Active Directory und Entra ID Alternative
Benutzerverwaltung, Windows-Domäne, Single Sign-on und Mehrfaktor-Anmeldung mit europäischer Software.
Active Directory und Entra ID verwalten in den meisten Unternehmen Benutzer, Gruppen und Anmeldungen. Wer sie kontrolliert, kontrolliert den Zugang zu allen anderen Systemen.
Univention Corporate Server aus Bremen bietet eine mit Active Directory kompatible Domäne, zentrale Benutzerverwaltung und Single Sign-on. Die Plattform ist auch Teil von openDesk, dem Arbeitsplatz der Bundesverwaltung.
BARNICOM plant die neue Benutzerverwaltung, stellt Computer und Anwendungen um und betreibt die Umgebung. Oft ist sie die Grundlage für eine Microsoft 365 Alternative.
Warum Unternehmen nach Alternativen suchen
Zugriff nach US-Recht
Der US CLOUD Act verpflichtet US-Anbieter, Daten auf Anordnung an US-Behörden herauszugeben, auch wenn sie in Europa gespeichert sind (CLOUD Act erklärt).
Der Schlüssel zu allem
Wer die Anmeldung kontrolliert, kontrolliert den Zugang zu allen Systemen. Liegt sie bei einem US-Anbieter, hängt der gesamte Betrieb daran.
Lizenzpflichtige Funktionen
Viele Sicherheitsfunktionen wie bedingter Zugriff sind an höhere Microsoft-Lizenzstufen gebunden.
Was ersetzt was
Die Bausteine von Active Directory und Entra ID und europäische Lösungen dafür. Welche Variante passt, klären wir im Gespräch.
| Bereich | Active Directory | Entra ID | Europäische Alternativen |
|---|---|---|---|
| Benutzer und Gruppen | AD DS | Entra ID | Univention Corporate ServerDeutschland |
| Windows-Domäne | Domänencontroller, Gruppenrichtlinien | Entra Join | Univention mit Samba-AD-kompatibler DomäneDeutschland |
| Single Sign-on | AD FS | Entra SSO | Univention mit Keycloak, selbst betriebenDeutschland, Open Source |
| Mehrfaktor-Anmeldung | Partnerprodukte | Entra MFA | privacyIDEADeutschland |
| Geräteverwaltung | SCCM | Intune | baramundi oder vergleichbare europäische LösungenDeutschland |
Angegeben ist jeweils der Sitz des Herstellers.
So läuft der Umstieg
-
Bestandsaufnahme
Was ist im Einsatz, wer nutzt es und wovon hängt es ab? Daraus entsteht ein Plan mit Aufwand und Zeitrahmen.
-
Testumgebung
Anmeldung, Gruppenrichtlinien und Anbindung der wichtigsten Anwendungen werden in einer Testumgebung geprüft.
-
Umstellung
Benutzer und Gruppen werden übernommen, Computer treten der neuen Domäne bei, Anwendungen wechseln auf die neue Anmeldung.
-
Betrieb
Updates, Überwachung, Datensicherung und Support übernehmen wir, auf Wunsch mit Service Level Agreement.
Wann die Alternative nicht passt
Ein Wechsel lohnt sich nicht in jedem Fall. Einschränkungen benennen wir vorher, zum Beispiel bei:
- vielen komplexen Gruppenrichtlinien, die sich nur teilweise abbilden lassen
- Anwendungen, die zwingend Entra ID für die Anmeldung voraussetzen
- einem lokalen Exchange Server, der eng mit Active Directory verbunden ist
Häufige Fragen
Was ist Univention Corporate Server?
Univention Corporate Server ist eine Plattform für Benutzer- und Rechteverwaltung der Univention GmbH in Bremen. Sie stellt eine mit Active Directory kompatible Domäne bereit und verwaltet Zugänge zentral.
Können Windows-PCs der Domäne beitreten?
Ja. Univention stellt eine Domäne bereit, der Windows-PCs wie einer Active-Directory-Domäne beitreten. Gruppenrichtlinien werden unterstützt, den Umfang prüfen wir vorher.
Funktioniert Single Sign-on mit Cloud-Diensten?
Ja, über Standards wie SAML und OpenID Connect. Damit melden sich Mitarbeitende einmal an und nutzen alle angebundenen Anwendungen.
Brauchen wir dann noch Microsoft-Lizenzen?
Für die Benutzerverwaltung nicht. Windows-Lizenzen für die Arbeitsplätze bleiben, solange Windows im Einsatz ist.
Was kostet der Umstieg?
Das hängt von der Zahl der Benutzer, Standorte und angebundenen Anwendungen ab. Ein Angebot erhalten Sie nach der Bestandsaufnahme.
Weitere Alternativen für Arbeitsplatz und Zusammenarbeit
Prüfen Sie Ihre Benutzerverwaltung
Wir sehen uns Domäne, Richtlinien und Anwendungen an und sagen Ihnen, was sich umstellen lässt.