IdentityLifecycle.
Neugedacht.
Stellwerk automatisiert On- und Offboarding in Active Directory und Microsoft 365 auf einen Klick und macht jeden Schritt unveränderlich nachvollziehbar. Läuft komplett bei Ihnen, auf Ihrer Hardware. Keine Cloud, kein Abo, keine Kompromisse.
100%
On-Premise, keine Cloud-Anbindung
0
Abo-Kosten, einmalig lizenziert
< 1 Min
Pro Mitarbeiter On-/Offboarding
SHA-256
Hash-verkettetes Event-Log
Funktionen
Gebaut wie ein Distributed System.
Bedienbar wie eine App.
Event-Sourcing und Hash-Chain
Jede Aktion wird als unveränderliches Event gespeichert und per SHA-256 mit dem vorherigen verkettet. Manipulation an einer einzigen Stelle bricht die Kette, nachweisbar per Knopfdruck.
Saga-Rollback
Schlägt ein Schritt mitten in einem Workflow fehl, werden bereits ausgeführte Schritte automatisch und in umgekehrter Reihenfolge kompensiert. Kein Zwischenzustand bleibt hängen.
Echte PowerShell-Ausführung
Kein Simulation-Modus. New-ADUser, Disable-ADAccount, Set-MgUserLicense: Stellwerk spricht direkt mit Active Directory und Microsoft Graph, mit Dry-Run für jede Aktion.
Offline-Lizenzierung
Produktaktivierung per Ed25519-Signatur, komplett ohne Cloud-Ping. Keine Telemetrie, keine Rückrufe an einen Lizenzserver.
Rollen für jeden Stakeholder
Super Admin, IT-Administrator, Operator, Auditor, Manager: jede Rolle sieht exakt das, was sie braucht, nicht mehr.
Local-First, No-SaaS
Läuft als native Windows-Anwendung auf Ihrer Hardware. Keine Server, kein Docker, keine offenen Ports, und eine Content-Security-Policy, die externe Netzwerkzugriffe technisch blockiert.
Aus der Praxis
So sieht Stellwerk aus.
Echte Oberflächen, kein Mockup. Hell oder dunkel, ganz wie Ihr Team es mag.
Dashboard
Alles Wichtige auf einen Blick.
Einsparpotenzial, offene Offboardings und Risiko-Accounts direkt nach dem Start sichtbar. Kein Klicken durch fünf Menüs, um zu wissen, wo gerade Handlungsbedarf besteht.
Dry-Run-Vorschau
Nichts passiert, bevor Sie es bestätigen.
Jeder Offboarding-Schritt wird vor der Ausführung als Vorschau angezeigt. Sie sehen exakt, was passiert, bevor auch nur ein Befehl das Active Directory erreicht.
Lizenz-Optimizer
Ungenutzte Lizenzen, sofort in Euro.
Der Scan gleicht AD-Konten mit zugewiesenen Microsoft-365- und Adobe-Lizenzen ab und zeigt das Einsparpotenzial, ohne eine einzige Excel-Tabelle anzufassen.
Funktionsumfang
Alles, was ein IT-Team
für den ganzen Lebenszyklus braucht.
Kein Werkzeug für Onboarding und ein anderes für Compliance. Stellwerk deckt den kompletten Weg von der ersten Anlage bis zur letzten Deaktivierung ab, und dokumentiert dabei jeden Schritt.
Automatisierung
- One-Click-Onboarding: 4-Schritte-Assistent für Stammdaten, AD-Gruppen und Lizenzen, inklusive Dry-Run-Vorschau als PDF
- One-Click-Offboarding mit Konsequenzen-Vorschau, bevor überhaupt etwas ausgeführt wird
- Saga-Workflow-Engine mit automatischem Rollback bei Fehlschlag, jeder Schritt einzeln kompensierbar
- Skript-Bibliothek: PowerShell-Skripte bearbeiten, per Dry-Run testen und eigene Skripte ergänzen
- Read-only AD-Scan für den ersten Piloten, schreibt nichts in Ihr Verzeichnis
Sicherheit und Nachvollziehbarkeit
- Event-Sourcing mit SHA-256-Hash-Chain, Manipulation an einer Stelle bricht nachweisbar die Kette
- Vollständiger Replay: der komplette Datenbestand ist deterministisch aus dem Event-Log rekonstruierbar
- Audit-Log mit Volltextsuche, Filterung und CSV-Export für Ihre Revision
- Content-Security-Policy härtet die Anwendung gegen externe Netzwerkzugriffe und Command-Injection
- Vier-Augen-Prinzip optional für kritische Aktionen aktivierbar
Steuerung und Rollen
- Fünf Rollen mit granularer Rechte-Matrix: Super Admin, IT-Administrator, Operator, Auditor, Manager
- Lizenz-Optimizer erkennt ungenutzte Microsoft-365- und Adobe-Lizenzen automatisch, mit CSV-Export
- Einstellungen vollständig konfigurierbar: AD-Domain, Inaktivitäts-Schwelle, Skript-Timeout, PowerShell-Engine
- Backup und Wiederherstellung per JSON-Export und Import
Betrieb und Individualisierung
- Offline-Lizenzierung per Ed25519-Signatur, keine Cloud-Aktivierung, keine Telemetrie
- White-Label-Branding und eigene Preisliste hinterlegbar
- Umfangreiche Hilfe-Sektion mit Troubleshooting, Rollback- und Rollen-Erklärung
- Läuft lokal als native Windows-Anwendung: kein Server, kein Docker, keine offenen Ports
Architektur
Ein Pfad. Fünf Stationen.
