Freelancer · Remote · DACH

Identity & Endpoint Management

Ich unterstütze Unternehmen dabei, den Zugriff auf ihre Unternehmensdaten sicher zu steuern: mit Microsoft Entra ID, Conditional Access, Intune und Okta.

Projekt anfragen Auf LinkedIn vernetzen

Verfügbar ab sofortLebenslauf (PDF)

Microsoft Entra ID
Intune
Conditional Access
Okta
Microsoft Graph
Android Enterprise

Benutzer, Anwendung und Gerät treffen sich in der Identitätsebene. Dort wird entschieden, wer hineindarf.

Identity-First

Nur verifizierte Benutzer und konforme Geräte erhalten Zugriff auf Unternehmensressourcen.

Identität ist die Ebene, die Benutzer, Anwendungen und Geräte verbindet. Wenn sie sauber aufgesetzt ist, wird der Rest der Sicherheitsarchitektur steuerbar.

Wenn nicht, verwaltet man Symptome.

Ausgangslage

Probleme, die ich löse

Die meisten Umgebungen sind nicht falsch geplant, sondern über Jahre gewachsen. Das sind die Punkte, an denen ich üblicherweise ansetze.

Gewachsene Identity-Umgebungen ohne klare Struktur
Gruppen, Rollen und Richtlinien sind über Jahre entstanden. Niemand kann mehr sagen, welche davon noch etwas bewirken.
Active Directory und Cloud-Identität nebeneinander
Zwei Verzeichnisse, zwei Wahrheiten. Synchronisierung existiert, aber die Zuständigkeit für ein Attribut ist ungeklärt.
Manuelle Onboarding- und Offboarding-Prozesse
Jeder Eintritt ist eine Checkliste per E-Mail. Jeder Austritt ist eine Hoffnung, dass niemand einen Schritt vergisst.
Uneinheitlich konfigurierte Endgeräte
Geräte kommen aus unterschiedlichen Quellen, mit unterschiedlichen Baselines. Compliance ist eine Aussage, kein Messwert.
Zu viele administrative Berechtigungen ohne Kontrolle
Dauerhaft vergebene Admin-Rollen, historisch gewachsen, ohne Ablauf, ohne Genehmigung, ohne Protokoll.
Fehlende Übersicht, wer worauf zugreifen darf
Beantworten lässt sie sich, aber nur mit mehreren Tagen Handarbeit und ohne Garantie auf Vollständigkeit.

Leistungen

Womit ich arbeite

Fünf Bereiche, in abgegrenzten Paketen umsetzbar. Was ich im jeweiligen Feld kann, steht als Fähigkeit dort, nicht als Erfahrungsbericht.

01
Identity & Access Management
Der Kern: eine Verzeichnisstruktur, die man erklären kann, und Zugriffsentscheidungen, die sich nachvollziehen lassen. Von der Benutzer- und Gruppenstruktur über Authentifizierungsmethoden bis zu privilegierten Rollen.
In hybriden Umgebungen arbeite ich innerhalb der bestehenden Synchronisierung zwischen Active Directory und Entra ID.
02
Endpoint Management
Geräte sind die zweite Hälfte jeder Zugriffsentscheidung. Aufnahme, Baseline, Compliance und Apps für alle vier Plattformen, firmeneigen wie privat.
03
Okta
Okta ist meine zweite Plattform im Workforce-Identity-Umfeld. Sinnvoll für Umgebungen, in denen Okta das führende Verzeichnis ist oder neben Entra ID betrieben wird.
04
Automatisierung
Was wiederholbar ist, gehört in ein Skript. Vor allem der Lebenszyklus: Eintritt, Wechsel, Austritt: nachvollziehbar, protokolliert und ohne vergessene Schritte.
05
Dokumentation und Übergabe
Der Teil, der in Projekten am häufigsten liegen bleibt. Eine Umgebung ist erst fertig, wenn jemand anderes sie ohne mich weiterbetreiben kann.

Alle Leistungen im Detail

Arbeitsweise

Wie ein Projekt bei mir abläuft

Vier Schritte, die ich in jedem Paket durchlaufe, unabhängig vom Umfang.

Conditional Access als Entscheidungspunkt: Signale hinein, eine Entscheidung heraus.

01 — Verstehen
Bestandsaufnahme der Identity-, Zugriffs- und Geräteumgebung. Was existiert, was ist gewachsen, was ist Absicht.
02 — Entwerfen
Ein Zielbild, das zur Organisation passt, und ein Weg dorthin, der im laufenden Betrieb funktioniert.
03 — Umsetzen
Konfigurieren, automatisieren, integrieren, und zwar in abgegrenzten Paketen statt in einem großen Wurf.
04 — Übergeben
Härten, dokumentieren, an den Betrieb übergeben. Eine Umgebung, die das interne Team selbst weiterführen kann.

Praxis

Labs und Projekte

Meine Identity-Praxis baue ich in eigenen Laborumgebungen auf und dokumentiere sie öffentlich. Was ein Lab ist, steht hier als Lab. Was ein Kundenprojekt war, steht als Kundenprojekt.

Hands-on-Lab2025–2026

Modern Workplace Lab

Entra ID, Intune, Conditional Access und Joiner-Mover-Leaver mit Graph PowerShell, in einer zusammenhängenden Umgebung.

github.com/alexander-frank-identity/modern-workplace-lab

Hands-on-LabAugust 2026

Okta: Policies, delegierte Administration, SAML-Föderation

Zwei eigene Okta-Orgs, parallel zu den bestandenen Performance-Prüfungen.

github.com/alexander-frank-identity/modern-workplace-lab/tree/main/05-okta

Kundenprojekt2024

Blank Baukompetenz — Zugriffs-Migration und Rechtekonzept

Übernahme eines Kunden nach einem Zugriffskonflikt mit dem Vor-Anbieter, der ihm die Kontrolle über die eigene Website verweigerte. Domain-Transfer aus dem Altvertrag, Migration auf ein eigenständig verwaltbares System, Aufbau eines Rollen- und Rechtekonzepts (Admin / Redakteur) mit definierten Zugriffsbereichen. Ergebnis: volle Ownership beim Kunden statt Fremdabhängigkeit.

Praxis ansehen

Belegt

Ich suche abgegrenzte Implementierungspakete und die Zusammenarbeit mit Systemhäusern, MSPs und Partnern.

Okta Certified AdministratorOkta · September 2026
Okta Certified ProfessionalOkta · August 2026
Microsoft Certified: Identity and Access Administrator AssociateMicrosoft · Juli 2026
Microsoft 365 Certified: Endpoint Administrator AssociateMicrosoft · Juni 2026
Android Enterprise Certified ExpertGoogle · Januar 2026