FSP Identity Governance & Administration Suite ORG

Die FSP GmbH ist ein in Deutschland ansässiges Software- und Systemintegrationsunternehmen mit starkem Fokus auf die Finanzindustrie, das jedoch auch andere Branchen bedient. Kernprodukt ist die Identity Governance & Administration Suite FSP ORG, die den gesamten Identitäts- und Zugriffslebenszyklus abdeckt und sowohl Identity Provisioning als auch Access Governance vereint. Neben klassischen RBAC-Ansätzen integriert FSP ORG zudem dynamisches, richtlinienbasiertes Autorisierungsmanagement (ABAC/APAM) zur Laufzeit, was eine feinere, kontextbezogene Steuerung ermöglicht und Rollen-/Berechtigungsmodelle vereinfachen kann.

Ein zentrales Architekturprinzip ist die strikte Trennung von administrativer und Produktionsumgebung, um für Laufzeitanfragen hohe Verfügbarkeit sicherzustellen, insbesondere wenn Anwendungen Autorisierungsentscheidungen in Echtzeit anfragen. FSP ORG unterstützt SoD-Richtlinien, protokolliert Änderungen lückenlos und erlaubt rückwirkende Sicht auf Berechtigungsstände für Audits und forensische Analysen. Die Suite ist modular aufgebaut (u. a. ORG Admin, Workflow, Ticket, Connect, Report) und prozessorientiert; neuere Erweiterungen stärken interaktive Rezertifizierungsprozesse inklusive Eskalation, Vertretung und Deep-Links aus E-Mails. Zusätzlich wurde das Verantwortlichkeitskonzept um Rollenbesitzer und -inhaber erweitert.

Technisch bietet FSP ORG Konnektoren u. a. für LDAP, SAP sowie aktualisiert für IBM RACF (ab Version 3.6), ergänzt um AD/Exchange und einen universellen skripting-fähigen Konnektor; zudem wird eine entkoppelte AD-Synchronisation via Datenbanktabellen und Microsoft MIM als Ansatz genannt. Stärken liegen in Compliance-Nähe (z. B. MaRisk, CoBIT), Reporting/Audit sowie Partnerschaften mit AdNovum (NEVIS) und Nexis. Herausforderungen sind begrenzte Bekanntheit, eingeschränkte Anpassbarkeit (u. a. UI/Begriffe), fehlende risikobasierte Rezertifizierung, begrenzte Standard-Konnektoren und ein kleines Partnernetzwerk außerhalb DACH.

• FSP ORG unterstützt Identity Provisioning und Access Governance innerhalb einer integrierten Suite.
• FSP ORG liefert zusätzlich Funktionen für dynamisches Autorisierungsmanagement, häufig als ABAC bzw. APAM bezeichnet.
• Eine klare Trennung von administrativer und Produktionsumgebung ist Bestandteil des Produktkonzepts und dient der hohen Verfügbarkeit.
• SoD-Richtlinien (Funktionstrennung) können definiert und durchgesetzt werden.
• Änderungen an Berechtigungsständen werden aufgezeichnet, sodass der Status für beliebige Zeitpunkte in der Vergangenheit darstellbar ist.
• Die Suite umfasst Module wie ORG Admin, ORG Workflow, ORG Ticket, ORG Connect und ORG Report, mit der ORG-Datenbank als zentralem Element.
• Die Version 3.6 aktualisierte den IBM-RACF-Konnektor auf den aktuellen Stand der Kommunikation mit dem Zielsystem.
• Es existiert ein universeller skripting-fähiger Konnektor, der Anpassungen z. B. via PowerShell oder anderen Skriptsprachen ermöglicht.
• APIs werden für Java EE, Java SE, z/OS (IMS, CICS, Batch) sowie Windows/UNIX C/C++ angeboten.
• Die Lösung orientiert sich an Vorgaben wie MaRisk und Standards wie CoBIT, bedingt durch den Fokus auf stark regulierte Branchen.

• „FSP ORG ist eine solch integrierte Lösung, die von grundlegenden Workflows für Identity Provisioning bis hin zu richtlinienbasiertem Access Management und Zugriffsüberprüfungen alles abdeckt.“
• „Solch ein standardisierter, verfolgbarer Prozess ist unabdingbar insbesondere für besonders gefährdete Systeme.“
• „Auch wenn ein guter Prozess implementiert wurde, besteht immer noch die Gefahr, dass Fehler auftreten, wie z. B. das Versäumnis, nicht länger erforderliche Zugriffsberechtigungen zu widerrufen.“
• „Dies ist besonders wichtig für die Unterstützung von richtlinienbasierter Zugriffssteuerung (häufig auch als ABAC, Attribute-Based Access Control, oder APAM, Adaptive Policy-Based Access Management, bezeichnet).“
• „Bei jeder Aktualisierung werden Änderungen aufgezeichnet.“
• „So kann, etwa bei der Durchführung von Audits und forensischen Aufgaben, der Status für jeden beliebigen Zeitpunkt in der Vergangenheit angezeigt werden.“
• „Die Funktionsweise ist in Kernbereichen stark prozessorientiert.“
• „Im Gegensatz zu den meisten anderen Systemen, die heute verfügbar sind, bietet FSP ORG neben dem rollenbasierten Access Management ebenfalls eine starke Unterstützung für richtlinienbasiertes Access Management.“
• „Ein interessanter Ansatz ermöglicht es, die Synchronisation mit AD über Datenbanktabellen und den Microsoft MIM zu entkoppeln, so dass kein direkter Zugriff auf AD als oft kritisches System mehr notwendig ist.“
• „Insgesamt zählt FSP ORG zu den Produkten, die ein “Geheimtipp” auf dem Markt zu sein scheinen, und sollte deshalb bei der Bewertung von Lösungen für Identity Provisioning und Access Governance in jedem Fall berücksichtigt werden, da das Produkt einen breiteren Ansatz verfolgt als viele andere moderne Lösungen.“