Transparenz
Rollen und Zuweisungen klar einsehen und vergleichen.
Proalpha · Access Governance · IAM
Berechtigungen, Risiken und Freigaben nachvollziehbar steuern.
Rollen, Freigaben, Historie und SoD in einer integrierten Governance-Plattform für Proalpha.
- für Proalpha
- revisionsbezogene Historie
- Rollen, Freigaben und SoD
Nutzen
Was PAAM steuerbar macht
Vier kompakte Vorteile – klar, prüfbar und nachhaltig.
Fähigkeiten ansehenKontrolle
Freigaben und Status im Prozess steuern.
Prüfbarkeit
Historie und Exporte für Nachweise nutzen.
Nachhaltigkeit
Struktur statt historisch gewachsener Sonderfälle.
Einstieg
Drei Wege in die Plattform
Governance, Fähigkeiten und Plattformmodule – kompakt und mit klarer Weiterführung.
Fähigkeiten
Vier zentrale Funktionsbereiche
Reale Produktansichten – exemplarisch aus dem PAAM-Produkt.
Rollen & Rechte
Rollen-, Template- und Mandantenlogik statt historisch gewachsener Einzelzuweisungen.
SoD & Risiken
Konflikte in einer Arbeitsliste sichtbar machen und nachvollziehbar bearbeiten.
Governance-Workflows
Vom Entwurf über Prüfung und Freigabe bis zur Wirksamkeit – mit Status und Kontext.
Audit & Historie
Zuweisungen und Änderungen historisieren – frühere Stände nachvollziehbar machen.
Weitere Fähigkeiten
Freigaben
Change Requests mit Status, Priorität und Verantwortlichkeiten im Prozess dokumentieren.
Nachvollziehbarkeit
Wer / Was / Wann nachvollziehen – inklusive Exporte für Prüfungen und Nachweise.
Webservice / Integration
Dateibasierte Anbindung und optionale bidirektionale Webservice-Integration an bestehende Prozesse.
AusgangslageStarting point
Die heutige Realität
In vielen Unternehmen sind Berechtigungsstrukturen über Jahre gewachsen. Rollen wurden erweitert, kopiert oder projektbezogen angepasst. Mandanten unterscheiden sich in Details. Neue Programme werden eingeführt, ohne dass eine zentrale Template-Struktur durchgängig angewendet wird.
Operativ funktioniert das System – systemische Kontrolle entsteht dadurch jedoch nicht automatisch. Historische Zuweisungen sind oft nur manuell rekonstruierbar. Freigaben werden dokumentiert, aber nicht systemisch versioniert.
Typische strukturelle Symptome
- Historisch gewachsene Rollen und Kopien
- Unterschiedliche Mandantenstrukturen
- Manuelle Rekonstruktion früherer Stände
- Freigaben ohne durchgängige Systematik
Sobald Auditfragen entstehen, zeigt sich die strukturelle Lücke:
- Wie sah die Berechtigungsstruktur zu einem bestimmten Stichtag exakt aus?
- Welche indirekten Zuweisungen wirkten?
- Wer hat Rechte freigegeben?
- Wie werden zeitlich befristete Rechte überwacht?
- Wie werden neue Programme systematisch berücksichtigt?
Ohne systemische Historisierung entsteht Interpretation. Und Interpretation ist kein Kontrollsystem.
NutzenValue
Was PAAM anders macht
PAAM ersetzt keine Verantwortung – es schafft Struktur, Historie und nachvollziehbare Abläufe für Berechtigungen in Proalpha.
Struktur statt Einzelzuweisungen
Rollen-, Template- und Mandantenlogik statt historisch gewachsener Sonderfälle.
Historisierung statt manueller Rekonstruktion
Zuweisungen und Änderungen historisieren – frühere Stände nachvollziehbar machen.
Freigaben mit Kontext
Change Requests, Status und Verantwortlichkeiten im Prozess dokumentieren.
Mandanten & Umgebungen
Strukturen über Mandanten und Umgebungen hinweg pflegen und vergleichen.
SoD als Arbeitsprozess
Konflikte identifizieren, in einer Arbeitsliste bündeln und nachvollziehbar bearbeiten.
Exporte für Nachweise
Auditierbare Exporte und Historie – für Prüfungen und Auditnachweise vorbereitet.
Darstellung und Funktionsumfang können je Version und Konfiguration abweichen. Appearance and feature scope may vary by version and configuration.