Vom Klick in der App bis zum echten AD-Aufruf: jede Station committet ihre eigene Wirkung und kann bei einem Fehlschlag später sauber zurückgerollt werden.
SCHRITT 1
Desktop-App
Tauri und Next.js, läuft nativ auf Windows. Kein Server, kein Docker.
SCHRITT 2
SQLite Event-Store
Jede Aktion als unveränderliches Event, SHA-256 mit dem Vorgänger verkettet.
SCHRITT 3
Saga-Engine
Orchestriert Workflows, kompensiert automatisch bei Fehlschlag, mit Rückwärtsauflösung.
SCHRITT 4
PowerShell-Engine
Führt echte Skripte aus, Parameter ausschließlich über Datei/Env. Kein Command Injection.
SCHRITT 5
AD / Microsoft Graph
New-ADUser, Disable-ADAccount, Set-MgUserLicense: real, nicht simuliert.
DEPLOYMENT
Ein Doppelklick-Installer (NSIS/MSI). Keine Beratertage, IT-Admin ist in unter 30 Minuten startklar.
DATENHOHEIT
Die SQLite-Datenbank liegt lokal auf Ihrer Maschine. Content-Security-Policy blockiert jede Netzwerk-Verbindung außer zum optionalen Microsoft-Graph-Endpunkt.
WIEDERHERSTELLUNG
Der komplette Datenbestand lässt sich jederzeit deterministisch allein aus dem Event-Log neu aufbauen. Replay statt Backup-Hoffnung.
Security Deep-Dive
Zero-Knowledge im Kern.
Kein Marketing-Versprechen: jeder Punkt hier ist gegen den echten Code geprüft und mit automatisierten Tests belegt.
Command-Injection-Schutz
Skript-Parameter laufen ausschließlich über eine temporäre JSON-Datei und Prozess-Umgebungsvariablen, nie als String in PowerShell-Code eingebettet. Mit automatisiertem Regressionstest belegt, nicht nur behauptet.
Manipulationssichere Event-Kette
Jedes Event ist per SHA-256 mit seinem Vorgänger verkettet. Eine einzige nachträgliche Änderung an Inhalt oder Reihenfolge bricht die Kette und ist per Knopfdruck nachweisbar.
Strikte Content-Security-Policy
Die Desktop-App blockiert jegliche Netzwerk-Kommunikation zu externen Servern auf Webview-Ebene. Das Versprechen ohne Cloud-Anbindung ist technisch erzwungen, nicht nur Beschreibung.
Offline-Lizenzierung
Ed25519-Signaturprüfung ohne Cloud-Ping. Keine Telemetrie, kein Lizenzserver, der abgeschaltet werden könnte.
$flowgateParams = Get-Content $env:FLOWGATE_PARAMS_FILE ` -Raw | ConvertFrom-Json # Nutzereingaben bleiben immer inerte Daten,# niemals String-Interpolation in Skript-CodeDisable-ADAccount -Identity $flowgateParams.email Write-Output (@{ status = 'ok' } | ConvertTo-Json -Compress)Rechnet sich selbst
Amortisiert in wenigen Monaten.
Musterrechnung: Unternehmen mit 1.000 Mitarbeitenden, 15% jährliche Fluktuation, ergibt 150 Offboardings pro Jahr.
Eingesparte IT-Zeit
150 × 25 Min. eingespart × interner Stundensatz. Mehrere tausend Euro pro Jahr allein an Personalzeit.
