Enterprise PKI · Digital Trust Engineering
STARKE IDENTITÄTEN & ATTESTATION
SYNRION x.ID verbindet verifizierte Primäridentitäten, kontrollierte Sekundäridentitäten, authentische Hardware und unabhängige Policies. Vertrauen wird erst erteilt, wenn die erforderlichen Nachweise gemeinsam gelingen.
Eine bekannte Person, ein authentisches Gerät und eine gültige Policy sind verschiedene Signale. Werden sie getrennt bewertet, bleibt die abschließende Vertrauensentscheidung schwer durchsetzbar und erklärbar.
x.ID verbindet verifizierte Identität, authentische Hardware und unabhängige Policy-Durchsetzung. Funktionstrennung und technisches Vier-Augen-Prinzip werden Teil der Entscheidung statt einer späteren manuellen Kontrolle.
TECHNISCHE KONTROLLE
x.ID folgt einem klaren Gate: Vertrauen wird nicht aus einem einzelnen Merkmal abgeleitet, sondern erst erteilt, wenn alle erforderlichen Nachweise vorliegen.
Verifizierte Primäridentität, kontrollierte Sekundäridentitäten und zugewiesene Rollen verbinden.
PIV- und FIDO-Attestation, authentische Hardware und den gebundenen kryptografischen Schlüssel einbeziehen.
Unabhängige Policies, Funktionstrennung und technisches Vier-Augen-Prinzip auf die Entscheidung anwenden.
FUNKTIONEN IM ÜBERBLICK
x.ID prüft die erforderlichen Vertrauenssignale gemeinsam. Die Checkliste trennt Identitätsprüfung, Hardware, Plattformzugriff und Integration klar voneinander.
Vertrauen entsteht erst, wenn Identität, Rolle und unabhängige Regeln gemeinsam erfüllt sind.
Die verantwortbare Person als Ausgangspunkt jeder weiteren Identitäts- und Berechtigungsentscheidung erhalten.
Weitere Identitäten und Rollen zuordnen, ohne die Verbindung zur Primäridentität zu verlieren.
Freigabebedingungen technisch durchsetzen und nicht allein dem Zielsystem oder einem einzelnen Signal überlassen.
Funktionstrennung und erforderliche Gegenprüfung als festen Bestandteil der Vertrauensentscheidung anwenden.
Authentische Hardware und gebundene Schlüssel werden zusammen mit der Identität geprüft.
Abhängig von Kryptoalgorithmen und Hardwareversion bis zu 23 Sekundäridentitäten auf einem Hardware-Sicherheitsschlüssel kontrolliert verwalten. Das reduziert Tokenbedarf und Kosten besonders in Multi-Tier- und Multi-Domain-Umgebungen.
Authentizität der Hardware und Herkunft des gebundenen Schlüssels als Trust-Signal einbeziehen.
Phishing-resistente FIDO- und Passkey-Anwendungsfälle mit starker Geräte- und Identitätszuordnung verbinden.
Hardware-Schlüssel vor der Ausgabe über ein Portal eindeutig einer Primäridentität zuordnen und ihren Lifecycle kontrolliert verwalten.
Thales SafeNet eToken Fusion Series sowie Nitrokey 3 und Nitrokey HSM 2 in dasselbe Identitäts-, Attestation- und Policy-Modell einbinden.
Die Anbindung der Swissbit iShield Key 2 Series ist als nächste Erweiterung des unterstützten Hardware-Token-Portfolios vorgesehen.
YubiKey, PIV- und FIDO-Attestation, Zertifikatslebenszyklus und Policy-Nachweis im SYNRION-Regelkreis verbinden. Das unterstützt Unternehmen dabei, ihre eigenen BSI-konformen Kryptografie- und Identitätsvorgaben kontrolliert umzusetzen; die Konformitätsbewertung bleibt beim Unternehmen.
Starke Identität bleibt über unterschiedliche Betriebssysteme und Infrastrukturebenen konsistent.
Zertifikatsbasierte Anmeldung unter Windows mit geprüfter Identitäts-, Hardware- und Policy-Zuordnung verbinden.
Zertifikatsbasierte Authentifizierung für Linux-Anwendungsfälle mit derselben Vertrauensentscheidung unterstützen.
Je nach Zielsystem mit lokal angebundenem Client oder ohne zusätzlichen Agenten arbeiten.
Identitäten und Richtlinien über getrennte Ebenen und mehrere Verzeichnisstrukturen hinweg zuordnen.
Bestehende Identitätsquellen und Fremdsysteme bleiben Teil des Betriebsmodells.
Mehrere Zertifizierungsstellen in ein gemeinsames Identitäts- und Freigabemodell einbinden.
Benutzer, Computer und Verzeichnisinformationen aus vorhandenen Identitätsquellen abgleichen.
Zertifikats- und Schlüsselzuordnungen in den angebundenen Verzeichnisspeichern erfassen, prüfen und in denselben kontrollierten Lifecycle einordnen.
Outposts mit gMSA-Dienstkonten betreiben und ihre Kommunikation per mTLS schützen. Für die gMSA-Servicekonten werden hardwaregeschützte Schlüssel empfohlen.
OIDC für die sichere Anmeldung und den Abgleich von Identitäten und Assets verwenden.
Externe Systeme an SYNRION anbinden oder x.ID-Daten und Entscheidungen in bestehende Abläufe integrieren.
BETRIEBSKONTEXT
x.ID hilft, wenn Zugriff oder Autorisierung von mehr als einem Benutzerkonto abhängen und jedes Vertrauenssignal technisch verbunden werden muss.
Verifizierte Identitäten und Rollen zuordnen, ohne die verantwortbare Primäridentität zu verlieren.
Authentische Hardware und gebundene Schlüssel in dieselbe Entscheidung wie Identität und Policy einbeziehen.
Freigabebedingungen und Funktionstrennung technisch durchsetzbar statt nur implizit machen.
ERGÄNZEND ZU x.ID
Ein ergänzendes x.ID-Angebot für ausgewählte Strong-Identity-Anwendungsfälle. x.CASEone DUO bleibt x.ID untergeordnet und wird nur betrachtet, wenn der konkrete Identity-Workflow es erfordert.
SYNRION x.ONE
SYNRION x.ONE verbindet die Kontrolle von Zertifikatslebenszyklen, starke Identitäten und kontinuierliches Trust Monitoring in einer Digital-Trust-Suite.
Produkt ansehen ↗
SYNRION x.BIND
SYNRION x.BIND kontrolliert Lebenszyklen von Zertifikaten und kryptografischen Services und bindet sie über durchsetzbare Abläufe an Anwendungen.
Produkt ansehen ↗
SYNRION x.PULSE
SYNRION x.PULSE überwacht Endpunkte, Zertifikatszustände und Vertrauensbeziehungen kontinuierlich, agentenlos und mit nachweisfähigem Kontext.
Produkt ansehen ↗NÄCHSTER KONTROLLIERTER SCHRITT
Wir ordnen die relevanten Identitäts-, Hardware- und Policy-Signale Ihrer Umgebung und machen daraus einen konkreten x.ID-Anwendungsfall.
