Verbinden Sie die Mitarbeiterregistrierung mit Benutzern und Gruppen in Microsoft Entra ID. Stellen Sie sicher, dass genehmigte Änderungen und Abwesenheiten automatisch weitergegeben werden.
Szenarien in der Praxis
Was möchten Sie mit Microsoft Entra ID organisieren?
Wählen Sie einen Anwendungsfall und sehen Sie sich die zugehörigen Prozessschritte an.
Von der Personaländerung zu einem vollständigen Start.
Service Automation Suite verbindet IAM mit dem umfassenderen Mitarbeiterprozess. Mit einer Matrix in Service Automation Suite verknüpfen Sie beispielsweise Funktionen mit Berechtigungen, Betriebsmitteln und Aufgaben. Kombinieren Sie diese Vereinbarungen mit aktuellen HR- und TOPdesk-Daten und legen Sie fest, wer die Matrix pflegt.
Daraus ergeben sich die erforderlichen Changes und Aktionen.
Service Automation Suite · Zentrale Steuerung
Matrix für Eintritt, Wechsel und Austritt, Formular & Ausnahmen
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Verwenden Sie die HR-Änderung und die aktuellen Daten zu Person, Berechtigungen und Betriebsmitteln. Ein Formular oder eine Prüfung ergänzt fehlende Informationen und Ausnahmen.
Die Matrix den Ablauf bestimmen lassen
Service Automation Suite berücksichtigt Funktionsprofile, Bedingungen und Gültigkeitsbeginn. Starten oder aktualisieren Sie den TOPdesk-Change mit den passenden Aktivitäten für HR, IT und Facility Management.
Ausführen, bestätigen und aktualisieren
Verknüpfen Sie Konto- und Gruppenaktionen mit der Ausgabe und Bestätigung von Betriebsmitteln. Binden Sie bei Bedarf die Unterzeichnung über ValidSign und die Ablage im Vorgang ein. Melden Sie das Ergebnis an die Aktivitäten zurück.
Den Ablauf mit HR schließen
Wurde das Konto angelegt? Schreiben Sie die vereinbarten Kontodaten oder den Status nach AFAS oder in die gewählte HR-Quelle zurück. Die TOPdesk-Aktivität erhält dasselbe Ergebnis. HR und IT müssen die Bestätigung nicht mehr separat übertragen oder nachfragen.
Vollständige Prozesskette für Eintritt, Wechsel und Austritt ansehen
Positionswechsel
Eine andere Position. Eine passende neue Situation.
Service Automation Suite verbindet IAM mit dem umfassenderen Mitarbeiterprozess. Mit einer Matrix in Service Automation Suite verknüpfen Sie beispielsweise Funktionen mit Berechtigungen, Betriebsmitteln und Aufgaben. Kombinieren Sie diese Vereinbarungen mit aktuellen HR- und TOPdesk-Daten und legen Sie fest, wer die Matrix pflegt.
Daraus ergeben sich die erforderlichen Changes und Aktionen.
Service Automation Suite · Zentrale Steuerung
Matrix für Eintritt, Wechsel und Austritt, Formular & Ausnahmen
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Verwenden Sie die HR-Änderung und die aktuellen Daten zu Person, Berechtigungen und Betriebsmitteln. Ein Formular oder eine Prüfung ergänzt fehlende Informationen und Ausnahmen.
Die Matrix den Ablauf bestimmen lassen
Service Automation Suite berücksichtigt Funktionsprofile, Bedingungen und Gültigkeitsbeginn. Starten oder aktualisieren Sie den TOPdesk-Change mit den passenden Aktivitäten für HR, IT und Facility Management.
Ausführen, bestätigen und aktualisieren
Verknüpfen Sie Konto- und Gruppenaktionen mit der Ausgabe und Bestätigung von Betriebsmitteln. Binden Sie bei Bedarf die Unterzeichnung über ValidSign und die Ablage im Vorgang ein. Melden Sie das Ergebnis an die Aktivitäten zurück.
Den Ablauf mit HR schließen
Melden Sie bestätigte Änderungen oder Entzüge an die TOPdesk-Aktivitäten und, soweit vereinbart, an die HR-Quelle zurück. So passen Personalverwaltung, Ausführung und Nachverfolgung wieder zusammen.
Offboarding
Austritt bekannt. Zugriff und Betriebsmittel werden entsprechend angepasst.
Service Automation Suite verbindet IAM mit dem umfassenderen Mitarbeiterprozess. Mit einer Matrix in Service Automation Suite verknüpfen Sie beispielsweise Funktionen mit Berechtigungen, Betriebsmitteln und Aufgaben. Kombinieren Sie diese Vereinbarungen mit aktuellen HR- und TOPdesk-Daten und legen Sie fest, wer die Matrix pflegt.
