Mitarbeiter-IAM

Identitätsprüfung an jedem IAM-Zugriffskontrollpunkt

Shufti Workforce IAM schließt die Lücke bei der Identitätsannahme im Enterprise Access Management. Überprüfen Sie die Identität von Personen bei Onboarding, Kontowiederherstellung, privilegiertem Zugriff, Genehmigungen durch das IT-Servicemanagement (ITSM), Fernzugriff und erneuter MFA-Registrierung, ohne Ihre bestehende Identity- und Access-Management-Infrastruktur ersetzen zu müssen.

Demo anfordern Kontaktiere uns

Workforce IAM – Verifizierte menschliche Identitätsanker über sechs Zugriffskontrollpunkte (Onboarding, Wiederherstellung, PAM, ITSM, Remote, MFA)

Vertrauenswürdig durch 2000+ Kunden Weltweiter

KONTINUIERLICHE IDENTITÄTSVERIFIZIERUNG

Identitätsprüfung an jedem Zugangskontrollpunkt für Mitarbeiter

Die Einarbeitung der Mitarbeiter schafft den Identitätsanker

HR-Systeme gewähren ab dem ersten Tag Zugriffsrechte für verteilte und Remote-Teams. Shufti verifiziert jeden neuen Mitarbeiter durch Dokumentenauthentifizierung, NFC-Chip-Validierung, 1:1-Biometrie-Abgleich und Überprüfung des Aufenthaltsrechts/I-9-Formulars und schafft so einen dauerhaften Identitätsanker für jedes zukünftige IAM-Ereignis.

Selbstbedienungs-Wiederherstellung mit verifizierter Identität

Moderne Prozesse zur Wiederherstellung von Mitarbeiterkonten erfordern eine schnelle und sichere Identitätsbestätigung. Shufti ermöglicht es Mitarbeitern, ihre Konten selbst wiederherzustellen, indem sie ihre Gesichter in weniger als zwei Sekunden mit den bei der Registrierung hinterlegten Identitätsdaten abgleichen. Integrierter Schutz vor Deepfake- und Injection-Angriffen ist ebenfalls vorhanden.

Privilegierter Zugriff vor Sitzungsgenehmigung verifiziert

Workflows für privilegierte Zugriffe erfordern die Überprüfung der Person hinter jeder risikoreichen Sitzung. Shufti führt eine 1:1-Gesichtsverifizierung direkt im Workflow durch, bevor privilegierter Zugriff über CyberArk, BeyondTrust, Delinea oder kundenspezifische PAM-Integrationen gewährt wird – mit vollständiger SIEM-Audit-Transparenz.

Erkunden Sie den Stack

Alles, was Sie zur Verankerung der Mitarbeiteridentität benötigen

Identitätsprüfung für IAM, entwickelt für die moderne Belegschaft

Jeder neue Mitarbeiter wird direkt an der Quelle verifiziert: Dokumentenauthentizität, biometrischer Abgleich, NFC-Chip-Lesung und Arbeitserlaubnis werden in einem einzigen Durchgang geprüft. Der verifizierte Datensatz dient als dauerhafter Identitätsanker, auf den bei jedem nachfolgenden IAM-Ereignis verwiesen wird.

Gesichtsbiometrie

Bestätigen Sie, dass der Beitretende die Person im Dokument ist. 1:1-Gesichtsabgleich mit Lebenderkennung und Deepfake-Erkennung, Reaktionszeit unter 2 Sekunden. Wird bei allen nachfolgenden IAM-Ereignissen als Identitätsanker verwendet.
NFC-Verifizierung

Für die Registrierung von elektronischen Reisepässen und Personalausweisen mit Chip: Die auf dem Chip gespeicherten Daten werden ausgelesen und kryptografisch mit den per OCR extrahierten Feldern abgeglichen. Dadurch wird die Manipulation von Dokumenten als Angriffsart ausgeschlossen.

Permanente Identitätssicherung über die erste Anmeldung hinaus

Bei Wiederherstellung, ServiceNow-Genehmigungen, Remote-/VPN-Zugriff und erneuter MFA-Registrierung wird der Live-Benutzer erneut mit dem Identitätsanker abgeglichen. Immer derselbe Standard, derselbe Datensatz.

