Bit2Board Consulting

Architektur und Transformation

Identitäts- und Zugriffs­architektur (IAM, OIDC, E-ID)

Die Identitäts- und Zugriffsarchitektur legt fest, wer sich anmelden kann, wer was sehen und tun darf und wie Sie das gegenüber der Revision nachweisen. Wir beurteilen Ihr heutiges Identitäts- und Zugriffsmanagement (IAM), entwerfen die Zielarchitektur mit Keycloak, Microsoft Entra ID, OpenID Connect und der staatlichen E-ID und planen die Migration – einschliesslich der Identitäten für KI-Agenten. Für Behörden, Portalbetreiber und regulierte Unternehmen. Ein Assessment dauert 3 Wochen und kostet ab CHF 12'000.

Offerte anfragen Kostenloses Orientierungsgespräch buchen

Typische Ausgangslagen

  • Jede Applikation hat ihr eigenes Login und ihr eigenes Rollenmodell.
  • Sie werden die staatliche E-ID akzeptieren müssen und wissen nicht, wo sie in Ihre Architektur passt.
  • Ihr Identity Mapping wurde vor Jahren gebaut, und niemand will es anfassen.
  • Die Revision fragt, wer worauf Zugriff hatte, und die Antwort dauert Wochen.
  • KI-Agenten sollen bald im Namen von Benutzern handeln, und niemand hat festgelegt, was sie dürfen.
  • Sie lösen einen selbst entwickelten Identity Provider durch Keycloak oder Entra ID ab.

Was Sie erhalten

  • IAM-Assessment

    Identitätsquellen, Protokolle, Rollen, Abläufe und Risiken, dokumentiert im Ist-Zustand.

  • Ziel­architektur

    Identity Provider, Föderation, Token- und Claims-Design, Berechtigungsmodell und Vertrauensniveaus.

  • Migrationsplan

    Schritte, Parallelbetrieb von Alt und Neu sowie Rückfalloptionen – ohne dass Benutzer ausgesperrt werden.

  • Identitäts­konzept für KI-Agenten

    Wie sich KI-Agenten authentifizieren, mit delegierten Rechten für Benutzer handeln und einen Audit-Trail hinterlassen.

So gehen wir vor

  1. Bestandes­aufnahme

    Woche 1

    Applikationen, Identitätsspeicher, Protokolle und Rollenmodelle.

  2. Assessment

    Wochen 2–3

    Lücken gegenüber den Vorgaben zu Sicherheit, Benutzerfreundlichkeit und Revision.

  3. Sollkonzept

    4–8 Wochen

    Architektur, Token- und Claims-Design sowie das Berechtigungsmodell.

  4. Migration

    gemäss Plan

    Schrittweise Migration mit Qualitätssicherung der Umsetzung.

Pakete und Preise

Richtpreise in Schweizer Franken, exkl. MWST. Umfang und Preis legt Ihre Offerte verbindlich fest.

Warum Bit2Board

  • Konzipiert das Zugriffsmanagement einer interkantonalen E-Government-Plattform: Keycloak und OpenID Connect, mit Tokens, die bei jedem Übergang vom API-Gateway bis zu den Backend-Services validiert werden.
  • Kennt auch die Altsysteme: Identity Mapping zwischen kantonalen Systemen und externen Dienstleistern.
  • Verfasst Architekturdokumente, die Sicherheitsfachleute der öffentlichen Hand prüfen, und schreibt sie mit Blick auf diese Leserschaft.

Wie wir KI einsetzen

  • KI-Agenten sind eine neue Art von Benutzern: Wir gestalten ihre Identitäten, Rechte und Audit-Trails wie die jedes privilegierten Kontos.
  • KI hilft, Rollenmodelle und Zugriffsdaten in grossem Umfang auszuwerten; Zugriffsentscheide bleiben bei den Fachverantwortlichen.

Fragen

Keycloak oder Microsoft Entra ID?

Das hängt davon ab, wer Ihre Benutzer sind, wo die Daten gespeichert sein müssen, wie hoch die Lizenzkosten sind und welches Know-how Ihr Team mitbringt. Viele Organisationen setzen beides ein: Entra ID für die Mitarbeitenden und Keycloak für Bürger oder Kunden. Das Assessment vergleicht die Optionen für Ihren Fall.

Wie bereiten wir uns auf die staatliche E-ID vor?

Indem Sie festlegen, wo die E-ID geprüft wird, welches Vertrauensniveau jeder Dienst braucht und wie eine geprüfte Identität auf Konten und Rollen in Ihren Systemen abgebildet wird. Die staatliche E-ID ist ein verifizierbarer Nachweis (Verifiable Credential) in der Wallet-App swiyu. Die Prüfung läuft deshalb anders ab als bei einem klassischen föderierten Login.

Was ist eine Agentenidentität?

Ein KI-Agent, der für einen Benutzer handelt, braucht eine eigene Identität, begrenzte Rechte, die ihm dieser Benutzer delegiert, und ein Protokoll seiner Aktionen. Ohne das leiht sich ein Agent entweder die Zugangsdaten des Benutzers aus, oder er kann gar nicht arbeiten.

Können Sie die Umsetzung unseres Lieferanten prüfen?

Ja. Wir prüfen Konfiguration, Token-Design und Code auf Sicherheit und auf Übereinstimmung mit der Zielarchitektur.

Zwei Wege zum Start

Sie wissen, was Sie brauchen Offerte anfragen Beschreiben Sie die Ausgangslage und das gewünschte Ergebnis. Wir bestätigen den Eingang innert 2 Arbeitstagen und senden Ihnen nach einer kurzen Klärung innert 5 Arbeitstagen eine Offerte mit festem Umfang. Sie sind noch nicht sicher Kostenloses Orientierungs­gespräch buchen Dreissig Minuten mit Faysal Cherradi, um zu klären, worum es wirklich geht, ob wir die Richtigen sind und was ein sinnvoller erster Schritt kosten würde. Kostenlos und unverbindlich.