Daraus ergeben sich die erforderlichen Changes und Aktionen.
Service Automation Suite · Zentrale Steuerung
Matrix für Eintritt, Wechsel und Austritt, Formular & Ausnahmen
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Verwenden Sie die HR-Änderung und die aktuellen Daten zu Person, Berechtigungen und Betriebsmitteln. Ein Formular oder eine Prüfung ergänzt fehlende Informationen und Ausnahmen.
Die Matrix den Ablauf bestimmen lassen
Service Automation Suite berücksichtigt Funktionsprofile, Bedingungen und Gültigkeitsbeginn. Starten oder aktualisieren Sie den TOPdesk-Change mit den passenden Aktivitäten für HR, IT und Facility Management.
Entziehen, zurücknehmen und abschließen
Verknüpfen Sie den Entzug von Zugriff und Gruppenmitgliedschaften mit der Rückgabe von Betriebsmitteln. Aktualisieren Sie Beziehungen und Datensätze und halten Sie offene Aktivitäten sichtbar, bis das Ergebnis bekannt ist.
Den Ablauf mit HR schließen
Melden Sie bestätigte Änderungen oder Entzüge an die TOPdesk-Aktivitäten und, soweit vereinbart, an die HR-Quelle zurück. So passen Personalverwaltung, Ausführung und Nachverfolgung wieder zusammen.
IAM & Nachweisbarkeit
Von der Zugriffsentscheidung zur nachweisbaren Ausführung.
Ein geschlossenes Ticket erklärt noch nicht, warum Zugriff gewährt wurde oder was tatsächlich ausgeführt wurde. Verbinden Sie die IAM-Entscheidung mit der Genehmigung, den TOPdesk-Aktivitäten und den Ergebnissen aus den beteiligten Systemen. So unterstützen Sie Prüfbarkeit und Rechenschaftspflicht unter anderem im Rahmen von BIO2.
Service Automation Suite · Zentrale Steuerung
Angewandte Regeln, Aktionen & Ausnahmen
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Verknüpfen Sie Person, Begründung und erforderliche Genehmigung mit dem angefragten Zugriff oder den Betriebsmitteln.
Aktivitäten mit tatsächlichen Ergebnissen verbinden
Melden Sie Systemaktionen und manuelle Bestätigungen an den TOPdesk-Change und die Aktivitäten zurück. Ein versendeter Auftrag ist noch keine erfolgreiche Ausführung.
Abweichungen nachverfolgbar halten
Machen Sie sichtbar, was ausgeführt wurde, wo Abweichungen bestehen und wer handeln muss. Dies unterstützt Steuerungsmaßnahmen und Kontrollen; die Einhaltung von Anforderungen erfordert auch passende Richtlinien und ein geeignetes Management.
Zugriff nachführen
HR-Änderungen an Konten und Zugriff weitergeben.
Verbinden Sie die Mitarbeiterregistrierung mit Benutzern und Gruppen in Microsoft Entra ID. Stellen Sie sicher, dass genehmigte Änderungen und Abwesenheiten automatisch weitergegeben werden.
Service Automation Suite · Zentrale Steuerung
Daten kombinieren und Vereinbarungen anwenden
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Aktualisieren, ausführen und Ergebnis dokumentieren
Personen und Quellen verbinden
Wählen Sie, welche bestehende Registrierung die Grundlage bildet, beispielsweise in HR oder TOPdesk, und verbinden Sie diese über die Service Automation Suite mit dem entsprechenden Microsoft Entra-Benutzer und -Gruppen.
Zugriff hinzufügen oder widerrufen
Service Automation Suite kann genehmigte Änderungen über Microsoft Graph in Konten und Gruppenmitgliedschaften umsetzen. Sicherheitskontrollen bleiben Bestandteil Ihrer Konfiguration.
Beziehungen und Ergebnisse verfolgen
Lassen Sie die Service Automation Suite die vereinbarten Person- und Vermögensbeziehungen aktualisieren, beispielsweise in TOPdesk, und verknüpfen Sie das Ergebnis oder den Fehler mit der ursprünglichen Anfrage.
Mitarbeitende begleiten
Eine Personaländerung. Die richtigen nächsten Schritte.
Verknüpfen Sie Eintritt, Wechsel und Austritt mit Zugriff, Betriebsmitteln und Serviceaufgaben. HR bleibt die Quelle; die beteiligten Teams erhalten die Aufgaben, die zu ihnen gehören.
