Omada Identity

Omada Identity ist eine Plattform für Identity Governance and Administration (IGA) des dänischen Herstellers Omada A/S mit Hauptsitz in Kopenhagen. In Deutschland ist das Unternehmen mit der Omada GmbH in Frankfurt am Main vertreten, die Website gibt es auch auf Deutsch. Omada richtet sich an mittlere und große Organisationen, die Benutzerkonten und Zugriffsrechte über viele Systeme hinweg steuern und gegenüber Prüfern nachweisen müssen.

Die Besonderheit ist die Wahl des Betriebsmodells. Omada Identity Cloud ist der SaaS-Dienst auf Microsoft Azure. Omada Identity Cloud Private bringt dieselbe Plattform in den eigenen Azure-Tenant des Kunden, in der Region seiner Wahl, ohne dauerhaften Zugriff von Omada. Omada Identity ist die On-Premises-Variante für den Betrieb im eigenen Rechenzentrum. Alle drei Varianten bieten den gleichen Funktionsumfang.

Funktional deckt Omada den kompletten IGA-Umfang ab. Identitätsdaten werden aus HR-Systemen wie SAP HCM, SAP SuccessFactors oder Workday übernommen, bereinigt und zu einem einheitlichen Datenmodell zusammengeführt, auch wenn die Datenqualität anfangs nicht perfekt ist. Das Lifecycle Management steuert Eintritte, Wechsel und Austritte samt Sonderfällen wie Elternzeit oder dem Wechsel vom Externen zum Mitarbeitenden. Provisioning läuft automatisch, teilautomatisch oder über Tickets im Service-Desk. Ein Self-Service-Portal nimmt Zugriffsanträge entgegen, mit mehrstufigen Genehmigungen und SoD-Prüfung schon während der Anfrage. Ein Role-Mining-Werkzeug leitet Rollen aus realen Berechtigungen ab, Richtlinien regeln Zuweisung, Einschränkungen und Funktionstrennung.

Für Audits bietet Omada konfigurierbare Rezertifizierungskampagnen für Konten, Berechtigungen und Rollen, über 50 Standardberichte, Compliance-Dashboards zu verwaisten Konten oder nicht genehmigten Zugriffen sowie Risikobewertungen für Systeme, Ressourcen und Identitäten. KI-Funktionen geben Empfehlungen für Anträge und Rollenzuweisungen, ein KI-Assistent versteht natürliche Sprache. Mit Omada Agent Governance lassen sich auch KI-Agenten erfassen und Verantwortlichen zuordnen. Über eine Model-Context-Protocol-Schnittstelle können KI-Werkzeuge kontrolliert auf Identitätsdaten zugreifen.

Das Connectivity Directory listet rund 150 Konnektoren, darunter Microsoft Active Directory, Microsoft Entra ID, Exchange Online, SharePoint, Microsoft Teams, Microsoft SQL Server, ServiceNow, Workday, BambooHR, Google Workspace und Amazon Web Services. Dazu kommen Konnektoren für SAP, Salesforce und Oracle sowie SDKs und APIs für eigene Anbindungen. Das Cloud-Management-Portal steuert Upgrades, Konfiguration und Wiederherstellung per Browser oder API.

Zur Sicherheit nennt Omada eine Zertifizierung nach ISO 27001:2022 sowie SOC 2 Type 2, dessen Bericht Kunden auf Anfrage erhalten, und einen öffentlichen SOC-3-Bericht. Bei der Identity Cloud kann der Kunde die EU als Azure-Region wählen, Vertragspartner für das Hosting ist dann Microsoft Ireland Operations. Eine Hosting-Zusage speziell für Rechenzentren in Deutschland findet sich auf der Website nicht. Wer Daten zwingend in Deutschland halten muss, kann auf Cloud Private im eigenen Azure-Tenant oder den On-Premises-Betrieb ausweichen. Ein BSI-C5-Testat wird nicht genannt.

Preise veröffentlicht Omada nicht, Angebote gibt es nur über den Vertrieb. Das SaaS-Abonnement umfasst unter anderem 99,9 Prozent Verfügbarkeit, 24/7-Support für 2nd und 3rd Level, Test- und Produktivumgebung, unbegrenzt viele angebundene Systeme sowie Backup und Disaster Recovery. Für die Einführung bietet Omada ein Accelerator-Paket mit einer zwölfwöchigen Implementierung zu Festkosten an.

Für kleine Teams ist Omada nicht gedacht. Es ist keine Single-Sign-on-Lösung für Mitarbeitende, sondern steuert Konten und Rechte in anderen Systemen. Die Einführung bleibt trotz No-Code-Konfiguration ein Projekt mit Datenbereinigung und Rollenmodell, und ohne öffentliche Preise ist ein Vergleich nur über Angebote möglich.