1:1-Authentifizierung

Bei jedem IAM-Zugriffsereignis muss das Live-Konto erneut mit dem Identitätsanker abgeglichen werden. Derselbe Standard gilt für die Helpdesk-Wiederherstellung, die PAM-Aktualisierung und die ServiceNow-Genehmigung.
Verhaltensbiometrie

Eine kontinuierliche Signalschicht, die die Risikobewertung des Sitzungsverhaltens unterstützt. Sie dient als unterstützender Nachweis, nicht als primäre Verifizierung.
Gerätefingerabdruck

Erkennung vertrauenswürdiger und unbekannter Endpunkte bei Fernzugriffen und VPN-Zugriffen. Kombiniert mit dem 1:1-Gesichtsabgleich für risikogerechte Reibungsverluste.
MFA

Verstärkte Überprüfung bei Überschreitung des Risikoschwellenwerts. Konfigurieren Sie Verifizierungsmethoden (1:1-Gesichtsabgleich, TOTP, Hardware-Schlüssel) und Auslöseschwellenwerte pro IAM-Ereignisklasse.

Betrugsschutz

Erkennen Sie jede Betrugsart, die Ihre Plattform ins Visier nimmt

Deepfake

KI-generierte Gesichter und synthetisch gefälschte Dokumente umgehen herkömmliche Lebendigkeitsprüfungen in großem Umfang. Shuftis passive Lebendigkeits- und Dokumentenforensik erkennt synthetische Medien, bevor diese Ihren Onboarding-Prozess erreichen.

Dokument Deepfake Gesichts-Deepfake

Identitätsbetrug

Zugangsdatendiebstahl, die Erstellung synthetischer Identitäten und die Manipulation von Dokumenten nutzen Lücken in der manuellen Überprüfung aus. Shuftis mehrstufige Verifizierung deckt Betrugssignale auf, bevor Konten erstellt werden.

Kontoübernahme Synthetischer Identitätsbetrug Dokumentenbetrug Identitätsbetrug

Konto- und Plattformmissbrauch

Doppelte Registrierungen, botgesteuerte Anmeldungen und Missbrauch von Empfehlungssystemen schaden der Plattformwirtschaft. Shufti verknüpft Geräte-, Identitäts- und Verhaltenssignale, um Missbrauchsringe in großem Umfang aufzudecken.

Multi-Buchhaltung Bonus- und Aktionsmissbrauch Betrugsnetzwerke

Transaktions- und Zahlungsbetrug

Falsche Rückbuchungsanträge, Geldwäschenetzwerke und die Umgehung von Sanktionen setzen Ihr Unternehmen finanziellen und regulatorischen Risiken aus. Shufti verknüpft die Identitätsprüfung direkt mit dem Transaktionskontext.

Rückbuchungsbetrug Geldwäscheaktivitäten Parteibetrug Regulierungs- und Compliance-Risiken

So funktioniert’s

Vom ersten Anmeldevorgang bis zum letzten Zugriffsereignis

STEP 01

Überprüfen Sie den Joiner, erstellen Sie den Identitätsanker.

Bevor Zugangsdaten ausgestellt werden, muss die Identität jedes neuen Mitarbeiters überprüft werden. Dokumentenauthentifizierung, NFC-Chip-Lesung, 1:1-Gesichtsabgleich und Arbeitserlaubnisprüfung schaffen einen dauerhaften Identitätsanker für jedes nachfolgende IAM-Ereignis.

STEP 02

Verbinden Sie sich mit Ihrem bestehenden IAM-Stack.

Kein kompletter Systemaustausch erforderlich. Shufti integriert sich über API und SDK mit Okta, Entra ID, Ping, CyberArk, BeyondTrust, ServiceNow und SailPoint, sodass der Identitätsanker zu einem Signal wird, dem Ihr bestehender IdP, PAM und IGA bereits vertrauen.

STEP 03

Durchsetzung an jedem Zugangskontrollpunkt

Derselbe Identitätsanker wird bei jedem IAM-Ereignis, Onboarding neuer Mitarbeiter, Helpdesk-Wiederherstellung, PAM-Step-up, ServiceNow-Genehmigungen, Remote-/VPN-Zugriff und MFA-Neuregistrierung aufgerufen, sodass die Verifizierungsstandards zwischen den Kontexten nie abweichen.