Service Automation Suite · Zentrale Steuerung
Daten kombinieren und Vereinbarungen anwenden
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Aktualisieren, ausführen und Ergebnis dokumentieren
Den Auslöser erkennen
Nutzen Sie die relevanten Angaben zu Mitarbeitendem, Funktion und Wirksamkeitsdatum aus der vereinbarten Quelle.
Nächste Schritte organisieren
Verknüpfen Sie Freigaben, Konten, Ausgabe und manuelle Aufgaben mit demselben Mitarbeiterprozess.
Ergebnis dokumentieren
Zeigen Sie, was abgeschlossen ist und was noch Aufmerksamkeit benötigt, auch bei einem Positionswechsel oder Austritt.
Aktionen organisieren
Eine Entscheidung wird zur ausgeführten Arbeit.
Verknüpfen Sie eine Anfrage oder Abweichung mit einem praxistauglichen Prozess. Lassen Sie Menschen entscheiden, wo dies erforderlich ist, und Systeme die vereinbarten Aktionen ausführen.
Service Automation Suite · Zentrale Steuerung
Daten kombinieren und Vereinbarungen anwenden
Verknüpfen Sie die Daten mit Ihren Richtlinien, Risikobewertungen und Kontrollen. Fordern Sie bei Bedarf Informationen oder eine Entscheidung an, überwachen Sie Aktionen und dokumentieren Sie das Ergebnis.
Aktualisieren, ausführen und Ergebnis dokumentieren
Ausgangspunkt festlegen
Wählen Sie aus, welche Anfrage, Änderung oder Abweichung Folgearbeiten erfordert und wer entscheidet.
Mensch und System verbinden
Lassen Sie Freigaben, manuelle Aufgaben und verfügbare Systemaktionen aufeinander folgen.
Ergebnis verarbeiten
Halten Sie fest, welcher Schritt ausgeführt wurde und wo noch jemand handeln muss.
Wie Service Automation Suite Daten und Ausführung verbindet
Die Arbeit zwischen Ihren Anwendungen
Änderung angefragt. Wer organisiert die nächsten Schritte?
Service Automation Suite verbindet Microsoft Entra ID mit Ihren anderen Anwendungen, Menschen und Vereinbarungen. Damit Daten stimmen, die Arbeit weitergeht und Sie wissen, was noch Aufmerksamkeit benötigt.
Eine Änderung, Anfrage oder Meldung
Service Automation Suite
Daten, Personen, Betriebsmittel und Beziehungen auf einer gemeinsamen Grundlage.
Vergleichen
Was ist vorhanden? Was sollte vorhanden sein?
Festlegen, was benötigt wird
Matrix · Richtlinien · gesetzliche Anforderungen
Die nächsten Schritte organisieren
Kontrollen · Aufgaben · Freigaben · Aktionen
Ausführung ↔ Rückmeldung
Ihre Mitarbeitenden und Tools
Microsoft Entra ID
Zum Beispiel. Auch mit anderen Teams, Lieferanten und Anwendungen.
Prüfen. Informieren. Berichten.
Was ist abgeschlossen? Wer ist am Zug? Welche Abweichung erfordert eine Aktion?
Beginnen Sie mit einer Integration, einer Liste oder einer Kontrolle. Bauen Sie mit denselben Daten und Vereinbarungen darauf auf.
Konten und Gruppen aktualisieren · Betriebsmittelaufgabe starten · Ausführung zurückmelden
Prüfen Sie Quelle und Vereinbarungen, testen Sie Änderungen und verfolgen Sie das Ergebnis. Manuelle Aufgaben erhalten eine verantwortliche Person und eine Bestätigung.
Visuell konfigurieren. Einfach verwalten.
Verwenden Sie Bausteine wieder, passen Sie Ihren Prozess an und testen Sie die Änderung. Den Betrieb übernehmen Sie selbst, gemeinsam mit uns oder überlassen ihn Scope4mation.
Vom Produkt zum Prozess
So nutzen Sie die Integration
Freigegebene Kontoänderungen
Verknüpfen Sie freigegebene Anfragen mit unterstützten Änderungen an Benutzern und Gruppen.
Eintritt, Wechsel & Austritt
Lassen Sie Personaländerungen in vereinbarte Konten, Betriebsmittel und Serviceaufgaben einfließen.
Abweichung → Aufgabe
Leiten Sie fehlende Informationen oder Abweichungen an das Team weiter, das die Nachverfolgung übernimmt.
Verbinden Sie die Abläufe zwischen Ihren Anwendungen
Womit möchten Sie Microsoft Entra ID verbinden?