Ungenutzte Lizenzen
Typischer Erfahrungswert 5 bis 10% aller Lizenzen bleiben nach dem Ausscheiden aktiv. Bei 1.000 M365-Lizenzen à circa 12 € pro Monat: 50 bis 100 ungenutzte Lizenzen × 12 € × 12 Monate.
150
Offboardings pro Jahr
bei 1.000 MA, 15% Fluktuation
7.200-14.400 €
direkt einsparbar pro Jahr
allein durch ungenutzte Lizenzen
< 30 Min
bis produktiv einsatzbereit
ohne Implementierungsprojekt
0
laufende Pro-Nutzer-Kosten
einmalig lizenziert
Preise
Einmalig kaufen. Für immer nutzen.
Eine transparente, einmalige Lizenzgebühr pro Installation, gestaffelt nach Unternehmensgröße, mit unbegrenzter Nutzeranzahl und ohne Kosten pro Seat und Monat. Ein optionaler Wartungsvertrag für Updates und Support ist jederzeit kündbar; die installierte Version bleibt unbegrenzt nutzbar.
Starter
bis 500 AD-Nutzer
4.900 €
Einmalig. Unbegrenzte Nutzeranzahl.
- Alle Kernfunktionen
- On-/Offboarding-Automatisierung
- Event-Sourced Audit-Trail
- E-Mail-Support
Optional ab Jahr 2: 880 € pro Jahr für Updates und Support
Demo anfragenBusiness
501 bis 2.000 AD-Nutzer
7.900 €
Einmalig. Unbegrenzte Nutzeranzahl.
- Alle Kernfunktionen
- On-/Offboarding-Automatisierung
- Event-Sourced Audit-Trail
- Priorisierter Support
- White-Label-Branding
Optional ab Jahr 2: 1.420 € pro Jahr für Updates und Support
Demo anfragenEnterprise
2.001 bis 5.000 AD-Nutzer
14.900 €
Einmalig. Unbegrenzte Nutzeranzahl.
- Alle Business-Funktionen
- Inklusive 1-tägigem Remote-Workshop für Custom-Skripte (2.900 € Wert)
- Dedizierte Setup-Unterstützung beim Rollout
- SLA nach Vereinbarung
- MSP-/White-Label-Lizenz optional
Optional ab Jahr 2: 2.680 € pro Jahr für Updates und Support
Demo anfragenOptionale Services
Vor und nach dem Kauf, unabhängig von der gewählten Staffel.
Read-Only Audit vor dem Kauf
1.490 € einmalig
Wir installieren Stellwerk im reinen Lesemodus bei Ihnen. Das Tool durchsucht Ihr System nach verwaisten Microsoft-365- und Adobe-Lizenzen und generiert einen detaillierten PDF-Report über Ihr direktes Einsparpotenzial.
Der Deal: Entscheiden Sie sich danach für eine Stellwerk-Lizenz, wird der Audit-Preis zu 100% auf den Kaufpreis angerechnet.
Individuelle Skript-Integration
2.900 € einmalig, im Enterprise-Paket bereits enthalten
Ein 1-tägiger Remote-Workshop mit Ihren IT-Administratoren. Wir binden Ihre Fachanwendungen wie Zeiterfassung, ERP oder Schließsysteme direkt in die Stellwerk-Saga-Engine ein und schreiben die passenden Kompensations-Skripte für Ihr System.
Häufige Fragen zum Pricing
Nichts. Stellwerk läuft uneingeschränkt weiter. Die gekaufte Version gehört Ihnen lebenslang. Sie verzichten lediglich auf zukünftige Feature-Updates und den bevorzugten Support.
Nein. Die Lizenzgröße richtet sich rein nach der Gesamtanzahl der aktiven Nutzer in Ihrem Active Directory. Wie viele Ihrer IT-Mitarbeiter das Tool bedienen oder wie viele Workflows Sie anlegen, ist völlig irrelevant. Keine künstlichen Limits.
Durch den integrierten Lizenz-Optimizer amortisiert sich Stellwerk meist schon in den ersten Monaten. Das Tool deckt ungenutzte Abos auf, die jeden Monat Geld kosten. Zudem reduziert die Automatisierung die manuelle Bearbeitungszeit pro Offboarding von mehreren Stunden auf wenige Sekunden, was spürbar Personalressourcen im IT-Support freisetzt.
Bereit für Identity Lifecycle, das mitdenkt?
Live-Demo mit Ihren eigenen AD-Strukturen, unverbindlich und ohne Cloud-Anbindung. Sehen Sie das Einsparpotenzial beim ersten Scan.