FORVIA HELLA: 125 Standorte mit einem einheitlichen Berechtigungssystem
Die FORVIA HELLA GmbH & Co. KGaA mit Sitz in Lippstadt (Nordrhein-Westfalen) wurde 1899 gegründet und gehört seit 2022 zur französischen FORVIA-Gruppe, dem weltweit siebtgrößten Zulieferer von Automobiltechnologien. Innerhalb der Gruppe verantwortet FORVIA HELLA drei Geschäftsbereiche: Lighting mit Fahrzeugbeleuchtung, Electronics mit Fahrzeugelektronik und Lifecycle Solutions mit Ersatzteilen und Lösungen für Werkstätten. Rund 34.000 Mitarbeitende arbeiten für das Unternehmen an mehr als 125 Standorten in 35 Ländern.
In einem internationalen Unternehmen dieser Größenordnung entwickeln sich Berechtigungsstrukturen über Jahre und Standorte oft schneller, als man sie überblicken kann, was spürbare Auswirkungen auf die IT-Sicherheit hat. An diesem Punkt begann bei FORVIA HELLA die Suche nach einer Nachfolge für die vorhandene Berechtigungsmanagement-Software. Wie der Umstieg auf den BAYOOSOFT Access Manager gelingt und warum ausgerechnet eine unscheinbare Standardgruppe am Ende den größten Sicherheitsgewinn brachte, zeigt diese Success Story.
Eine Lösung, die ihre besten Jahre hinter sich hatte
Patrick Settle, zuständig für das Fileserver- und Berechtigungsmanagement bei FORVIA HELLA, kennt die alte Lösung seit vielen Jahren. Bereits seit 2008 setzt das Unternehmen DIVA ein, eine Software für das Access Management des Münchner Herstellers TESIS SYSware. Seit die BAYOONET AG TESIS SYSware im Jahr 2019 übernommen hat, gehören dessen Produkte zu BAYOOSOFT, der Business Unit für Management Software innerhalb der BAYOONET-Gruppe. „Irgendwann war DIVA einfach nicht mehr das, was man heute als State of the Art bezeichnet“, sagt Patrick Settle. „Die Bedienung und das Look and Feel entsprachen nicht mehr den Anforderungen eines internationalen Konzerns, daher musste ein Nachfolgeprodukt her.“
Die Entscheidungsphase: Weshalb der Wechsel leichtfiel
Als absehbar war, dass DIVA an sein Ende kommt, war die Suche nach einem Nachfolgeprodukt für FORVIA HELLA kein Sprung ins Ungewisse. Das Unternehmen hatte die Vorgängerlösung viele Jahre lang eingesetzt und wusste daher, wie gut die Zusammenarbeit mit dem Hersteller funktioniert. Gleichzeitig kannte das technische Team von BAYOOSOFT die Umgebung von FORVIA HELLA bereits genau und damit auch die Anforderungen des Unternehmens, ein Vorsprung, den ein neuer Anbieter erst hätte aufholen müssen.
Das über die Jahre gewachsene Vertrauen machte die Entscheidung für die skalierbare Architektur des BAYOOSOFT Access Manager, einer Lösung für das Berechtigungsmanagement auf Fileservern, vergleichsweise leicht.
„Es hat sich einfach gut angefühlt, und wir hatten schnell das Gefühl: Das passt zu uns“, beschreibt Patrick Settle den Entscheidungsprozess. Den ersten Impuls gab das Vertrauen in eine Partnerschaft, die sich schon beim Vorgängerprodukt bewährt hatte. Ausschlaggebend war am Ende aber auch das Produkt selbst, denn im direkten Funktionsvergleich lag der BAYOOSOFT Access Manager klar vor den anderen geprüften Lösungen.
