Die NMXflow-Plattform: Architektur im Überblick
NMXflow automatisiert den gesamten Lifecycle digitaler Objekte und sorgt dafür, dass Benutzer, Rollen und Berechtigungen in allen Systemen jederzeit aktuell sind. Nahe an IAM-Lösungen, jedoch deutlich weniger komplex.
Produkt
Identity Management mit NMXflow
NMXflow verbindet Systeme, Datenquellen und Prozesse zu einer zentralen Plattform für digitale Objekte. Benutzer, Rollen und Berechtigungen werden automatisiert über den gesamten Lifecycle verwaltet und mit den angeschlossenen Zielsystemen synchronisiert. Dank flexibler Architektur lässt sich NMXflow On-Premises, in Docker-Umgebungen oder als Azure-PaaS-Lösung betreiben und nahtlos in bestehende IT-Landschaften integrieren. Die nachfolgende Übersicht zeigt das technische Big Picture der Plattform und ihre vielfältigen Integrationsmöglichkeiten.
Module
NMXflow ist modular aufbaubar
Das Standard Modul beinhaltet: Core-Funktionalitäten, Standard Import Quelldaten via
CSV-Datei, Microsoft 365 inkl. AD, Entra ID, Teams, SharePoint, NTFS-Shares.
Der Standard ist erweiterbar mit Modulen aus dem Netree-Katalog (bspw. gängige ERP- und Schulinformationssysteme). Auf Wunsch können kundenspezifische Module projektbezogen entwickelt werden. Der im Rahmen der Entwicklung erstellte Quellcode geht in das Eigentum des Kunden über. Für anzubindende Module ist lediglich eine REST-API-Schnittstelle erforderlich.
CSV-Datei, Microsoft 365 inkl. AD, Entra ID, Teams, SharePoint, NTFS-Shares.
Der Standard ist erweiterbar mit Modulen aus dem Netree-Katalog (bspw. gängige ERP- und Schulinformationssysteme). Auf Wunsch können kundenspezifische Module projektbezogen entwickelt werden. Der im Rahmen der Entwicklung erstellte Quellcode geht in das Eigentum des Kunden über. Für anzubindende Module ist lediglich eine REST-API-Schnittstelle erforderlich.
Produkt-Übersicht
Vom Quellsystem bis zum Zielsystem –
Der Daten- und Prozessfluss mit NMXflow
Die NMXflow-Architektur folgt einem flexiblen und erweiterbaren Ansatz. Über standardisierte Schnittstellen werden Daten aus führenden Systemen übernommen, verarbeitet und anschliessend automatisiert in lokale Verzeichnisdienste, Microsoft 365, Geschäftsapplikationen und weitere Zielsysteme synchronisiert. Das folgende Schaubild visualisiert die wichtigsten Architekturkomponenten und den End-to-End-Prozess entlang des gesamten User Lifecycles.
Schritt
Was
Beschreibung
1
Was
Stammdaten
Beschreibung
Alle für die Ziel-System relevanten Attribute müssen bei der «Digital Identity» (Stammdaten) erstellt und gepflegt werden.
2
Was
AD Accounts & Gruppen
Beschreibung
a) Erstellen, bearbeiten oder entfernen von AD-Accounts, Gruppen und Gruppenmitgliedschaften.
b) Initiale Zustellung der Anmeldeinformationen (Username, Passwort und Anleitung für MFA-Registrierung)
b) Initiale Zustellung der Anmeldeinformationen (Username, Passwort und Anleitung für MFA-Registrierung)
3
Was
On-Premises Ressourcen
Beschreibung
Basierend auf AD-Gruppenmitgliedschaften kann der Zugriff und die Berechtigungen auf AD-integrierte Ressourcen wie z.B. ein Netzwerk-Share oder eine Applikation gesteuert werden.
4
Was
Optional: Legacy Applikation
Beschreibung
Optional: CSV Export/Import für das Erstellen, Bearbeiten oder Entfernen von Accounts, Gruppen und Gruppenmitgliedschaften in einer on-Premises Applikation/System mit einer eigenen Benutzerdatenbank.
5
Was
Microsoft Entra Cloud Sync
Beschreibung
Der Service synchronisiert Accounts inkl. dem dazugehörigen Password-Hash, Gruppen und deren Mitgliedschaften vom AD in das Entra ID. Aus dem Entra ID kann der Password-Hash und Entra ID Security Gruppen in das AD synchronisiert werden.
