Auftragsgegenstand ist die zeitlich befristete Überlassung der Standardsoftware IdentityManager mit den genannten Modulen. Dies schließt ein: - Recht zur Nutzung der Funktionen der Applikationen, einschl. der genann-ten Module für einzelne Benutzer gemäß der Gesamtheit in der weiter un-ten definierten Menge - Kosten, die durch den Betrieb der Software beim Hersteller entstehen unter der Vorgabe, dass die Software samt den genannten Modulen und einschl. der gesamten Datenhaltung auf Systemen laufen muss, die innerhalb der EU durch die Vorgaben der DSGVO geschützt sind - Kosten, die durch den Betrieb der Software beim Hersteller entstehen unter der Vorgabe, dass für die Ausführung der Software dezidiert, getrennte vir-tuelle/logische Infrastruktur durch den Hersteller genutzt wird, die eine strikte Trennung der von der ILB genutzten Software-Instanz samt Daten-haltung sowie anderen Kunden, die dieselben Funktionen beim Hersteller nutzen. - Standardsupport beim Produkt-Hersteller - Recht, verschiedene Konnektoren innerhalb des Zeitrahmens zu nutzen, der durch das Recht erworben wird, die Software zu nutzen. - Getrennte Instanzen für Produktiv-Systeme ("Produktions-Instanz") sowie Entwicklung- und Test-Systeme ("Test-Instanz") Weitere Information zur Beschaffenheit und Funktionalität der gegenständlichen Software sind in Teil B Leistungsbeschreibung.

Überlassung Standardsoftware IdentityManager mit dem Modul One Identity Safeguard PASM und Konnektoren

One Identity Manager von OneI-dentity Base Engine: One Identity Manager ist eine marktführende Standardsoftware für Identity Governance und Administration (IGA), die Benutzer-konten, Zugriffsrechte und die damit verbundenen Risiken in komplexen IT-Landschaften zentral steuert. Die Software ermög-licht eine nahtlose, transparente und revisionssichere Verwaltung von Identitäten über on-premises, hybride und Cloud-Umgebungen hinweg. One Identity Safeguard PASM: Das Kernmodul sichert den gesamten Lebenszyklus privilegierter Zugangsdaten, Passwörter und SSH-Schlüssel werden in einem gehärteten Tresor (Appliance oder SaaS) gespeichert und auto-matisiert rotiert. Die Freigabe von Zugangsdaten erfolgt aus-schließlich über einen richtlinienbasierten Workflow mit optiona-len Genehmigungsstufen (z.B. Vier-Augen-Prinzip, zeitlich be-grenzter Zugriff). Zusätzlich agiert dieses Modul als Proxy und zeichnet alle administrativen Sitzungen (z.B. via RDP und SSH) lückenlos auf. Die Aufzeichnungen umfassen Video, Tastaturein-gaben und Metadaten. Der gesamte Datenverkehr wird in Echt-zeit überwacht, wobei vordefinierte Regeln die sofortige Blockade verdächtiger oder unerwünschter Aktionen ermöglichen. Dies stellt eine vollständige, revisionssichere Nachvollziehbarkeit sicher. Konnektoren: Es müssen Lizenzen für die im Kapitel 1.1 - Anwendungsliste für Schnittstellen-Integration angeboten werden. Hinweis: für jeden Konnektor wird hierbei eine abweichende, un-terschiedlich lange Laufzeit benötigt.