Verzeichnis behalten
Entra oder Google bleibt Ihr führendes System. Identify steht daneben, damit migrierte Nutzer sich auch bei einem Ausfall anmelden.
Fallback: An
Identität ohne Lock-in
Sehen Sie genau, wie unabhängig Sie sind.
Europäischer Identity Provider neben Microsoft Entra ID oder Google Workspace. Als Fallback, oder Sie ziehen die Anmeldung Ihrer Apps um, MFA inklusive.
Console Search pages and services (/)
northwind
Overview
Refresh Posture: Migrating
Independence from your directoriesNot yet safe
60 of 174 directory users can sign in without an upstream.
Turning every upstream off today would strand 15 users. They have no local credential and would be unable to sign in.
| Upstream | State | Would strand |
|---|---|---|
| Login with Entra · entra | On | 15 |
| Login with Google · google | Off | 0 |
Turning an upstream off asks you to acknowledge exactly this number.
Warum das zählt
Ihre Anmeldung hängt an einem Anbieter.
Jede App, die Ihre Leute nutzen, hängt an einem Identity Provider. Ein Wechsel ist meist ein langes Beratungsprojekt.
- Ein Ausfall
- Niemand kann sich mehr anmelden.
- Eine Preiserhöhung
- Sie zahlen, weil der Wechsel schwer ist.
- Ein Vertragsstreit
- Ihr Verhandlungsspielraum ist weg.
So funktioniert es
Nutzer ziehen bei der nächsten Anmeldung selbst um.
Apps verbinden
Ihre Apps nutzen Standard-OIDC oder -SAML. Wir übernehmen ihre App-Registrierungen aus Entra, samt Rollen.
Einmal anmelden, wie gewohnt
Nutzer melden sich bei Entra oder Google an, mit ihrer gewohnten MFA. Ihr Entra- oder Google-Passwort sehen wir nie.
Danach meldet Identify sie an
Sie legen ein neues Passwort und einen zweiten Faktor an, oder einen Passkey. Ab dann meldet Identify sie an.
Die Independence-Ansicht
Unabhängigkeit von Ihren Verzeichnissen
Die Identify Console beginnt mit einer Zahl: wie viele Ihrer Nutzer sich schon ohne Entra oder Google anmelden können.
Bevor Sie den Fallback abschalten, zeigt Identify, wie viele Personen ausgesperrt würden. Sie bestätigen diese Zahl, sonst ändert sich nichts.
Console Search pages and services (/)
northwind
Overview
Refresh Posture: Migrating
Independence from your directoriesNot yet safe
60 of 174 directory users can sign in without an upstream.
Turning every upstream off today would strand 15 users. They have no local credential and would be unable to sign in.
| Upstream | State | Would strand |
|---|---|---|
| Login with Entra · entra | On | 15 |
| Login with Google · google | Off | 0 |
Turning an upstream off asks you to acknowledge exactly this number.
Directory at a glance
- Users
- 174 · 1 console admin
- Migrated
- 60 · 34% of users
- Local sign-in capable
- 60
- Registered apps
- 6
- Brokered fallback
- On
- Directory
- Entra · synced 14 minutes ago
Zwei Wege
Fallback oder Ausstieg. Sie entscheiden.
Anmeldung Ihrer Apps umziehen
Gehen Sie dieselben Schritte bis zum Ende und schalten Sie den Fallback ab. Ihre Apps melden dann nur noch über Identify an.
Fallback: Aus
Jeder Mandant wählt seinen Weg. Die Sicherheitsprüfung ist bei beiden dieselbe.
Migration
Ihre Apps ziehen mit.
Identify liest Ihre App-Registrierungen aus Entra, mit Rollen und Nutzern, und gibt Ihnen die Einstellungen zum Zurückkopieren.
- OIDC- und SAML-Apps, mit Rollen und Zuweisungen
- Provisionierung in Ihre SaaS-Apps per SCIM, ohne jemanden zu löschen
- Passwort-Reset per Self-Service und eine eigene Kontoseite
Console Search pages and services (/)
Users
northwind
Create user Set password Refresh
Search users174 users found
| Display name | Migration | MFA |
|---|---|---|
| ABAnna Brandt | Not yet | — |
| DWDana Whitfield | Migrated | TOTP |
| GMGaël Moreau | Local | Passkey |
| HTHana Tanaka | Migrated | WebAuthn |
| JAJorge Alvarez | Not yet | — |
| KNKlara Novak | Migrated | TOTP |
Sign in to your account
Already migrated to Identify? Sign in here.
Username or email
d.whitfield@northwind.example
Password
••••••••••••
Forgotten your password?
Sign in
or
First time? Sign in with Entra once to migrate; afterwards use your Identify password.
Login with Entra
Für Entwickler
Ihr Plattform-Team fühlt sich gleich zu Hause.
Alles in der Console ist auch ein API-Aufruf. Standard-OIDC und -SAML, OpenAPI, signierte Webhooks und ein vollständiger Audit-Export.
Souveränität
Gebaut für den Betrieb in Europa.
Für Organisationen, die Identität unter europäischem Recht wollen. Der Identify-Dienst läuft auf STACKIT in Deutschland und wird von einem deutschen Unternehmen betrieben.
Ihre Anwendungen verbinden sich über Standard-OIDC und -SAML mit Identify, ohne proprietäres SDK.
Identify beendet den Identitäts-Lock-in.
Wir zeigen es Ihnen gern. Live auf einem Demo-Mandanten, mit Zeit für Ihre Fragen.