STEP 04

Jede Entscheidung prüfen

Bei jedem Verifizierungsereignis werden die verwendete Methode, der Konfidenzwert, der Lebendigkeitsstatus, der angewandte Entscheidungsstandard und der Prüf-Hash zurückgegeben. Diese Werte sind für den Nachweis der operativen Resilienz gemäß DORA und die Aufsicht nach Artikel 14 des EU-Gesetzes über künstliche Intelligenz geeignet, ohne dass eine separate Compliance-Pipeline erforderlich ist.

Für Compliance entwickelt: Dank unserer flexiblen API und schlanken SDKs sind Sie in wenigen Minuten live.

Einheitliche API, nahtlose Integration

Erstellen Sie vollständig anpassbare Verifizierungsabläufe mit nahtloser Backend-Integration.

Erhalten Sie die volle Kontrolle durch die individuelle Anpassung der Verifizierungsabläufe von Anfang bis Ende.
Nahtlose Integration in Ihr Backend für eine schnelle Implementierung.
Entwerfen Sie flexible Verifizierungsprozesse, die auf Ihre Nutzer zugeschnitten sind.

API-Dokumentation erkunden

Implementieren Sie innerhalb weniger Minuten eine native Verifizierungsfunktion in Ihrer mobilen App.

Starten Sie die native Verifizierung innerhalb weniger Minuten auf iOS oder Android.
Nutzen Sie eine vorgefertigte Benutzeroberfläche mit Kamera, Aufnahmefunktion und Echtzeit-Feedback.
Passen Sie die Abläufe so an, dass sie sich nahtlos in Ihre mobile App einfügen.

SDK-Dokumentation erkunden

Nutzen Sie Shufti innerhalb Ihrer eigenen Infrastruktur mit identischen Funktionen, um maximale Datenkontrolle und Datenschutz zu gewährleisten.

Um die strengen Anforderungen an Governance und Datenspeicherung zu erfüllen, müssen alle sensiblen Informationen intern aufbewahrt werden.
Sensible Informationen müssen intern absolut vertraulich und sicher behandelt werden.
Einsatz in stark regulierten Sektoren ohne Kompromisse bei der Einhaltung der Vorschriften.

Vertrieb kontaktieren

Starten Sie die Identitätsprüfung schnell und einfach über einen sicheren, individuell anpassbaren Weblink – ganz ohne Programmierung. Weitere Informationen.

Starten Sie die Benutzerverifizierung sofort mit einer Einrichtung ohne Programmierung.
Bieten Sie ein einheitliches Nutzererlebnis über einen Link oder einen eingebetteten iFrame.
Schnelle Bereitstellung über einen sicheren Link oder eingebetteten iFrame.

API-Dokumentation erkunden

Mit dem KYC Journey Builder erstellen Sie personalisierte Verifizierungsprozesse, ohne eine einzige Zeile Code schreiben zu müssen.

Gestalten Sie Ihre Reise mühelos mit der Drag-and-Drop-Funktion.
Sehen Sie sofort, wie Ihr Verifizierungsprozess für Ihre Nutzer aussieht.
Verbinden Sie sich einfach mit Hosted Verification für ein einheitliches Markenerlebnis.

Entdecke mehr

UNABHÄNGIG BEWERTET

Von den Analysten, denen Ihr Ausschuss vertraut, anerkannt

Für Ihre Branche entwickelt

Die Risiken im Zusammenhang mit der Identität der Belegschaft variieren je nach Branche. Der Kontrollpunkt hingegen nicht.

Vertrauenswürdige Verkäufer, wiederholter Betrug blockiert

Überprüfen Sie beim Onboarding, ob der Verkäufer tatsächlich existiert, und verhindern Sie anschließend erneute Anmeldungen durch Duplikaterkennung und optionales 1:N-Matching auf dem gesamten Marktplatz.

Entdecke mehr Testen

Verlassen Sie sich nicht nur auf unsere Aussage, sondern hören Sie, was unsere Kunden sagen.

Das Vertrauen, das unsere Kunden teilen

Die Zukunft der digitalen Identität wird durch Vertrauen, Interoperabilität und regulatorische Angleichung bestimmt. Unsere Partnerschaft mit Shufti unterstreicht daher das Engagement von DevCode Identity, unsere globalen Kunden mit den sichersten, erstklassigen und datenschutzkonformen Lösungen zur Identitätsprüfung zu unterstützen, die heute verfügbar sind.