Wählen Sie die Rolle in Ihrem Prozess. Hier finden Sie Anwendungen aus den Szenarien und ergänzende Richtlinien, die Sie gemeinsam erkunden können. Wir bestimmen die Daten, Aktionen und verfügbaren Verbindungen für jede Kombination.
Verbinden Sie Microsoft Entra ID mit Ihren anderen Anwendungen. Automatisieren Sie die Abläufe dazwischen und behalten Sie selbst die Kontrolle.
Prozess & Steuerung
Weniger manuelle Arbeit
Verbinden Sie Microsoft Entra ID mit HR, IT und Lieferanten. Lassen Sie Daten und Aktionen automatisch weiterfließen.
Kontrolle über die Ausführung
Dokumentieren Sie Vereinbarungen, verfolgen Sie Abweichungen nach und prüfen Sie das Ergebnis.
Daten gezielt teilen
Legen Sie fest, welche Daten Sie mit wem und unter welchen Bedingungen teilen.
Autonomie & Wahlfreiheit
Ihre Anwendungen, ein Prozess
Kombinieren Sie Microsoft Entra ID mit den Anwendungen, die zu Ihnen passen.
Direkter Kontakt zu den Entwicklern
Arbeiten Sie direkt mit Scope4mation: niederländische Technologie, Prozesswissen und Unterstützung an einem Ort.
Spielraum für Veränderungen
Verwenden Sie Ihre Konfiguration wieder und halten Sie Prozesswissen übertragbar, wenn sich Systeme oder Vereinbarungen ändern.
Gemeinsam entwickeln & betreiben
Klein anfangen, darauf aufbauen
Beginnen Sie mit einem Anwendungsfall und verwenden Sie die Bausteine für den nächsten wieder.
Gemeinsam in die Praxis
Wir unterstützen Sie bei Konfiguration, Ausnahmen und Übergabe. Ihre Praxis bildet den Ausgangspunkt.
Betrieb nach Ihren Vorstellungen
Selbst betreiben, gemeinsam betreiben oder uns den Betrieb überlassen. Mit klaren Vereinbarungen im Voraus.
Unter der Haube
Diese Integration, Schritt für Schritt.
So konfigurieren wir dieses Beispiel
Von der genehmigten Personaländerung zum passenden Entra-Konto
Verbinden und abrufen
Verbinden Sie Microsoft Graph mit einer App-Registrierung im Entra-Tenant. Gewähren Sie Leserechte für Benutzer, die Berechtigungen verwenden, um Konten oder Gruppenmitgliedschaften zu ändern.
Den passenden Datensatz finden
Verknüpfe die Mitarbeiter-ID mit der Objekt-ID des Benutzers. Verwende die UPN, um das Konto zu identifizieren, aber bewahre die Objekt-ID, wenn sich der Anmeldebezeichnung ändert.
Die vereinbarte Aktion ausführen
Vergleichen Sie die gewünschten Gruppen aus Ihrer Rollenmatrix mit den aktuellen Mitgliedschaften. Fügen Sie nur genehmigte Unterschiede hinzu oder löschen Sie diese; behandeln Sie das Erstellen, Blockieren und Lizenzen als separate Aktionen.
Das Ergebnis prüfen
Lesen Sie die Benutzeranleitung und relevante Gruppen, bevor Sie die HR- oder Serviceaufgabe abschließen. Eine abgelehntes Gruppen-Aktion bleibt mit der Kontoreferenz und dem Fehlergrund offen.
In dieser Integration
Erkennung
Mitarbeiternummer, Objekt-ID und UPN
Daten
Kontostatus und vereinbarte Gruppenmitgliedschaften
Verwenden Sie dieselben Daten und Vereinbarungen im nächsten Prozess wieder.
Beginnen Sie mit einem Anwendungsfall. Verknüpfen Sie beispielsweise Kunden-, Mitarbeiter- und Betriebsmitteldaten und legen Sie fest, welche Quelle maßgeblich ist. Verwenden Sie dieselben Beziehungen, bei Bedarf eine Matrix und die konfigurierten Aktionen im nächsten Prozess wieder. Vereinbaren Sie, wer die Daten und Vereinbarungen pflegt. So erweitern Sie die Lösung, ohne dieselben Informationen immer wieder neu verknüpfen und pflegen zu müssen.
Unterzeichnung abgelehnt. Der Prozess endet nicht in einer Sackgasse.
Eine Anfrage wartet auf eine Unterschrift über ValidSign. Ablehnung, Ablauf und technische Fehler erfordern jeweils eine andere Bearbeitung.
