meets all expectations with noticeable continuous improvement

really cool and modern features, great all-around tool for identity management

sometimes complex design, but i think this is just necessary to fullfill the needs

Wir haben Tenfold schon seit ein paar Jahren im Einsatz und es wird stetig weiterentwickelt. Die Entwicklung der letzten Jahre hat uns besonders gefallen. Der Support reagiert schnell und ist immer hilfsbereit und hat in der Regel auch die richtige Antwort parat.

Das Verzeichnis-/Berechtigungsmanagement hat uns enorm Arbeit abgenommen. Da wir nach MS-bestpractise zu vor die Berechtigungen vorgenommen haben und dies nun alles durch den Dienst erledigt wird.Zusätzlich gibt es jetzt einheitliche Useranlagen und die Werte im AD Benutzer sind immer gepflegt. Durch unseren eigenen Onboardingprozess haben wir mehrere Zusatzfunktionen anbinden können.

An manchen Stellen könnte die Software etwas schneller sein. Leider kann man manchmal nicht in mehreren Tabs arbeiten.

Tenfold ist im Verhältnis zu anderen Produkte Hersteller einfach zu bedienen. Bei anderen Produkten hätte man eine umfangreiche Schulung machen müssen. Das war hier nicht notwendig. Es ist eben auch nicht so überladen wie andere, aber es kommt stetig etwas Neues dazu. Tenfold entwickelt immer weiter in kleinen überschaubaren Schritten. Was offenbar den Vorteil mitbringt, dass selten Bug auftreten und die Software sehr gut und zuverlässig funktioniert. WEITER SO! Wir sind zufrieden!

Die Einfachheit heute eine AD-Konto mit allen notwendigen Berechtigungen innert ca. 1 Minute zu erstellen. Active Directory User Lifecycle, Profile Verwaltung, automatische Info per E-Mail, Berichte, Ressourcen Verwaltung und vor allem das Import-Tool um Tenfold ans HR-System anzubinden... und noch vieles mehr!

Die fehlende Mehrfachmarkierung von Objekten für die Zuweisung von Ressourcen oder anderem. Tenfold ist leider immer wieder eine Klickorgie! Ebenfalls fehlt die Möglichkeit eine E-Mail Vorlage zu testen. Die Infomeldungen wie z.B. "gespeichert" kommt immer oben rechts wo meistens der Button für die nächste Aktion ist... das ist störend. Bei vielen Aktionen kann nicht einfach mal zwischengespeichert werden. Es muss gespeichert werden und dann wird man in das entsprechende Hauptmenü zurückgeworfen

Nach 5 Jahren können wir sagen, dass dies ein echter Allrounder im IAM Umfeld ist. Neben der Automatisierung (Profile) von Benutzerkonten und Berechtigungen, als auch der Möglichkeit eigene Ideen und Lösungen (PowerShell/Groovy) zu implementieren, ist es im Alltag nicht mehr wegzudenken. SelfService Funktionen sind durch die einfache und reduzierte GUI für den Endanwender ein echter Selbstläufer, was für viel Akzeptanz sorgte, selbst wenn der Background-Prozess sehr komplex ist. Die Möglichkeiten Drittsysteme anzubinden ist vielfältig und deckt ergänzend mit der vorhandenen REST-API beinahe alle Bedürfnisse ab. Als IT haben wir durch den Einsatz von Genehmigungsworkflows und Data Owner mehr Rechtssicherheit und Transparenz, als auch Freiraum für andere Tätigkeiten gewonnen. tenfold hat sich bei uns als "DAS" Standard Werkzeug zum Thema IAM etabliert - und das zu recht.

Großer Funktionsumfang. Sehr gute Usability für Endanwender. Funktion des "Data Owner" delegiert Verantwortungen dahin, wo sie hingehören - zum wirklich Verantwortlichen. Modularer Aufbau. Profile/Regeln erlauben einen hohen Grad der Automatisierung. Viele Funktionen und Werkzeuge zur freien Gestaltung lassen auch Lösungen (z.B. digitalisierte Abbildung von bisherigen Papierprozessen) zu, die nicht "out-of-the-box" sind. Sehr gute PowerShell Integration. Stetige Weiterentwicklung (im Kundensinne) durch den Hersteller, der für Anregungen und Ideen offen ist.

Auf Grund des großen Funktionsumfang anfangs steile Lernkurve für Administratoren. Einige GUI Elemente sind nicht individualisierbar (Symbol/Text).

Insgesamt finde ich den Ansatz gut, dass DataOwner und Vorgesetzte mittels Tenfold Transparenz über NTFS und AD-Berechtigungen haben und dass der ganzheitliche Ansatz, (mittels Anbindung HR-Portal, AD-Benutzerkonten anlegen, etc.) wie Berechtigungen zustande kommen, damit optimiert werden kann.

DataOwner-Integration bei Fileserver und Postfach-Berechtigungen

Bei NTFS-Berechtigungen "für andere Personen" können nur einzelne Personen ausgewählt werden, aber leider keine "Team-AD-Gruppen". Das hat die Folge, dass dann wieder vermehrt Einzel-Berechtigungen vergeben werden. Da wir das nicht wünschen, kann ich die aktive Mitarbeit in Tenfold nur den DataOwnern auferlegen, da diese dann die entsprechende AD-Gruppen berechtigen können. Die Punkte "Ressourcen für mich anfordern" und "für andere Anfordern" sind faktisch für uns nicht brauchbar. Ich wünsche mir eine Berechtigungsmaske, wo alles buchbar (inkl. anderer Personen und AD-Gruppen). Danach greift ja unser 2-stufiger Genehmigungsworkflow (DataOwner-IT-Admin).