Durch die Kombination unserer Conversion Driven Compliance Orchestration Platform mit den globalen KYC- und IDV-Funktionen von Shufti können unsere Kunden nicht nur komplexe regulatorische Anforderungen bewältigen, sondern auch ein nahtloses Kunden-Onboarding-Erlebnis mit höchstmöglichen Konversionsraten gewährleisten.

Mark Knighton

Leiter der globalen Entwicklungsabteilung – Globale Allianzen, DevCode

Alles, was Sie wissen müssen, an einem Ort

Häufig gestellte Fragen

Ersetzt Shufti Okta, Entra ID, Ping, CyberArk oder SailPoint?

Nein. Shufti ergänzt Ihre bestehende IAM-Architektur um verifizierte Identität. Ihr Identitätsanbieter (IdP) stellt weiterhin die Anmeldeinformationen aus. Ihr PAM-System speichert weiterhin die Zugangsdaten. Ihr IGA-System regelt weiterhin die Berechtigungen. Shufti bestätigt die Identität des Benutzers bei den Zugriffsereignissen, bei denen sie von größter Bedeutung ist.

Welche IAM-Zugriffskontrollpunkte deckt Shufti ab?

Sechs: Onboarding neuer Mitarbeiter, Wiederherstellung von Helpdesk-Konten, Erhöhung der Zugriffsrechte, ServiceNow ITSM-Genehmigungen, Remote-/VPN-Zugriff und erneute MFA-Registrierung. Jeder dieser Vorgänge nutzt denselben verifizierten Identitätsanker, der beim Onboarding erfasst wurde.

Was ist der persistente Identitätsanker?

Bei der Registrierung wird ein einziger verifizierter Identitätsdatensatz erstellt, der auf der Echtheitsprüfung von Dokumenten, dem Auslesen eines NFC-Chips (sofern verfügbar), einem 1:1-Gesichtsabgleich und dem Nachweis des Arbeitsrechts/I-9 basiert. Bei jedem späteren IAM-Ereignis wird die Identität des Nutzers erneut mit diesem Datensatz abgeglichen, anstatt eine neue Identitätsprüfung durchzuführen.

Worin unterscheidet sich die IAD High-Zertifizierung von der PAD-Zertifizierung?

Die Präsentationsangriffserkennung (ISO 30107-3) erkennt gedruckte Fotos, Masken und Replay-Angriffe. Die Identitätssicherungserkennung auf hohem Niveau (CEN/TS 18099) erweitert den Schutz auf Deepfakes, KI-generierte Gesichter und Injection-Angriffe – die moderne Angriffsfläche. Shufti ist der weltweit erste Anbieter mit IAD-High-Zertifizierung.

Wie erfüllt Shufti die Anforderungen von DORA und der EU-KI-Gesetzgebung?

Die Nachweise zur operativen Resilienz werden bei jedem Verifizierungsereignis für DORA automatisch erfasst. Die Aufsichtsdaten gemäß Artikel 14 des EU-Gesetzes über künstliche Intelligenz, das verwendete Modell, der angewandte Entscheidungsstandard und der Prüf-Hash werden mit jeder API-Antwort zurückgegeben. Es ist kein separater Compliance-Prozess erforderlich.

Funktioniert Shufti mit BYOD und nicht verwalteten Geräten?

Ja. Der 1:1-Gesichtsabgleich funktioniert in jedem modernen Browser oder über das SDK auf verwalteten und nicht verwalteten Geräten. Geräte-Fingerprinting wird unterstützt, ist aber nicht erforderlich; der Identitätsanker ist an den Menschen gebunden, nicht an das Gerät.

Wie ist Shufti für Workforce IAM preislich aufgestellt?

Pro Verifizierungsereignis mit Volumenstaffelung. Keine Lizenz pro Arbeitsplatz und keine Mindestverzeichnisgröße. Bevorzugt Organisationen, die verifizierte Identitäten zu ihrem bestehenden IAM hinzufügen, anstatt es neu zu erstellen.

Identifizieren Sie die Lücken in Ihren IAM-Identitätskontrollen für Ihre Belegschaft

Die meisten Workforce-IAM-Systeme authentifizieren Anmeldeinformationen, nicht die dahinterstehende Person. Überprüfen Sie Ihre Systemarchitektur hinsichtlich Onboarding, Wiederherstellung, privilegiertem Zugriff, Remote-Login und MFA-Reset-Prozessen, um festzustellen, wo die Identitätsprüfung fehlt.