Retarus automatisiert Benutzerverwaltung mit API-basiertem Provisioning

Retarus erweitert die Administration API seines Secure Email Gateway um moderne Provisioning-Funktionalitäten. Damit können Unternehmen Benutzer, persönliche und Alias-E-Mail-Adressen, Domains und Weiterleitungen direkt über REST-APIs verwalten, ohne klassische Directory-Synchronisationen einsetzen zu müssen. Mit einer neuen «Directory Free»-Lösung vereinfacht Retarus künftig die Administration, synchronisiert Änderungen in Echtzeit und gibt IT-Teams mehr Kontrolle über ihre Benutzerverwaltung. 

Dadurch profitieren Unternehmen von weniger manuellem Administrationsaufwand, einer geringeren Fehleranfälligkeit sowie einem reduzierten Security- und Compliance-Risiko durch schnelleres On- und Offboarding. Die Funktionalität fügt sich zusammen mit den bestehenden Konfigurationsmöglichkeiten für den laufenden Betrieb in den ganzheitlichen API-Ansatz von Retarus ein, alle E-Mail-bezogenen Schnittstellen über den gesamten Lifecycle hinweg in einer zentralen Administration API zu bündeln und zentral verfügbar zu machen.

Bislang nutzen viele Unternehmen für die Verwaltung ihrer E-Mail-Infrastrukturen klassische Directory-Synchronisationen (DirSync), bei denen Benutzerinformationen in regelmässigen Abständen als Dateien übertragen werden. Dieses Verfahren verursacht hohen administrativen Aufwand und verzögert Änderungen bis zum nächsten Synchronisationslauf. Mit dem neuen API-basierten Provisioning ersetzt Retarus diesen Prozess durch eine direkte, automatisierte Kommunikation zwischen den Verzeichnisdiensten des Kunden und dem Secure Email Gateway.

Benutzerverwaltung nahtlos automatisieren und integrieren

Über die neuen API-Funktionalitäten können Unternehmen die Benutzer- und Domänenverwaltung direkt in ITSM-Workflows integrieren und Lebenszyklusprozesse durchgängig automatisieren. Die manuelle Erstellung und Übertragung von Directory-Dateien entfällt. Neben Benutzern lassen sich auch E-Mail-Adressen, Aliase, Domains und Weiterleitungen automatisiert verwalten. Nach einer initialen Synchronisation werden ausschliesslich Änderungen übertragen, sodass neue Benutzer unmittelbar zur Verfügung stehen und gelöschte Konten oder geänderte Berechtigungen in Echtzeit übernommen werden. Der manuelle Koordinationsaufwand beim Onboarding neuer Mitarbeiter und Mitarbeiterinnen, bei Positionswechseln oder anderen Änderungen in der Organisationsstruktur reduziert sich somit erheblich. Unternehmen mit vielen Standorten oder umfangreichen Nutzerverzeichnissen profitieren dabei am stärksten.

Vom Provisioning bis hin zum Betrieb: Eine zentrale Administration API für mehr Kontrolle

Das neue API-basierte Provisioning stärkt zugleich die operative Kontrolle der IT-Teams, indem sie ihnen die volle Kontrolle über ihre Benutzerdaten gibt. Benutzerdaten können bei Bedarf direkt aktualisiert werden, ohne auf fest definierte Synchronisationsintervalle angewiesen zu sein. Unternehmen entscheiden selbst, wann Änderungen erfolgen und behalten jederzeit die Hoheit über ihre Administrationsprozesse. Transaktionsprotokolle und unmittelbare Fehlermeldungen sorgen zusätzlich für Transparenz und erleichtern Monitoring sowie Fehlerbehebung. Gerade im Zusammenspiel mit den bereits bestehenden weiteren Konfigurationsmöglichkeiten der umfassenden Administration API lassen sich auch im laufenden Betrieb Einstellungen wie Allow- und Blocklisten oder Richtlinien über eine einheitliche Schnittstelle mit identischen API-Credentials verwalten.

Für die sichere Anbindung nutzt die Lösung moderne OAuth2-Authentifizierung in Verbindung mit dem Retarus Identity & Access Management. Mithilfe granularer Rollen- und Berechtigungskonzepte können so Lese-, Schreib- oder Administrationsrechte gezielt einzelnen Servicekonten zugewiesen werden.

Einfache Integration in moderne Cloud-Umgebungen

Die API benötigt lediglich die erforderlichen Berechtigungen auf das Cloud-Verzeichnis – beispielsweise über Microsoft Graph – und kommt ohne zusätzliche DirSync-Server oder lokale Synchronisationsdienste aus. Dadurch lässt sich die Lösung besonders einfach implementieren und ebenso unkompliziert wieder deaktivieren. Vor allem Unternehmen mit Microsoft-365-Umgebungen, cloudbasierten Infrastrukturen oder laufenden Migrationsprojekten profitieren von der schlanken Architektur. Während Neukunden direkt auf das API-basierte Provisioning setzen können, haben Bestandskunden die Möglichkeit, ihre bestehende DirSync-Lösung parallel weiterzubetreiben und schrittweise auf die neue Technologie zu migrieren.

«IT-Abteilungen erwarten heute Verwaltungsprozesse, die sich nahtlos automatisieren und in bestehende Workflows integrieren lassen«, sagt Sören Schulte, Email Security Experte bei Retarus. «Mit unseren zentralen APIs schaffen wir für unsere Kunden die Grundlage für eine ‹Directory Free›-Administration. Mit maximaler Kontrolle und Sicherheit vom automatisierten Provisioning über die Konfiguration im laufenden Betrieb bis hin zu transparentem Monitoring. Dieses Zusammenspiel aus Provisioning, Konfiguration und Observability Metrics sorgt für eine durchgängige und zentrale Administration API, die im Markt einzigartig ist.»