenszyklus, Governance und kontinuierliche Verfeinerung unterstützen.

Als Vertreter dieses Segments positioniert Nexis mit NEXIS 4 (vormals Nexis Controle) ein Add-on oder eigenständiges System mit direkter Anbindung an Zielsysteme wie AD oder SAP. NEXIS 4 kombiniert Analytics und Modellierung, Rollen-Lifecycle- und Governance-Funktionen sowie eine Endanwenderplattform für IAG-Services. Kern sind eine Analytics-Engine zur Muster-, Abhängigkeits- und Datenqualitätsanalyse sowie konfigurierbare Workflows für Beantragung, Genehmigung, Transparenz und Rezertifizierung. Über 150 Best-Practice-Workflows, grafische No-Code-Modellierung, Versionierung, Eskalationen und flexible Delegation unterstützen skalierbare, hybride Bereitstellung. NEXIS 4 ergänzt bestehende IAM-Landschaften, integriert sich u. a. in ITSM (z. B. ServiceNow) und kann als Echtzeit-Policy-Decision-Point für präventive SoD-Prüfungen dienen.

• Nexis GmbH ist ein deutscher Softwareanbieter mit Sitz in Regensburg.
• NEXIS 4 hieß zuvor Nexis Controle.
• NEXIS 4 kann als Add-on zu bestehender IAM/IGA-Infrastruktur oder als eigenständiger Service mit direkter Anbindung an Zielsysteme eingesetzt werden.
• Zielsystem-Anbindungen werden beispielhaft für AD und SAP genannt.
• Das System wird mit mehr als 150 vordefinierten Best-Practice-Workflows für Rollen-Lebenszyklusmanagement inklusive Genehmigungen und Rezertifizierungen ausgeliefert.
• Workflows werden ausschließlich durch grafische Modellierung konfiguriert und durch Versionskontrolle abgesichert.
• Eskalationsmechanismen können nach einer definierten Anzahl von Arbeitstagen greifen.
• Die Benutzerinteraktion erfolgt vollständig über eine Weboberfläche, die sich in Intranet-Plattformen und Portale integrieren lässt.
• NEXIS 4 bietet die Hauptfunktionen über eine API an und kann angebundene Systeme über API-Aufrufe integrieren.
• NEXIS 4 wird in drei Modulen angeboten: Analytics, Governance und Business.

• „Das Berechtigungsmanagement in Unternehmen ist eine Herausforderung, die von vielen Firmen unterschätzt wird.“
• „Somit werden ergänzende Autorisierungsmodelle wie Attribute Based Access Control (ABAC), Policy Based Access Control (PBAC) und Dynamic Authorization Management (DAM) immer wichtiger.“
• „Die Definition, Implementierung und Pflege eines Rollenmodells innerhalb eines Unternehmens erfordern ausgereifte Geschäftsprozesse und deren Unterstützung durch ein leistungsfähiges Werkzeug.“
• „Im Allgemeinen sind die gängigen Benutzeroberflächen für diese Art der delegierten Administration nicht unbedingt auf nicht-technische, geschäftliche Mitarbeiter ausgerichtet.“
• „Sie gehen damit weit über den Ansatz zur einmaligen, initialen Identifizierung von Rollendefinitionen hinaus; ein Punkt, an dem viele grundlegende Rollenprojekte nicht weitergeführt werden.“
• „Die Definition oder Überprüfung des geeigneten Rollenportfolios … darf keine einmalige Angelegenheit sein.“
• „Jeder Workflow kann durch Konfiguration an die individuellen Bedürfnisse angepasst werden, ohne dass Programmierung notwendig ist.“
• „Die Erstellung und Pflege dieser Dashboards basiert auf einem konsequenten No-Code-Paradigma, das darauf ausgerichtet ist, Dienste bereitzustellen, die schnell einsetzbar und effizient zu pflegen sind.“
• „Das Grundkonzept von NEXIS 4 konzentriert sich nicht darauf, die Funktionalitäten eines existierenden IAM-Systems zu ersetzen, sondern eher darauf, fehlende Funktionalitäten zu ergänzen oder Customizing und umständlich programmierte Workflows zu vermeiden.“
• „NEXIS 4 kann damit als Echtzeit-Policy-Decision-Point für externe SoD-Abfragen fungieren.“