Zusammenführen
Verknüpfen Sie Anfrage, Unterschriftsanfrage und Dokument miteinander. Lesen Sie den verfügbaren Status aus und verwenden Sie die vereinbarten Bedingungen für die weiteren Schritte.
Das Ergebnis bestimmt die Folgeschritte
Unterschrieben: Dokument verarbeiten und Aktivität bestätigen. Abgelehnt: Grund an die verantwortliche Person weitergeben. Vorübergehendes technisches Problem: nur entsprechend der eingerichteten Fehlerregel erneut versuchen.
Was es Ihnen bringt
Die passende Folgeaktion für jedes Ergebnis, ohne eine versendete Unterschriftsanfrage als abgeschlossene Aufgabe zu zählen.
Ein Ersatzlaptop, bei dem die Zusammenhänge erhalten bleiben.
Ein Mitarbeiter erhält ein anderes Gerät. Das alte Betriebsmittel, der neue Datensatz und offene Service- oder Sicherheitsmeldungen müssen miteinander verbunden bleiben.
Zusammenführen
Nutzen Sie die zentrale Beziehung zwischen verantwortlicher Person und Gerätekennungen. Verknüpfen Sie Ausgabe, technische Bestandsaufnahme und Rückgabe mit den bestehenden Meldungen.
Das Ergebnis bestimmt die Folgeschritte
Empfang bestätigt: Aktualisieren Sie Zuordnung und Beziehungen. Wenn das alte Betriebsmittel fehlt oder die Zuordnung unklar ist, veranlassen Sie eine gezielte Prüfung, statt historische Daten zu überschreiben.
Was es Ihnen bringt
Ein aktueller Überblick und eine nachvollziehbare Übergabe, auch wenn ein Verwaltungstool andere Bezeichnungen verwendet.
Temporärer Zugriff – auch das Ende ist geregelt.
Zusätzlicher Zugriff wurde für einen bestimmten Zeitraum genehmigt. Ein einzelnes Häkchen hält nicht automatisch fest, warum, für wen und bis wann.
Zusammenführen
Verknüpfen Sie Identität, Genehmigung, Enddatum und die verfügbare Zugriffsaktion. Verwenden Sie dieselben Daten für die geplante Folgeprüfung.
Das Ergebnis bestimmt die Folgeschritte
Entzug bestätigt: Dokumentieren Sie das Ergebnis. Verlängerung beantragt: Fordern Sie eine neue Entscheidung an. Zugriff nicht entzogen: Melden Sie die Ausnahme der zuständigen Gruppe; schließen Sie den Vorgang nicht stillschweigend ab.
Was es Ihnen bringt
Weniger übersehene Ausnahmen und eine nachvollziehbare Beziehung zwischen Entscheidung und tatsächlichem Zugriff.
Ihr Prozess passt nicht in eine Standardaktion?
Konfigurieren Sie den fehlenden API-Aufruf sowie Ein- und Ausgabe in API Composer. Verwenden Sie die Antwort im nächsten Schritt und kombinieren Sie sie mit Datentabellen, Formularen und Automatisierungen. Sie entwickeln innerhalb desselben Produkts weiter und können die konfigurierten Bausteine wiederverwenden.
Aktualisieren Sie über Service Automation Suite beispielsweise eine Meldung in TOPdesk mit den über die API verfügbaren Feldern, etwa Kategorie, Priorität, Status und Bearbeitergruppe. Wenn Sie eine andere Anwendung nutzen, konfigurieren Sie den Aufruf und die Feldzuordnung dafür. Das Ergebnis bestimmt die nächste Aktion: bestätigen, Informationen ergänzen oder eine Bewertung anfordern. Es geht auch darum, was fachlich erreicht wurde, und nicht nur darum, ob der Aufruf technisch angekommen ist.
Möchten Sie Daten bereitstellen oder entgegennehmen? Mit Endpoint Composer machen Sie ein konfiguriertes Service Automation Suite-Datenobjekt über ausgewählte Methoden und Zugriffsprofile zugänglich. Die Folgeschritte organisieren Sie mit den anderen Bausteinen.
Vom Produkt zum Prozess
Microsoft Entra ID in Ihrem Prozess
Kommen Sie vorbei. Oder rufen Sie uns an.
Bei Kaffee, Tee oder online: Erzählen Sie uns, woran Sie arbeiten.
Wir beraten Sie zu Integrationen, Automatisierung und Steuerung, die Ihre Prozesse voranbringen. Auch wenn Ihr Anwendungsfall noch nicht in der Übersicht steht.
