The IT Lead

The IT Lead ist ein fokussiertes Werkzeug für eine Frage, die in vielen IT-Abteilungen niemand sicher beantworten kann: Wem gehört eigentlich dieser Service-Account, warum gibt es ihn und wann wurde er zuletzt überprüft? Zielgruppe sind kleine IT-Teams und Managed Service Provider mit Dutzenden bis Hunderten technischen Konten, die keine Lust auf eine vollständige Identity-Governance-Suite haben.

Der Ablauf hat vier Schritte. Zuerst importiert man eine CSV-Datei mit Service-Accounts, das Tool zeigt Duplikate und Fehler vor dem Übernehmen. Dann wird für jedes Konto ein Verantwortlicher nominiert und ein Review-Intervall von 30, 90 oder 180 Tagen festgelegt. Im dritten Schritt erhalten die Verantwortlichen per E-Mail einen sicheren, zeitlich begrenzten Link und bestätigen Besitz, Zweck, weiteren Bedarf und den Zugriffsumfang. Zum Schluss nimmt ein Prüfer die Bestätigung an, bittet um Klärung oder eröffnet eine Untersuchung. Der Bericht lässt sich exportieren und zeigt, was bestätigt und was nicht unabhängig geprüft wurde.

Besonders ist das Belegmodell. The IT Lead unterscheidet strikt zwischen drei Arten von Nachweisen: Eine CSV-Zeile ist importierte Information und sagt nur, dass ein Konto in einer Datei auftaucht. Eine Bestätigung ist die Aussage einer benannten Person. Eine API-Prüfung ist eine technische Verifizierung gegen das Quellsystem und wird nur angezeigt, wenn sie tatsächlich stattgefunden hat. Nichts wird grün, nur weil jemand auf Bestätigen geklickt hat, Unbestätigtes bleibt neutral oder gelb. In der Demo-Ansicht stammen die Konten aus Active Directory, Entra ID, GitHub und AWS IAM.

Ebenso deutlich ist die Liste dessen, was das Tool nicht tut. Es ist keine IAM-, PAM- oder Verzeichnisplattform, scannt nicht nach Schwachstellen, stellt keine Compliance-Zertifikate aus, deaktiviert keine Konten, rotiert keine Passwörter und führt keine SCIM-Schreibzugriffe aus. Passwörter, API-Schlüssel oder Zugangstoken werden nicht gespeichert. The IT Lead dokumentiert also Verantwortung und Review-Entscheidungen, greift aber nicht in das Verzeichnis ein. Neben der Weboberfläche gibt es eine MCP-Schnittstelle für KI-Assistenten.

Die Preise gelten pro Team statt pro Nutzer. Team kostet 49 USD pro Monat für bis zu 250 Service-Accounts, einen Workspace mit bis zu 5 Mitgliedern, unbegrenzte CSV-Importe, E-Mail-Bestätigungen, Review-Kampagnen mit Erinnerungen und Audit-Export. MSP kostet 129 USD pro Monat für bis zu 1.000 Service-Accounts und bis zu 10 Mitglieder. Mehrere Kunden-Workspaces, Organisationswechsel und priorisierter E-Mail-Versand sind dort als demnächst verfügbar gekennzeichnet. Ein Workspace lässt sich ohne Zahlung anlegen und der Kernablauf mit CSV-Import und Bestätigungen ausprobieren.

Für kleine IT-Teams, die vor einem Audit nachweisen müssen, wer für welche technischen Konten verantwortlich ist, ist das eine pragmatische Alternative zur Tabellenkalkulation. Wer automatisches Deprovisioning oder Privileged Access Management braucht, muss weiter zu IAM- oder PAM-Lösungen greifen. Betreiber ist Max Benz aus Dresden.