Stellwerk
Automatisiert On- und Offboarding in Active Directory und Microsoft 365 auf einen Klick und macht jeden Schritt unveränderlich nachvollziehbar. Läuft komplett auf eigener Hardware, ohne Cloud, ohne Abo.
Status und Preis
Läuft heute produktiv. Einführung, Demo und Konditionen klären wir direkt im Gespräch.
ab 4.900 €
Einmalig pro Installation, Starter bis 500 AD-Nutzer. Business 7.900 €, Enterprise 14.900 €, Corporate 24.900 €. Read-Only-Audit vorab 1.490 €, wird beim Kauf angerechnet.
Event-Sourcing und Hash-Chain
Manipulation an einer Stelle bricht die Kette.
Jede Aktion wird als unveränderliches Event gespeichert und per SHA-256 mit dem vorherigen Event verkettet. Eine einzige nachträgliche Änderung an Inhalt oder Reihenfolge bricht die Kette nachweisbar, per Knopfdruck überprüfbar und nicht nur behauptet.
Saga-Rollback
Kein Zwischenzustand bleibt hängen.
Schlägt ein Schritt mitten in einem Workflow fehl, werden bereits ausgeführte Schritte automatisch und in umgekehrter Reihenfolge kompensiert. Jeder Schritt ist einzeln kompensierbar, kein halb ausgeführter Onboarding- oder Offboarding-Vorgang bleibt hängen.
Echte PowerShell-Ausführung, kein Simulationsmodus
New-ADUser, Disable-ADAccount, Set-MgUserLicense, real.
Stellwerk spricht direkt mit Active Directory und Microsoft Graph, mit Dry-Run-Vorschau für jede Aktion, bevor auch nur ein Befehl das Verzeichnis erreicht. Skript-Parameter laufen dabei ausschließlich über eine temporäre JSON-Datei und Prozess-Umgebungsvariablen, nie als String in PowerShell-Code eingebettet, mit automatisiertem Regressionstest gegen Command-Injection belegt.
Offline-Lizenzierung
Ed25519-Signatur, kein Cloud-Ping.
Produktaktivierung per Ed25519-Signaturprüfung, komplett ohne Cloud-Ping. Keine Telemetrie und kein Lizenzserver, der abgeschaltet werden könnte oder eine Verbindung nach außen erzwingt.
Fünf Rollen für jeden Stakeholder
Granulare Rechte-Matrix.
Super Admin, IT-Administrator, Operator, Auditor und Manager sehen jeweils exakt das, was ihre Rolle braucht, nicht mehr. Kritische Aktionen lassen sich zusätzlich optional an ein Vier-Augen-Prinzip binden.
Local-First, No-SaaS
Kein Server, kein Docker, keine offenen Ports.
Stellwerk läuft als native Windows-Anwendung auf eigener Hardware, die SQLite-Datenbank liegt dabei lokal auf der eigenen Maschine. Eine strikte Content-Security-Policy blockiert jegliche Netzwerk-Kommunikation zu externen Servern auf Webview-Ebene, technisch erzwungen und nicht nur als Beschreibung versprochen, mit Ausnahme des optionalen Microsoft-Graph-Endpunkts.
One-Click-On- und Offboarding
Nichts passiert, bevor Sie es bestätigen.
Ein Vier-Schritte-Assistent führt durch Stammdaten, AD-Gruppen und Lizenzen, inklusive Dry-Run-Vorschau als PDF. Jeder Offboarding-Schritt wird vor der Ausführung als Vorschau angezeigt, ein Read-only-AD-Scan für den ersten Piloten schreibt dabei nichts in das Verzeichnis.
Lizenz-Optimizer
Ungenutzte Lizenzen, sofort in Euro.
Der Scan gleicht AD-Konten mit zugewiesenen Microsoft-365- und Adobe-Lizenzen ab und zeigt das Einsparpotenzial, ohne eine einzige Excel-Tabelle anzufassen, mit CSV-Export für die weitere Auswertung.
