Service-Account-Review-Software, die zeigt, wer jeden Account verantwortet.

The IT Lead ist eine Review-Software für Service-Accounts, gebaut für kleine IT-Teams und MSPs: Du importierst eine CSV-Datei, benennst für jeden Account einen Owner und lässt jeden Owner per E-Mail bestätigen oder ablehnen, dass er zuständig ist. Jede Antwort landet in einem Prüfpfad, dem ein Auditor folgen kann, ganz ohne komplette Identity-Governance-Suite.

Pläne ab 49 US-Dollar im Monat. Die Karte gibst du im Stripe Checkout ein. Die App selbst ist auf Englisch. Zu den Preisen.

acme-it / service_accounts
214 Zeilen · Review Q4
KennungStatus
svc-backup-veeamAD · j.kellerReviewer akzeptiert
sql-reporting-roEntra ID · m.ortizOwner bestätigt
gh-actions-deployGitHub · kein OwnerOwner unbekannt
sp-intune-syncEntra ID · a.brandtOwner benannt
svc-print-legacyAD · r.hahnReview überfällig
aws-billing-exportAWS IAM · s.ngAusstehend
svc-sftp-payrollAD · l.vogtKlärung nötig
BeispieldatenKein echter Workspace

CSV-Zeile ≠ Bestätigung ≠ Reviewer-Entscheidung

  • CSV

    CSV-Zeile. Importierte Daten. Sie belegen nur, dass ein Account in einer Datei steht.

  • ATT

    Bestätigung. Ein namentlich benannter Owner hat Zuständigkeit, Zweck und Bedarf bestätigt.

  • REV

    Reviewer-Entscheidung. Dein Team hat die Antwort des Owners akzeptiert, hinterfragt oder wieder geöffnet.

Umfang

Eine Aufgabe, sauber erledigt

The IT Lead hält Zuständigkeiten und Review-Entscheidungen fest. Dein Verzeichnis fasst es nicht an.

Kann

  • Service-Accounts per CSV importieren, mit Validierung und Dublettenprüfung
  • Pro Account einen Owner benennen und ein Review-Intervall von 30, 90 oder 180 Tagen festlegen
  • Jedem Owner einen persönlichen, zeitlich begrenzten Link per E-Mail schicken, um die Zuständigkeit zu bestätigen oder abzulehnen
  • Antworten der Owner sammeln: zuständig oder nicht, Zweck, noch nötig, Zugriffsprüfung
  • Als Reviewer eine Antwort akzeptieren, Klärung anfordern oder sie wieder öffnen
  • Einen Prüfpfad führen: wer wann und auf welchem Weg geantwortet hat
  • Eine Kampagne als CSV herunterladen, mit jeder Owner-Antwort und Reviewer-Entscheidung

Kann nicht

  • Als IAM-, PAM- oder Verzeichnisverwaltung dienen
  • Schwachstellen scannen oder Compliance-Zertifikate ausstellen
  • Accounts deaktivieren oder Passwörter rotieren
  • SCIM-Schreibzugriffe ausführen oder Sitzungen beenden
  • Passwörter, API-Schlüssel oder Zugriffstoken speichern
  • Aus einem CSV-Import eine technische Verifizierung ableiten

Ablauf

Von der CSV zum Nachweis in vier Schritten

Von der Datei über die Owner-Antwort bis zur Reviewer-Entscheidung. Ohne „alles sicher“-Siegel.

  1. 01import

    Importieren

    Lade eine CSV mit Service-Accounts hoch. Fehlerhafte Zeilen siehst du vorab in der Vorschau, bestehende Accounts werden übersprungen.

  2. 02assign_owner

    Owner zuweisen

    Benenne für jeden Account einen Owner und lege ein Review-Intervall von 30, 90 oder 180 Tagen fest.

  3. 03request_attestation

    Bestätigung anfordern

    Owner öffnen einen persönlichen Link, ganz ohne Konto, und bestätigen oder bestreiten Zuständigkeit, Zweck und weiteren Zugriffsbedarf.

  4. 04review

    Nachweise prüfen

    Antworten akzeptieren, Klärung anfordern oder wieder öffnen. Die Kampagne lädst du als CSV herunter.

Nachweismodell

Verschiedene Nachweisarten, klar gekennzeichnet

Eine CSV-Zeile sind importierte Daten. Eine Bestätigung ist die Antwort einer Person. Eine Reviewer-Entscheidung ist die Einschätzung deines Teams zu dieser Antwort. Nichts wird grün, nur weil jemand auf „Bestätigen“ geklickt hat, und die App prüft dein Verzeichnis nie.

svc-backup-veeamBeispiel
Quelle
CSV-Import, vor 14 Tagen
CSV
Owner
Bestätigt von j.keller@example.com
ATT
Reviewer
Akzeptiert vom IT-Lead
REV
Verzeichnis
Von The IT Lead nicht geprüft
--

Finde heraus, wem welcher Account gehört

Registriere dich, lege einen Workspace an, importiere eine CSV und schicke die erste Review-Anfrage raus.