PAAM Core
PAAM Core – Struktur vor Konfliktanalyse
Governance beginnt mit Struktur – nicht mit Konfliktlisten. Bereits ohne SoD verbessert PAAM die Berechtigungsverwaltung fundamental.
PAAM Core schafft eine konsistente, pflegbare und skalierbare Rechtearchitektur über Umgebungen und Mandanten hinweg. Änderungen werden historisiert und geloggt; zeitgesteuerte Rechte und Template-Vorlagen reduzieren Sonderfälle. Optional unterstützt eine bidirektionale Webservice-Integration die Anbindung an bestehende Prozesse – ergänzt um auditierbare PDF-Ausgaben für Nachweise.
- Verwaltung über mehrere Umgebungen und Mandanten
- Historisierung mit Revisionierung
- Nachvollziehbares Logging relevanter Änderungen
- Zeitgesteuerte Rechte
- Template-Vorlagen mit vollständiger Programmabdeckung
- Optionale bidirektionale Webservice-Integration
- Auditierbare PDF-Ausgaben
Technischer Vertiefungstext
Core ist die Arbeitsgrundlage für Governance und Risk: ohne belastbare Struktur und Historie bleiben Freigaben und Konfliktbearbeitung fragmentiert. Die Produktansichten zeigen beispielhafte Matrix- und Exportmasken.
Ergebnis: Eine konsistente, pflegbare und skalierbare Rechtearchitektur – als belastbare Grundlage für Kontrolle und Nachweise.
Mandanten-Matrix: Zuordnungen nach User, Abteilung und Funktionsgruppe – inkl. CSV- und Audit-PDF-Export.
Lifecycle-Dashboard: Workbench, Prüfung, Freigabe und Wirksamkeit in einem Steuerungsbild.
PAAM Governance
PAAM Governance – nachweisbar steuern
Auf Basis von PAAM Core ermöglicht das Governance-Modul nachvollziehbare Änderungsnachweise, strukturierte Freigabeprozesse und belastbare Audit-Exporte.
Governance verbindet Wer-/Was-/Wann-Nachweise mit Datensatz-Historie und Revisionsvergleich. Change Requests bündeln Priorität, Status und Revisionen; Dashboards und Lifecycle-Kennzahlen machen den Steuerungsstand sichtbar – von der Vorbereitung über Prüfung und Freigabe bis zur Wirksamkeit.
- Änderungsnachweis: Wer / Was / Wann
- Datensatz-Historie & Revisionsvergleich
- Governance-Dashboards & Lifecycle-Kennzahlen
- Change Requests mit Priorität, Status und Revisionen
- Auditierbare Exporte PDF/Excel
Prozess und Nachweise im Überblick
Die Produktansichten zeigen beispielhafte Lifecycle-, Change-Request- und Auswertungsflächen. Sie belegen den UI-Rahmen für Freigaben und Historie – nicht, dass jede Kennzahl in jeder Konfiguration identisch verfügbar ist.
Ergebnis: Steuerung wird nachvollziehbar – von der Vorbereitung über Prüfung und Freigabe bis zur Wirksamkeit.
PAAM Risk
PAAM Risk – SoD & Risikotransparenz
Segregation of Duties ist kein reines Reporting-Feature, sondern ein Arbeitsinstrument für Konflikte. PAAM integriert Konfliktmatrix, Regeldefinitionen, Konflikt-Historisierung und nachvollziehbare Bearbeitungsprozesse.
Konflikte werden identifiziert und in einer strukturierten Arbeitsliste mit Status und Verantwortlichkeiten geführt. Mitigation kann dokumentiert und bearbeitet werden – ohne pauschale Aussage, dass alle Konflikte automatisch umfassend bewertet würden.
- SoD-Regeln und Konfliktmatrix (Seite A / Seite B)
- Strukturierte Arbeitsliste mit Status
- Verantwortlichkeiten nachvollziehen
- Mitigation dokumentieren und bearbeiten
- Konfliktbezogene Historisierung und Freigabebezug
Was PAAM Risk unterstützt
PAAM Risk unterstützt SoD-Regeln und Konfliktmatrix, strukturierte Arbeitslisten mit Status, nachvollziehbare Verantwortlichkeiten, dokumentierte Mitigation sowie konfliktbezogene Historisierung und Freigabebezug. Erweiterte quantitative Risikomodelle oder eine automatische umfassende Risikobewertung aller Konflikte gehören nicht zum hier dargestellten Standardumfang.
Ergebnis: Konflikte werden sichtbar und bearbeitbar – ohne pauschale Risikogarantie.
