Immer wieder kam es in der recht komplexen Benutzerverwaltung eines Rechenzentrumdienstleisters zu Auffälligkeiten. So war beispielsweise der aktuelle Berechtigungsstatus von Benutzern, Gruppen und vor allem Administratoren nicht immer transparent. Die Vergabe, die Änderung und das Entziehen von Rechten erfolgte in der Regel manuell und war damit fehleranfällig. Administratoren klagten zudem über hohe Aufwände in der Administration dutzender Domänen. Und dies alles vor dem Hintergrund steigender regulatorischer Anforderungen an ihre Kunden - und auch an sie selbst als deren Dienstleister. Schnell stand daher fest, dass Identity und Access Management (IAM) eine Lösung für mehr Effizienz durch Automatisierung sein kann. Als Vorbereitung der Auswahl eines geeigneten IAM-Systems sollte eine gründliche Anforderungsanalyse stattfinden. Über ein Partnerunternehmen wurde ich mit der Durchführung dieser Analyse beauftragt.