Retarus automatisiert Benutzerverwaltung mit API-basiertem Provisioning

Bislang nutzen viele Unternehmen für die Verwaltung ihrer E-Mail-Infrastrukturen klassische Directory-Synchronisationen (DirSync), bei denen Benutzerinformationen in regelmäßigen Abständen als Dateien übertragen werden. Dieses Verfahren verursacht hohen administrativen Aufwand und verzögert Änderungen bis zum nächsten Synchronisationslauf. Mit dem neuen API-basierten Provisioning ersetzt Retarus diesen Prozess durch eine direkte, automatisierte Kommunikation zwischen den Verzeichnisdiensten des Kunden und dem Secure Email Gateway.

Benutzerverwaltung nahtlos automatisieren und integrieren

Über die neuen API-Funktionalitäten können Unternehmen die Benutzer- und Domänenverwaltung direkt in ITSM-Workflows integrieren und Lebenszyklusprozesse durchgängig automatisieren. Die manuelle Erstellung und Übertragung von Directory-Dateien entfällt. Neben Benutzern lassen sich auch E-Mail-Adressen, Aliase, Domains und Weiterleitungen automatisiert verwalten. Nach einer initialen Synchronisation werden ausschließlich Änderungen übertragen, sodass neue Benutzer unmittelbar zur Verfügung stehen und gelöschte Konten oder geänderte Berechtigungen in Echtzeit übernommen werden. Der manuelle Koordinationsaufwand beim Onboarding neuer Mitarbeiter und Mitarbeiterinnen, bei Positionswechseln oder anderen Änderungen in der Organisationsstruktur reduziert sich somit erheblich. Unternehmen mit vielen Standorten oder umfangreichen Nutzerverzeichnissen profitieren dabei am stärksten.

Vom Provisioning bis hin zum Betrieb: Eine zentrale Administration API für mehr Kontrolle

Das neue API-basierte Provisioning stärkt zugleich die operative Kontrolle der IT-Teams, indem sie ihnen die volle Kontrolle über ihre Benutzerdaten gibt. Benutzerdaten können bei Bedarf direkt aktualisiert werden, ohne auf fest definierte Synchronisationsintervalle angewiesen zu sein. Unternehmen entscheiden selbst, wann Änderungen erfolgen und behalten jederzeit die Hoheit über ihre Administrationsprozesse. Transaktionsprotokolle und unmittelbare Fehlermeldungen sorgen zusätzlich für Transparenz und erleichtern Monitoring sowie Fehlerbehebung. Gerade im Zusammenspiel mit den bereits bestehenden weiteren Konfigurationsmöglichkeiten der umfassenden Administration API lassen sich auch im laufenden Betrieb Einstellungen wie Allow- und Blocklisten oder Richtlinien über eine einheitliche Schnittstelle mit identischen API-Credentials verwalten.

Für die sichere Anbindung nutzt die Lösung moderne OAuth2-Authentifizierung in Verbindung mit dem Retarus Identity & Access Management. Mithilfe granularer Rollen- und Berechtigungskonzepte können so Lese-, Schreib- oder Administrationsrechte gezielt einzelnen Servicekonten zugewiesen werden.

Einfache Integration in moderne Cloud-Umgebungen

Die API benötigt lediglich die erforderlichen Berechtigungen auf das Cloud-Verzeichnis – beispielsweise über Microsoft Graph – und kommt ohne zusätzliche DirSync-Server oder lokale Synchronisationsdienste aus. Dadurch lässt sich die Lösung besonders einfach implementieren und ebenso unkompliziert wieder deaktivieren. Vor allem Unternehmen mit Microsoft-365-Umgebungen, cloudbasierten Infrastrukturen oder laufenden Migrationsprojekten profitieren von der schlanken Architektur. Während Neukunden direkt auf das API-basierte Provisioning setzen können, haben Bestandskunden die Möglichkeit, ihre bestehende DirSync-Lösung parallel weiterzubetreiben und schrittweise auf die neue Technologie zu migrieren.

„IT-Abteilungen erwarten heute Verwaltungsprozesse, die sich nahtlos automatisieren und in bestehende Workflows integrieren lassen", sagt Sören Schulte, E-Mail Security Experte bei Retarus. „Mit unseren zentralen APIs schaffen wir für unsere Kunden die Grundlage für eine ‚Directory Free‘-Administration. Mit maximaler Kontrolle und Sicherheit vom automatisierten Provisioning über die Konfiguration im laufenden Betrieb bis hin zu transparentem Monitoring. Dieses Zusammenspiel aus Provisioning, Konfiguration und Observability Metrics sorgt für eine durchgängige und zentrale Administration API, die im Markt einzigartig ist.“