Audit-Log und Vier-Augen-Prinzip
Volltextsuche, CSV-Export, revisionssicher.
Ein vollständiges Audit-Log mit Volltextsuche, Filterung und CSV-Export deckt jede sicherheitsrelevante Aktion für die Revision ab. Der komplette Datenbestand lässt sich zusätzlich jederzeit deterministisch allein aus dem Event-Log neu aufbauen, Replay statt Backup-Hoffnung.
Fünf Stationen, ein Pfad
Vom Klick in der App bis zum echten AD-Aufruf.
Die Desktop-App auf Basis von Tauri und Next.js läuft nativ auf Windows, jede Aktion wird als Event im SQLite-Event-Store abgelegt und mit dem Vorgänger verkettet. Eine Saga-Engine orchestriert die Workflows und kompensiert automatisch bei Fehlschlag, eine PowerShell-Engine führt die echten Skripte aus, bevor Active Directory und Microsoft Graph den letzten Schritt ausführen.
Deployment in unter 30 Minuten
Ein Doppelklick-Installer, keine Beratertage.
Ein Doppelklick-Installer auf NSIS- oder MSI-Basis bringt einen IT-Administrator ohne Implementierungsprojekt in unter 30 Minuten startklar. Kein wochenlanges Rollout-Projekt, sondern eine Anwendung, die installiert wird wie jede andere professionelle Windows-Software.
Rechnet sich selbst
Amortisiert in wenigen Monaten.
Musterrechnung für ein Unternehmen mit 1.000 Mitarbeitenden und 15 Prozent jährlicher Fluktuation: 150 Offboardings pro Jahr sparen allein an Personalzeit mehrere tausend Euro. Da erfahrungsgemäß 5 bis 10 Prozent aller Lizenzen nach dem Ausscheiden aktiv bleiben, kommen bei 1.000 Microsoft-365-Lizenzen à rund 12 Euro pro Monat zusätzlich 7.200 bis 14.400 Euro direkt einsparbar pro Jahr allein durch ungenutzte Lizenzen hinzu.
Preismodell: einmalig kaufen, für immer nutzen
Vier Staffeln, keine Kosten pro Seat.
Eine transparente, einmalige Lizenzgebühr pro Installation, gestaffelt nach Unternehmensgröße, mit unbegrenzter Nutzeranzahl und ohne Kosten pro Sitzplatz und Monat. Starter für bis zu 500 AD-Nutzer kostet 4.900 Euro, Business für 501 bis 2.000 Nutzer 7.900 Euro, Enterprise für 2.001 bis 5.000 Nutzer 14.900 Euro inklusive eines eintägigen Remote-Workshops für Custom-Skripte, und eine unlimitierte Corporate-Lizenz für mehr als 5.000 Nutzer oder MSP-Rollouts kostet 24.900 Euro einmalig. Ein optionaler, jederzeit kündbarer Wartungsvertrag deckt Updates und Support ab, die installierte Version bleibt aber auch ohne Verlängerung unbegrenzt nutzbar.
Optionale Services: Audit und Skript-Integration
Vor und nach dem Kauf.
Ein Read-Only-Audit vor dem Kauf für 1.490 Euro installiert Stellwerk im reinen Lesemodus und liefert einen detaillierten PDF-Report über ungenutzte Microsoft-365- und Adobe-Lizenzen, bei anschließendem Kauf wird der Preis vollständig angerechnet. Eine individuelle Skript-Integration für 2.900 Euro, im Enterprise-Paket bereits enthalten, bindet in einem eintägigen Remote-Workshop eigene Fachanwendungen wie Zeiterfassung oder ERP direkt in die Saga-Engine ein.
Anfrage
Stellwerk anfragen
Stellwerk ist eines von 23 Systemen, die ich vollständig selbst gebaut habe. Schreiben Sie mir kurz, worum es bei Ihnen geht, ich antworte persönlich.