Fileserver-Migration: Schritt für Schritt statt Big Bang
Seit Ende 2025 läuft die Migration, und zwar bewusst nicht auf einen Schlag, sondern Verzeichnis für Verzeichnis. DIVA und der BAYOOSOFT Access Manager laufen währenddessen parallel. Solange Mitarbeitende keine neuen Berechtigungen beantragen, ändert sich für sie zunächst nichts. FORVIA HELLA verwaltet in der alten Lösung insgesamt etwa 8,5 Petabyte an Daten, was die Dauer der vollständigen Umstellung maßgeblich bestimmt. Technisch beschreibt Patrick Settle den Umstieg als unkompliziert: Ein Migrationswerkzeug liest die bestehenden Berechtigungen aus DIVA aus und erstellt daraus eine Importdatei für den Access Manager. Die eigentliche Herausforderung liegt woanders: „Der zeitliche Aufwand liegt tatsächlich darin, mit den jeweiligen Abteilungen zu kommunizieren und zu klären, wie wir die alten Gruppen auflösen, in denen bisher jeder einfach Mitglied war.“
FORVIA HELLA baut das Projektteam für die Migration aktuell gezielt weiter aus, um bei einer Datenmenge dieser Größenordnung zügig voranzukommen.
Der Nebeneffekt, der zum eigentlichen Sicherheitsgewinn wurde
Der vielleicht wichtigste Effekt der Umstellung war anfangs gar nicht geplant und galt zunächst als Randnotiz, stellte sich dann aber als der größte Gewinn heraus: Im BAYOOSOFT Access Manager kann die Gruppe „Jeder“ nicht mehr ohne Weiteres auf einen Ordner angewendet werden. Diese vordefinierte Gruppe gibt es in jeder Windows-Umgebung, und sie umfasst praktisch alle Benutzerkonten. Wer sie auf einen Ordner legt, öffnet ihn im Zweifel für die gesamte Belegschaft.
Die gleiche Logik gilt mittlerweile auch für neu angebundene Standorte: Administrator:innen vor Ort mussten sich zunächst daran gewöhnen, dass sie nicht mehr automatisch Zugriff auf alle Daten des Fileservers haben. Trotzdem waren die Rückmeldungen der Datenverantwortlichen und lokalen Admins durchweg positiv.
Ein einheitlicher Workflow für alle Standorte
Ob Fileshares in Deutschland, Rumänien oder Indien: Der Ablauf im BAYOOSOFT Access Manager ist für Patrick Settle und sein Team überall derselbe, sobald man ihn einmal verinnerlicht hat. Bei neu angelegten Verzeichnissen setzt FORVIA HELLA zunehmend auf rollenbasierte Zugriffsrechte: Automatisierte Berechtigungsprofile geben Nutzenden passend zu ihrer Rolle automatisch Zugriff auf die Bereiche, die sie für ihre Arbeit brauchen. In den bereits migrierten, historisch gewachsenen Verzeichnissen werden die Berechtigungen dagegen bislang meist auf Basis der bestehenden Gruppen übernommen und nur vereinzelt auf Rollen umgestellt. Für Patrick Settle ist trotzdem klar, dass die Entwicklung auch dort in Richtung rollenbasierter Profile geht.
Verlässliche Zusammenarbeit mit BAYOOSOFT
Die jahrelange Kooperation ist auch im Bereich des technischen Supports spürbar. Patrick Settle schildert seine Erfahrungen durchweg positiv: Schnelle, fundierte Antworten von Kolleg:innen, die sich auch mit älteren Produkten noch auskennen.
Ausblick: Self-Service Password Reset als nächstes Modul
Parallel zur Fileserver-Migration bereitet FORVIA HELLA die Einführung des Self-Service-Password-Reset-Moduls im BAYOOSOFT Access Manager vor. Es löst ASPR ab, ein Passwort-Reset-Tool, das ebenfalls aus dem Portfolio von TESIS SYSware stammt und zunehmend an seine technischen Grenzen stößt. Mitarbeitende können ihr Passwort dann rund um die Uhr selbst zurücksetzen, ohne dafür den IT-Service einschalten zu müssen. Ziel ist es, die gesamte Migration innerhalb der kommenden anderthalb Jahre abzuschließen.
Fazit
Patrick Settles Fazit fällt entsprechend zuversichtlich aus: „Ich bin der Meinung, wir machen einen guten Job. Der BAYOOSOFT Access Manager ist genau das Modul, das wir brauchen, und er funktioniert.“ Probleme, für die sich am Ende keine Lösung findet, hat er auf dem Weg dorthin bislang nicht erlebt.
Aus einer historisch gewachsenen, kaum noch überschaubaren Berechtigungsstruktur ist bei FORVIA HELLA damit an jedem der mehr als 125 Standorte weltweit dieselbe klare Antwort entstanden: Wer Zugriff braucht, bekommt ihn, genau in dem Umfang, der nötig ist.