6
Was
Entra ID Accounts & Gruppen
Beschreibung
Erstellen, bearbeiten oder entfernen von Entra ID Accounts, Gruppen und Gruppenmitgliedschaften.
7
Was
Microsoft Teams
Beschreibung
Automatische Erstellung von MS Teams und Kanälen inkl. den dazugehörigen Owners und Members.
8
Was
Team Self-Service Portal
Beschreibung
Teams Self-Service Portal für die Erstellung von einzelnen Teams/Channels inkl. Governance (Naming, Lifecycle, etc.)
9
Was
M365 Ressourcen
Beschreibung
Basierend auf Entra ID Gruppenmitgliedschaften kann der Zugriff auf M365 Ressourcen wie z.B. die Datenablage in einer SharePoint Site gesteuert werden.
10
Was
Microsoft Access Packages
Beschreibung
Im Kunden M365 Tenant werden die benötigten Access Packages erstellt und für eine oder mehrere Entra ID Gruppen freigegeben. Diese Gruppenmitgliedschaften werden via NMXflow verwaltet und damit auch der Zugriff auf die Access Packages. Die Access Packages beinhalten dann die Ressourcen (Cloud und onPrem) oder Entra Rollen auf welche der Benutzer Zugriff erhalten soll.
11
Was
User MS Portal «myaccess»
Beschreibung
Der Benutzer sieht seine verfügbaren Access Packages via myaccess.microsoft.com und kann sich diese entsprechend zuweisen bzw. anfordern (Approval notwendig).
12
Was
3rd Party SaaS Applikationen
Beschreibung
Erstellen, bearbeiten oder entfernen von berechtigten Entra ID Accounts in 3rd Party SaaS Applikationen.
How it works
Step-by-Step: Our Business Transformation Process
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Quisque tristique a turpis sed ornare. Quisque quam dolor, euismod a tincidunt non.
1
2
3
This is a heading.
NMXflow continues this mission, combining our proven Netunimex foundation with next-generation automation and Microsoft 365 integration.
System
Flexible System-Architekturen – passend zu Ihrer Strategie
NMXflow lässt sich in unterschiedlichen Architekturvarianten betreiben. Immer mit dem Ziel, maximale Flexibilität und volle Kontrolle zu gewährleisten.
On-Premises
On-Premises
Ideal für Organisationen, die höchste Anforderungen an Datensouveränität und Sicherheit stellen.
NMXflow wird vollständig im Kunden-Rechenzentrum betrieben.
NMXflow wird vollständig im Kunden-Rechenzentrum betrieben.
Docker Container
Maximale Flexibilität auf Betriebssystem-, Hosting- oder Hyperscaler-Ebene.
NMXflow lässt sich containerisiert in beliebigen Umgebungen ausrollen.
NMXflow lässt sich containerisiert in beliebigen Umgebungen ausrollen.
Docker Container
Azure PaaS
Azure PaaS
Für Organisationen mit einer klaren Cloud-First-Strategie und minimalem Betriebsaufwand.
NMXflow läuft als verwalteter Azure-Dienst mit hochverfügbaren Komponenten.
NMXflow läuft als verwalteter Azure-Dienst mit hochverfügbaren Komponenten.
Turning visions into realities – one strategic step at a time!
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Quisque tristique a turpis sed ornare. Quisque quam dolor, euismod a tincidunt non.
01
Governance & consistency
- Enforce naming conventions and group memberships
- Ensure synchronisation between all systems
01
Governance & consistency
- Enforce naming conventions and group memberships
- Ensure synchronisation between all systems
01
Governance & consistency
- Enforce naming conventions and group memberships
- Ensure synchronisation between all systems
01
Governance & consistency
- Enforce naming conventions and group memberships
- Ensure synchronisation between all systems
Strategically crafted insights: your pathway to peak returns
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Case Study 1
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Case Study 1
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Case Study 1
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Integer mollis odio at mi hendrerit rutrum sed.
Lizenzierung und Preise
Die Details zu den Kosten für Unternehmen, öffentliche Verwaltungen und Bildungsinstitutionen
finden Sie auf der Preisseite.
finden Sie auf der Preisseite.
Nächster Schritt
Planen Sie Ihre Zukunft mit NMXflow
Egal ob Unternehmen, Verwaltung oder Schule: die Lösung wird an Ihre Anforderungen angepasst.