Gegenüberstellung konfliktärer Seiten mit Regelverstoß und Einstieg in die Mitigation.
Übergreifende ProduktansichtCross-cutting product view
Startseite und AktivitätsüberblickHome and activity overview
Die Startansicht bündelt Konto-Kontext, Aufgaben und Kennzahlen; Aktivitätsprotokoll und Prüfer-Zeitraumreport machen Änderungen und Nachweise nachvollziehbar.The home view combines account context, tasks and key figures; activity log and auditor period report make changes and evidence traceable.
Persönlicher Überblick: nächste Aktion, Kennzahlen und Kurzaktionen.
ZielrollenAudiences
Für wen PAAM gedacht ist
Unterschiedliche Perspektiven – dieselbe Steuerungsplattform.
ERP-Administration
- Rollen und Zuweisungen strukturiert pflegen
- Änderungen historisiert nachvollziehen
IT-Leitung
- Mandanten und Umgebungen steuern
- Integration und Betrieb klar abgrenzen
Fachverantwortliche
- Freigaben und Verantwortlichkeiten einbinden
- Konflikte mit Kontext bearbeiten
Revision und Audit
- Stichtagsstände und Historie nachvollziehen
- Exporte und Nachweise nutzen
Geschäftsführung
- Steuerbarkeit statt Einzelentscheidungen
- Risiken sichtbar und adressierbar machen
BetriebOperations
Technische Architektur & Betrieb
PAAM kann lesend eingesetzt werden oder schreibend die zentrale Rechteverwaltung übernehmen. Die Integration erfolgt wahlweise über Dateischnittstelle oder optional bidirektional via Webservice.
Betrieb und Datenhaltung sind auf Mandantentrennung und revisionsbezogene Arbeitslogik ausgelegt. Mehrere Proalpha-ERP-Versionen werden unterstützt. Die Ausfalltrennung zum ERP bleibt zentral: fällt PAAM aus, bleibt Proalpha operativ – fällt die Steuerung aus, bleibt das Governance-Risiko bestehen.
- Cloud, Private Cloud oder Customer-hosted On-Premise
- Dateibasierte Integration; optionale bidirektionale Webservice-Integration
- Revisionslogik integriert
- Mandantentrennung innerhalb strukturierter Datenhaltung
- Mehrere Proalpha ERP-Versionen unterstützt
- Ausfalltrennung zum ERP: Proalpha bleibt operativ
Fällt PAAM aus, bleibt Proalpha ERP operativ. Fällt die Steuerung aus, entsteht Risiko.
EinstiegGetting started
Einführung und Pilotierung
Ein klarer Einstieg ohne feste Dauerversprechen – anhand Ihrer Systemlandschaft und Governance-Ziele.
01
Ausgangslage klären
Systemlandschaft, Mandanten und bestehende Rechtepflege verstehen.
02
Scope und Zielbild
Core, Governance und optional Risk priorisieren.
03
Szenarien bewerten
PAAM anhand konkreter Governance-Szenarien prüfen.
LizenzenLicensing
Preise und Betriebsmodelle
Transparente monatliche Festpreise nach Produktpaket und gewichteten Benutzereinheiten – mit klarer Abgrenzung zu Betriebsmodell, Add-ons und Consulting.
- Drei kumulative Pakete: Core, Core + Governance, Core + Governance + Risk
- Sechs Größenstufen bis Enterprise individuell, bestimmt durch gewichtete Benutzereinheiten
- Eigene Faktoren für reine B2B-Kennungen und rein technische Benutzerkennungen
- Betriebsmodellfaktoren, Add-ons und Consulting separat ausgewiesen
FAQ
Kann PAAM ohne SoD genutzt werden?
Ja. Der Core bietet Historisierung und Governance-Struktur – SoD ist Erweiterung, nicht Voraussetzung.
Warum reicht die Standardverwaltung oft nicht aus?
Standard verwaltet aktuelle Zuweisungen. PAAM historisiert sie und macht frühere Stände sowie Verantwortlichkeiten nachvollziehbar und für Prüfungen und Auditnachweise vorbereitet.
Ist PAAM für mehrere Administratoren geeignet?
Ja. Strukturierte Rollen- und Verantwortlichkeitslogik ermöglicht parallele Administration mit nachvollziehbaren Änderungen.
Berechtigungen sind kein Selbstzweck. Sie entfalten ihren Wert, wenn Struktur, Freigaben und Nachweise zusammenspielen.